📬ISN 150: Szyfrowanie odporne na kwanty i sieci napędzane AI

Szyfrowanie w dobie komputerów kwantowych

NIST’s first post-quantum standards

NIST has published the first cryptographic standards for protecting against attacks from quantum computers. Learn what this means for you and your organization.

The Cloudflare BlogLuke Valenta

Po wielu latach przygotowań, National Institute of Standards and Technology (NIST) ogłosił pierwsze standardy kryptograficzne odporne na zagrożenie ze strony komputerów kwantowych. Wydarzenie to stanowi milowy krok w zapewnieniu bezpieczeństwa przyszłych komunikacji.

Dlaczego komputery kwantowe są zagrożeniem?

Większość obecnie używanej kryptografii opiera się na zadaniach matematycznych, które są obliczeniowo niewykonalne dla klasycznych komputerów. Jednak komputery kwantowe będą w stanie znacznie wydajniej rozwiązywać takie problemy, potencjalnie łamiąc dzisiejsze szyfrowanie.

Chociaż na razie nie istnieją komputery kwantowe na tyle potężne, by stanowić zagrożenie, wielu ekspertów przewiduje, że ich pojawienie się to tylko kwestia czasu. Właśnie dlatego tak istotne jest przygotowanie kryptografii odpornej na potencjalny atak z użyciem komputerów kwantowych.

Nowe standardy

Po ośmioletnim procesie wyboru, NIST opublikował trzy nowe standardy: ML-KEM do ustanowienia kluczy kryptograficznych, ML-DSA i SLH-DSA do podpisów cyfrowych. Czwarty standard o nazwie FN-DSA ma zostać wydany pod koniec 2024 roku.

Wprowadzenie nowych standardów podsumowuje wysiłki społeczności kryptograficznej z całego świata, oceniającej i udoskonalającej kandydujące algorytmy. Proces rozpoczął się w 2017 roku, kiedy nadesłano 82 propozycje algorytmów.

Cloudflare, podobnie jak inni dostawcy internetowi, już zaczęli wdrażać wstępną wersję algorytmu ML-KEM. Na początku sierpnia 2024 r. ponad 16% ruchu do serwerów Cloudflare było chronione za pomocą kryptografii kwantowej.

Migracja do kwantowych podpisów cyfrowych będzie większym wyzwaniem, gdyż wymaga koordynacji między wieloma podmiotami, w tym przeglądarkami, dostawcami certyfikatów i producentami sprzętu. Proces ten jest jednak w toku, poprzedzony szeroko zakrojonymi eksperymentami w 2021 roku.

W przypadku podpisów cyfrowych oczekuje się, że pierwsze certyfikaty kwantowe pojawią się w 2026 roku, ale ich włączenie nie będzie jeszcze domyślne. Organizacje powinny przygotować się na migrację w odpowiednim czasie.

Ogłoszenie NIST to ważny kamień milowy w zapewnieniu bezpieczeństwa przyszłych komunikacji. Chociaż adaptacja nowych standardów będzie wymagać czasu, jest to konieczne, aby bronić się przed potężnymi komputerami kwantowymi. Cloudflare będzie odgrywać aktywną rolę w tym procesie i zachęca firmy do wdrażania ochrony kwantowej, kiedy tylko to możliwe.

Optymalizacja Automatyzacji Sieci z Pythonem

Cisco Learning Network

Automatyzacja sieci z wykorzystaniem Pythona stała się standardem w branży IT. Jednak nawet doświadczeni inżynierowie mogą napotkać pewne pułapki. Oto siedem kluczowych wyzwań i sposoby ich przezwyciężenia:

Efektywna Obsługa Błędów

Niezawodne skrypty wymagają solidnej obsługi wyjątków. Implementuj:

• Bloki try-except do przechwytywania i zarządzania błędami
• Zaawansowane logowanie dla łatwiejszej diagnostyki
• Hierarchiczną strukturę obsługi błędów, dostosowaną do specyfiki sieci

Bezpieczne Zarządzanie Poświadczeniami

Ochrona danych uwierzytelniających jest kluczowa dla bezpieczeństwa sieci:

• Unikaj hardkodowania poświadczeń w skryptach
• Wykorzystuj zaszyfrowane magazyny kluczy lub systemy IAM
• Regularnie rotuj klucze i hasła dla zwiększenia bezpieczeństwa

Projektowanie z Myślą o Skalowalności

Skrypty muszą być gotowe na obsługę rosnącej liczby urządzeń:

• Stosuj techniki przetwarzania równoległego dla większej wydajności
• Rozważ użycie asyncio do zarządzania operacjami asynchronicznymi
• Optymalizuj struktury danych i algorytmy pod kątem dużych sieci

Standaryzacja i Modularyzacja Kodu

Czytelny i utrzymywalny kod to podstawa długoterminowej efektywności:

• Twórz reużywalne komponenty dla często wykonywanych operacji
• Stosuj spójne konwencje nazewnictwa w całym projekcie
• Implementuj zasady SOLID dla lepszej organizacji kodu

Kompleksowa Dokumentacja i Logowanie

Dobra dokumentacja i logowanie usprawniają rozwiązywanie problemów:

• Twórz szczegółową, ale przejrzystą dokumentację techniczną
• Wdróż wielopoziomowy system logowania dla różnych scenariuszy
• Rozważ automatyzację generowania dokumentacji (np. przy użyciu Sphinx)

Zarządzanie Zależnościami i Wersjonowanie

Spójność środowiska jest kluczowa dla powtarzalności procesów:

• Używaj virtualenv do izolacji środowisk projektowych
• Implementuj semantyczne wersjonowanie (SemVer) dla jasnej komunikacji zmian
• Stosuj system kontroli wersji (np. Git) do śledzenia i zarządzania zmianami w kodzie

Kompleksowe Testowanie i Walidacja

Testowanie jest niezbędne dla zapewnienia niezawodności automatyzacji:

• Wdróż testy jednostkowe dla poszczególnych funkcji i modułów
• Przeprowadzaj testy integracyjne i end-to-end dla całościowej weryfikacji
• Wykorzystuj narzędzia do mockowania urządzeń sieciowych w testach
• Wykonuj testy wydajnościowe, szczególnie dla scenariuszy dużej skali

Skuteczna automatyzacja sieci wymaga holistycznego podejścia. Adresując powyższe wyzwania, znacząco zwiększysz niezawodność, bezpieczeństwo i efektywność swoich rozwiązań automatyzacyjnych. Pamiętaj, że kluczem do sukcesu jest ciągłe doskonalenie i adaptacja do zmieniających się wymagań sieci.

Winbox 4 już tu jest!

📣 WinBox 4 is here 📣 - MikroTik

MikroTikSkip to content

Odświeżone UI oraz natywne aplikacje na Windows, MacOS i Linux. Doczekaliśmy się również dark mode, a to nie jedyne nowości, którym warto się przyjrzeć.

Nowości w Design Zone

Design Zone - Campus and Branch

Design, deploy, and integrate your next generation infrastructure with Cisco Validated for the campus and branch.

Cisco

Design zone to zbiór dobrych praktyk oraz zaleceń, jak projektować sieci komputerowe zgodnie z zaleceniami Cisco. Warto zajrzeć, zwłaszcza że Cisco odświeżyło swoje "portfolio" przykładowych projektów.

Sztuczna inteligencja w automatyzacji sieci - rewolucja czy ewolucja?