CISA ومجموعة السبع تحذّران: ابدأوا الآن الانتقال إلى التشفير ما بعد الكمّي

دعت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ومجموعة عمل الأمن السيبراني التابعة لمجموعة السبع المؤسسات إلى بدء الانتقال إلى التشفير ما بعد الكمّي (PQC) من الآن. وجاء ذلك في إعلان CISA على منصة X يوم 3 سبتمبر 2026، وفي دعوة CISA إلى العمل المنشورة في اليوم نفسه بالاشتراك مع مجموعة السبع. وبحسب CISA ومجموعة السبع، فإن تقدّم الحوسبة الكمّية يشكّل تهديداً حقيقياً للتشفير بالمفتاح العام (public-key encryption) الذي يحمي البيانات الحسّاسة وأنظمة التحقق من الهوية والأصول الحيوية اليوم.

وبحسب الوثيقة المشتركة فإن الجدول الزمني الدقيق غير مؤكد، لكن تطورات حديثة عدة تشير إلى قدوم حواسيب كمّية قادرة على كسر التشفير بالمفتاح العام واسع الانتشار. وتصف الوثيقة التشفير ما بعد الكمّي بأنه حقل جديد من التشفير مصمّم ليقاوم الهجمات الكلاسيكية والكمّية معاً، وتقول إنه لهذا السبب ينبغي أن تبدأ المؤسسات انتقالها بأسرع ما يمكن، لتجنّب الخطر الكمّي ولتوفير حماية طويلة الأمد للبيانات السرية.

لماذا الخطر قائم من الآن

الخطر الأساسي ليس أن يكسر حاسوب كمّي التشفير اليوم، بل ما يُعرف بـ"اجمع الآن وفكّ التشفير لاحقًا" (harvest now, decrypt later): يجمع الخصم اليوم بيانات محمية بالتشفير بالمفتاح العام ويخزّنها، ثم يفكّها بأثر رجعي حين يتوفّر لاحقاً حاسوب كمّي قوي بما يكفي. لذلك فإن البيانات التي يجب أن يبقى سرّها طويل الأمد، مثل أسرار الدولة والسجلات الصحية والبيومترية والملكية الفكرية والعقود الممتدة لسنوات، تقع تحت الخطر من الآن حتى لو تأخّر الحاسوب الكمّي سنوات. وهذا بالضبط سبب البدء بالجرد اليوم: الانتقال يستغرق سنوات، بينما البيانات يمكن سرقتها الآن.

ماذا تطلب الدعوة

بحسب إعلان CISA على X، تحثّ الدعوة المؤسسات على أربع خطوات ملموسة:

• جرد الأصول التشفيرية في المؤسسة.
• رسم خريطة الاعتماديات بين الأنظمة.
• وضع خطط انتقال مرحلية.
• دمج التشفير ما بعد الكمّي (PQC) في عمليات الشراء.

وتذكر صفحة الدعوة الرسمية خمس أولويات حدّدتها مجموعة عمل مجموعة السبع لانتقال ناجح:

• رفع الوعي بالمخاطر الكمّية وأهمية PQC.
• وضع استراتيجيات وطنية تدعم تبنّي PQC ودمجه.
• دفع البحث والتطوير لتقنيات مقاومة للكم.
• تشجيع الشراكات بين القطاعين العام والخاص لتقاسم الخبرة والموارد.
• دمج PQC في متطلبات الأمن السيبراني وعمليات الشراء.

مَن وراء الدعوة، وما صلتها بنا

يظهر في الصورة المرافقة للإعلان شركاء من فرنسا (ANSSI) وكندا وألمانيا (BSI) وإيطاليا واليابان والمملكة المتحدة (NCSC)، إضافة إلى المفوضية الأوروبية ووكالة الاتحاد الأوروبي للأمن السيبراني (ENISA). هذه دعوة من الولايات المتحدة ومجموعة السبع (G7)، وتركيا ليست طرفاً في الوثيقة. لكن التهديد عالمي والبنية مشتركة: التشفير بالمفتاح العام واحد في كل مكان، من بروتوكول TLS والشبكات الخاصة الافتراضية (VPN) إلى التوقيع الرقمي والبطاقات الذكية والتوقيع الإلكتروني. ولهذا فإن خطوات الجرد ورسم الخريطة والتخطيط المرحلي والدمج في الشراء نفسها قابلة للتطبيق لدى المؤسسات التي تحتفظ ببيانات طويلة العمر، كالجهات العامة والمالية.