可能削減家庭的金額後，智能現金的挑戰
全世界已經開發了超過十億個智能電錶 – 僅在英國僅3800萬。這些是在物聯網設備中構建的，旨在具有極小的佔地面積，並配有輕巧的軟件，這些軟件不斷與能源提供商和國家網絡進行通信。
構建的網絡安全性是按照大小和性能要求加權的設備 – 儘管我們希望智能電錶安全，但我們也希望順利運行，使用很少的能量和空間，並在正確的時間發送正確的數據。額外的加密層將增加該數據的大小，可能會影響智能現金基礎設施的性能和成本。
但是，這種加密是能源部門和整個技術供應鏈現在必須重新考慮的東西。去年，美國國家標準技術研究所揭示了其最終的-PQC密碼學 – 一種新形式的加密形式，旨在保護數據免受可能的量子計算機的影響。
現在，包括NSA和NCSC在內的美國和歐洲的組織建議政府和企業協調其向PQC的遷移，以便每台設備在2035年安全。
這個更大的網絡空間過渡到一代人和世界1B+智能電錶的真正挑戰。
PQShield戰略總監。
為什麼要升級智能電錶？
將智能現金升級到PQC的主要原因有三個主要原因 – 危險，合規性和市場力量。
危險是每個關於密碼和網絡空間的談話中心的詞。加密算法或網絡請求的任何新重複旨在保持領先攻擊者的一步，並減輕違規的可能性。 PQC旨在減輕未來量子計算機攻擊的風險，該計算機預測專家將很容易打破加密模式。
當發生這種密碼相對量子計算機時，關鍵的國家基礎設施（例如能源網絡）將是疾病的主要目標。因此，現在的能源網絡必須採取行動來保護其數據免受未來風險。由於必須確保能源網絡上的脆弱的最終要點（具有終止家庭供應的技術能力），以確保基礎設施受到攻擊的保護。
提供商還應注意他們的智能電錶是否符合新法規。政府指南建議最晚在2035年之前將材料和軟件與NIST PQC標准保持一致 – 如果您的客戶是政府本身，則更早。簡而言之，過渡必鬚髮生並且實際上已經在進行中。
最後，市場力量將很快迫使決策經理將智能電錶升級為PQC。隨著移民截止日期的臨近，能源供應商和硬件製造商可以保證，政府和公司慣例將首選PQC設備，以推遲推遲過渡的人。
升級智能現金的挑戰
PQC智能電錶挑戰賽有兩個部分 – 升級已經開發的數百萬個“棕地”設備，並確保為即將到來的PQC期限準備了當前生產線上的數百萬個“ Greenfield”設備。
在大多數情況下，已經開發的設備將需要海外固件更新才能成為安全的PQC。對於較舊的內存模型而言，這可能是一個重大挑戰，並取代這種繼承材料可能是過渡中最昂貴的部分。
在可能的升級的地方，存在自然的挑戰。智能電錶很小，在設備中建造的，RAM和計算能力最少。它們也僅限於帶寬 – 通過他們進行的每個網絡通信傳輸少量數據。 PQC應用程序應在這些限制內有效，但有些可能會解決問題。
例如，量子後的量子加密密鑰大於RSA/ECC鍵，這意味著安全的量子消息比今天使用智能儀表發送的量子更大。
許多智能儀表是基於固定功能的密碼學，該密碼學沒有變化，無法升級到該領域 – 這意味著，在這些設備中，無法將其告知安全的啟動過程並保持加密靈活性（可以使密碼適應該設備的能力）。
製造商不必擔心Smart“ Greenfield”智能電錶的空中升級，這些智能電錶仍在設計，因為他們有機會在生產前保護設備。他們將繼續在內存和CPU方面遇到問題，並應確保在其設計過程中考慮PQC，以確保設備符合2035年以上。
智能電錶的下一步
能源部門的第一步也是最重要的一步是徹底計劃。 2035年比看起來早 – 特別是對於大型數字轉型項目 – 這是許多公司希望在此截止日期之前完成的過程。
過渡的目的是保持最高的安全標準，而不會結束表現，而不會加速不可持續的成本。不可避免的是，應替換無法收到空中更新的較舊的智能現金模型 – 10年過渡時間範圍意味著，這可以在現場的年度預算中考慮到年度預算，而不是通過對所有交易的非實用發行。
對於所有其他在生產中也開發的設備，製造商和能源提供商都必須確定其設備上最關鍵的數據的傳輸何處，並專注於將其作為優先級。對於智能電錶，這意味著通信單位和它們可能導致能量關閉的過程，因為這些是攻擊者將首先瞄準的機構。
為了瀏覽構建的內存限制系統的移民挑戰，智能電錶將需要較低的iMprint PQC實現，這些實現旨在應用NIST標準，而不會超出CPU和RAM的需求。值得帶PQC知道 – 如何確保為正確的設備找到正確的應用程序 – 與NIST發布的PQC算法一樣強，也與應用方式一樣安全。
製造商應在其產品的課程圖上生產PQC。這聽起來令人恐懼，但是這種過渡的80％將在供應鏈中進行處理 – 這意味著提供通信部分，HSM和微處理器的賣方將負責升級脆弱的密碼學。其餘20％是製造商的責任 – 溝通渠道和測量軟件，需要在家中升級。
能源提供商和設備製造商的主要信息是，此過程必須盡快開始。智能電錶的設計壽命很長，並且在2030年開發設備的風險是在2035年被過時的，這是可以避免的。
我們引用了最好的病毒保護軟件。
本文是Techradarpro的Insights Experts Insights Channel的一部分，我們在當今的技術行業中擁有最好，最聰明的頭腦。這裡表達的觀點是作者的觀點，不一定是Techradarpro或Future Plc的觀點。如果您有興趣貢獻，請在此處了解更多信息： https://www.techradar.com/news/submit-your-story-story-totor-to-techradar-pro
