Компании Daiwa Institute of Research и Deloitte предлагают рассматривать переход на постквантовую криптографию (PQC) как поэтапный миграционный процесс, а не как физическую задачу. Эксперты рекомендуют компаниям начинать с тестирования наиболее критических систем, а не пытаться провести полную инвентаризацию всех активов сразу.
В рамках тестирования системы онлайн-торговли Daiwa Securities специалисты применили PQC-совместимый балансировщик нагрузки. Исследование показало, что среднее время TLS-рукопожатия увеличилось примерно на 1,2 миллисекунды. В условиях дата-центра с высокой пропускной способностью влияние оказалось незначительным, однако выросли размеры сообщений и количество пакетов.
Садааки Ямадзаки из Daiwa отметил, что стандарты готовности для разных криптографических функций различаются. Например, стандарт ML-KEM уже утвержден, а гибридные механизмы обмена ключами, такие как X25519MLKEM768, внедряются в продукты. Раннее использование этих инструментов позволяет снизить риски перехвата данных для их последующей расшифровки.
Колин Сутар из Deloitte подчеркнул, что основная сложность внедрения PQC заключается в управлении процессами и инвентаризации криптографии, а не в замене алгоритмов. Инфраструктура предприятия, включая VPN, облачные сервисы и API, требует координации между различными подразделениями для успешного обновления всех зависимых систем.
