Постквантовый алгоритм цифровой подписи HAWK был отозван из процесса стандартизации после того, как его уязвимости подтвердились в течение 24 часов. Использование ИИ сократило время поиска криптографических слабостей с лет до дней, в то время как сроки устранения уязвимостей в крупных компаниях по-прежнему исчисляются годами.
Согласно указу правительства США 14412, сроки перехода на постквантовую криптографию перенесены на 2030 и 2031 годы. До марта 2027 года CISA совместно с NIST должны опубликовать требования к составу криптографической спецификации материалов, чтобы помочь организациям провести инвентаризацию используемых решений.
ИИ позволяет злоумышленникам анализировать код, сертификаты и сетевые конфигурации практически бесплатно, выявляя классические уязвимости. Многие крупные организации не обладают оперативной информацией о том, где именно в их инфраструктуре применяются конкретные алгоритмы, что затрудняет быструю реакцию на угрозы.
Эксперты рекомендуют внедрять криптографическую гибкость: поддерживать актуальный реестр активов, обеспечивать возможность замены алгоритмов без переписывания приложений и требовать аналогичных мер от поставщиков. Важным этапом является регулярное тестирование планов миграции, которые многие компании до сих пор игнорируют.
