Швейцарски проект за квантово-устойчива сигурност поставя фокус върху чиповете, идентичността и доверието

Какво се случи

WISeKey, SEALSQ и швейцарският кантон Юра подписаха меморандум за разбирателство за създаване на Швейцарски център за постквантови полупроводници и киберсигурност (Swiss Post-Quantum Semiconductor and Cybersecurity Center).

Проектът е планиран като публично-частна инициатива с индикативна стойност между 40 и 60 млн. швейцарски франка. Целта е да се изгради капацитет в Швейцария за сигурни полупроводници, персонализиране на чипове, тестване, сигурно снабдяване и технологии, устойчиви на бъдещи квантови атаки.

Това все още не е окончателно реализиран център. Подписаният документ поставя рамка за сътрудничество и работна група между компаниите и кантон Юра.

Защо темата е важна

Квантово-устойчивата сигурност вече не е само научна тема. Тя постепенно се превръща в стратегически въпрос за държави, производители, доставчици на технологии и организации, които пазят дългосрочно чувствителни данни.

Причината е проста: бъдещи достатъчно мощни квантови компютри могат да застрашат част от днешните широко използвани криптографски методи. Това не означава, че утре всички системи ще бъдат разбити. Но означава, че организациите трябва да започнат подготовка навреме, защото криптографските промени изискват години.

Тази подготовка включва не само алгоритми, а и хардуер, чипове, сертификати, ключове, цифрова идентичност, устройства, вериги за доставка и дългосрочно защитени данни.

Какво ще прави центърът

Според публикуваната информация центърът в Юра трябва да подкрепи няколко направления:

• сигурно персонализиране на полупроводници;
• тестване и проверка на защитени чипове;
• сигурно снабдяване и внедряване;
• разработка на пост-квантови технологии;
• изграждане на швейцарски капацитет за доверена цифрова инфраструктура.

Това е важна посока, защото защитата на цифровите системи не започва само от софтуера. Тя започва още от хардуера, ключовете, сертификатите и начина, по който устройствата се произвеждат, конфигурират и въвеждат в употреба.

Къде е връзката с киберсигурността

Пост-квантовата криптография е част от по-широката тема за криптографска устойчивост. Организациите трябва да знаят къде използват криптиране, кои алгоритми и сертификати поддържат, кои системи имат дълъг жизнен цикъл и кои данни трябва да останат защитени за години напред.

Това е особено важно за сектори като финанси, здравеопазване, енергетика, публична администрация, телекомуникации, производство и транспорт. В тези среди системите често имат дълъг живот, сложни зависимости и високи изисквания за доверие.

Преходът към квантово-устойчива сигурност не е еднократна смяна на технология. Той е процес на инвентаризация, оценка, приоритизация, тестване и постепенно обновяване.

Оперативният сигнал

Новината от Швейцария показва, че подготовката за пост-квантовата ера вече се движи на ниво инфраструктура.

За организациите това означава, че темата не трябва да остане само в бъдещи стратегии. Първата стъпка е практична: да се знае къде криптографията е критична за бизнеса.

Това включва:

• сертификати;
• VPN (Virtual Private Network — виртуална частна мрежа);
• електронна поща;
• цифрови подписи;
• клиентски портали;
• облачни услуги;
• архиви;
• устройства с дълъг жизнен цикъл;
• комуникация между приложения;
• системи за идентичност и достъп.

Без такава картина преходът към пост-квантова защита ще бъде труден, скъп и рисков.

Какво трябва да проверят организациите

Практически проверки:

• кои системи използват публично-ключова криптография;
• кои сертификати, ключове и алгоритми са критични;
• кои данни трябва да останат защитени дългосрочно;
• кои устройства и системи имат дълъг жизнен цикъл;
• има ли зависимост от доставчици, които още нямат пост-квантова стратегия;
• може ли организацията да смени криптографски алгоритми без голямо прекъсване;
• има ли процес за управление на сертификати и ключове;
• включена ли е пост-квантовата криптография в стратегическите планове;
• има ли връзка между криптографската подготовка, управлението на риска и съответствието.

Основният въпрос не е “кога ще има достатъчно мощен квантов компютър”. По-практичният въпрос е “колко време ще ни трябва, за да подготвим системите си”.

DIAMATIX коментар

От гледна точка на DIAMATIX тази новина показва, че киберустойчивостта вече се мисли отвъд стандартната защита на мрежи и крайни устройства.

Криптографията, цифровата идентичност, хардуерът и веригата за доставка стават част от една и съща картина на доверие. За организациите това означава, че управлението на риска трябва да включва не само текущи атаки, но и бъдещи технологични промени.

SOC (Security Operations Center — център за операции по сигурността) и MDR (Managed Detection and Response — управлявано откриване и реакция) процесите остават важни за ежедневната защита. Но дългосрочната устойчивост изисква и криптографска видимост: какви ключове се използват, кои сертификати изтичат, кои системи са зависими от стари алгоритми и кои данни имат дълъг срок на чувствителност.

Пост-квантовата подготовка не трябва да започва с паника. Тя трябва да започне с инвентаризация, приоритизация и ясен план.

Въпроси за CISO, IT и ръководствата

• Знаем ли къде използваме криптография в критични процеси?
• Имаме ли инвентар на сертификати, ключове и алгоритми?
• Кои данни трябва да останат защитени след 5, 10 или повече години?
• Кои системи не могат лесно да бъдат обновени?
• Какви изисквания имаме към доставчици за пост-квантова готовност?
• Можем ли да сменим криптографски алгоритми без сериозно прекъсване?
• Имаме ли стратегия за криптографска гъвкавост?
• Свързана ли е темата с NIS2, ISO 27001 и управлението на риска?

Практическият извод: пост-квантовата сигурност не започва с нов алгоритъм. Тя започва с яснота къде доверието в организацията зависи от криптография.

Още по темата

Пост-квантовата сигурност вече не е далечна технологична прогноза. Тя влиза в стратегиите на държави, производители и организации, които пазят чувствителни данни с дълъг жизнен цикъл.

В DIAMATIX вече разглеждаме темата през практическия ѝ контекст: криптографски риск, подготовка за пост-квантова миграция, защита на идентичността и дългосрочна киберустойчивост.

Прочетете още в нашите материали за квантова и пост-квантова киберсигурност.

Започнете с видимост върху криптографския риск

DIAMATIX може да помогне с оценка на критични активи, достъп, системни записи, доставчици и готовност за дългосрочна киберустойчивост.

Заявете преглед на киберустойчивостта и готовността за бъдещи криптографски рискове с DIAMATIX.
Trusted · Innovative · Vigilant

Източници

• WISeKey. WISeKey, SEALSQ and Canton of Jura Sign MoU to Establish a Swiss Post-Quantum Semiconductor and Cybersecurity Center.
• SEALSQ. SEALSQ, WISeKey and Canton of Jura Sign MoU to Establish a Swiss Post-Quantum Semiconductor and Cybersecurity Center.
• République et Canton du Jura. Projet d’établissement d’un centre de production de semi-conducteurs post quantiques et de cybersécurité.
• NIST. NIST Releases First 3 Finalized Post-Quantum Encryption Standards.
• European Commission. Post-Quantum Cryptography.

Информацията е обобщена на база публично достъпни източници към септември 2026 г.