[ad_1]
Kontekst
Mamy kolejną kluczową aktualizację tego, co zostało scharakteryzowane jako „największa migracja kryptograficzna w historii”.
National Security Memorandum (NSM) 8, „Improving the Cybersecurity of National Security, Department of Defense and Intelligence Community Systems” (Poprawa cyberbezpieczeństwa systemów bezpieczeństwa narodowego, Departamentu Obrony i Wspólnoty Wywiadowczej) zostało opublikowane w styczniu, a następnie w kwietniu. Quantum Cybersecurity Preparedness Act. Przedstawiliśmy wstępną analizę NSM8, a następnie 29 kwietnia zestawienie i analizę zarówno NSM8, jak i Quantum Cybersecurity Preparedness Act (w tym terminy 30, 60, 90 i 180 dni od daty memorandum i ustawodawstwa).
Narodowy Instytut Standardów i Technologii (NIST) opracowuje standard kryptografii post-kwantowej i nawiązał współpracę w zakresie Mapa drogowa DHS jako tymczasowy dokument przygotowujący agencje do przejścia.
Uwzględniliśmy również dyrektywy i terminy związane z architekturą zerowego zaufania – ponieważ członkowie OODA Network są zwolennikami tej innowacyjnej architektury. Co również interesujące (i zachęcające): komercyjne technologie chmurowe i komercyjne algorytmy bezpieczeństwa narodowego (CNSA) pojawiły się w kilku miejscach, wraz z konkretnymi dyrektywami.
Oczekujące pytania badawcze obejmowały:
- Czy potrzebujemy wspólnej współpracy w zakresie cyberbezpieczeństwa kwantowego? Naszym punktem odniesienia jest CISA Joint Cyber Defense Collaborative (JCDC) – która została uruchomiona w 2021 r. i wniosła znaczący wkład w krytyczne wspólne porady dotyczące cyberbezpieczeństwa opublikowane w ciągu ostatnich kilku tygodni. Wydaje się logiczne, że wczesna, formalna współpraca sektora prywatnego byłaby produktywna również w tej przestrzeni.
- Czy raporty OMB okażą się wystarczające? OMB jest zobowiązana do corocznego raportowania stanu tej ogólnokrajowej transformacji. Czy format raportu OMB jest wystarczający dla tej ważnej inicjatywy? Jakie są inne organizacje, które powinny zarządzać informacjami generowanymi przez ten projekt? I jakie innowacyjne taksonomie istnieją dla innowacyjnej strukturyzacji i rozpowszechniania informacji podczas tej migracji kryptograficznej?
Memorandum Bezpieczeństwa Narodowego 10
Zaledwie kilka dni po naszej kwietniowej analizie, na te podstawowe pytania badawcze (dotyczące bardziej formalnej roli sektora prywatnego w tej migracji kwantowej) odpowiedziało opublikowane 4 maja Memorandum Bezpieczeństwa Narodowego (NSM) 10: „National Security Memorandum on Promoting United States Leadership in Quantum Computing While Mitigating Risks to Vulnerable Cryptographic Systems.” – który obejmuje:
- Utworzenie otwartej grupy roboczej z przemysłem, w tym właścicielami i operatorami infrastruktury krytycznej oraz innymi zainteresowanymi stronami (…) w celu dalszego przyspieszenia przyjęcia kryptografii odpornej na kwanty”.
- Ustanowienie projektu „Migracja do kryptografii postkwantowej” w National Cybersecurity Center of Excellence, aby współpracować z sektorem prywatnym w celu sprostania wyzwaniom cyberbezpieczeństwa związanym z przejściem na kryptografię odporną na kwanty. W ramach tego projektu opracowane zostaną programy wykrywania i naprawiania wszelkich systemów, które nie wykorzystują kryptografii odpornej na kwanty lub które pozostają zależne od systemów podatnych na ataki.
An Rozporządzenie wykonawcze zostało również wydane 4 maja, ustanawiając:
- Narodowa Inicjatywa Kwantowa (NQI), „która ma na celu zapewnienie stałego przywództwa Stanów Zjednoczonych w dziedzinie informatyki kwantowej (QIS) i jej zastosowań technologicznych, jest istotnym i trwałym priorytetem krajowym. Program NQI, ustanowiony zgodnie z sekcją 101 ustawy NQI, obejmuje wkład całego rządu federalnego, czego przykładem są działania badawcze, rozwojowe, demonstracyjne i szkoleniowe QIS prowadzone przez departamenty wykonawcze i agencje (agencje) z członkostwem w Podkomitecie Nauki o Informacji Kwantowej (SCQIS) Krajowej Rady Nauki i Technologii (NSTC) lub Podkomitecie NSTC ds. Implikacji Ekonomicznych i Bezpieczeństwa Nauki Kwantowej (ESIX).
- National Quantum Initiative Advisory Komitet: „…w celu zapewnienia, że Program NQI i Naród są informowane na podstawie dowodów, danych i perspektyw pochodzących od zróżnicowanej grupy ekspertów i zainteresowanych stron, niniejszym ustanawia się Komitet Doradczy ds. Zgodnie z ustawą o NQI, Komitet doradza Prezydentowi, SCQIS i ESIX w sprawie programu NQI.”
Z NSM10
„Stany Zjednoczone muszą realizować strategię obejmującą cały rząd i całe społeczeństwo, aby wykorzystać gospodarcze i naukowe korzyści QIS oraz ulepszenia bezpieczeństwa zapewniane przez kryptografię odporną na kwanty. Strategia ta będzie wymagać skoordynowanego, proaktywnego podejścia do badań i rozwoju QIS (R&D), rozszerzenia programów edukacyjnych i pracowniczych oraz skupienia się na rozwijaniu i wzmacnianiu partnerstw z przemysłem, instytucjami akademickimi, sojusznikami i podobnie myślącymi krajami.
NSM10 identyfikuje kluczowe kroki potrzebne do utrzymania przewagi konkurencyjnej kraju w dziedzinie informatyki kwantowej (QIS), przy jednoczesnym łagodzeniu zagrożeń związanych z komputerami kwantowymi dla cybernetycznego, gospodarczego i narodowego bezpieczeństwa kraju. Określa konkretne działania, które agencje powinny podjąć, gdy Stany Zjednoczone rozpoczynają wieloletni proces migracji wrażliwych systemów komputerowych do kryptografii odpornej na kwanty. Tajny załącznik do tego memorandum odnosi się do wrażliwych kwestii bezpieczeństwa narodowego.
Centralnym elementem tego procesu migracji będzie nacisk na kryptograficzną elastyczność, zarówno w celu skrócenia czasu wymaganego do przejścia, jak i umożliwienia płynnych aktualizacji dla przyszłych standardów kryptograficznych. Wysiłek ten jest imperatywem we wszystkich sektorach gospodarki Stanów Zjednoczonych, od rządu po infrastrukturę krytyczną, usługi komercyjne po dostawców usług w chmurze i wszędzie tam, gdzie wykorzystywana jest podatna na ataki kryptografia klucza publicznego.
Aby promować rozwój technologii kwantowej i skuteczne wdrażanie kryptografii odpornej na kwanty, Stany Zjednoczone muszą ustanowić partnerstwa z przemysłem, środowiskiem akademickim oraz rządami stanowymi, lokalnymi, plemiennymi i terytorialnymi (SLTT). Partnerstwa te powinny rozwijać wspólne inicjatywy badawczo-rozwojowe i usprawniać mechanizmy transferu technologii między przemysłem a rządem.
Stany Zjednoczone muszą dążyć do wspierania transformacyjnych i fundamentalnych odkryć naukowych poprzez inwestycje w podstawowe programy badawcze QIS. Inwestycje powinny być ukierunkowane na odkrywanie nowych zastosowań kwantowych, nowe podejścia do produkcji komponentów kwantowych oraz postępy w technologiach kwantowych, takich jak fotonika, nanofabrykacja oraz systemy kriogeniczne i półprzewodnikowe.
Stany Zjednoczone muszą promować profesjonalną i akademicką współpracę z zagranicznymi sojusznikami i partnerami. To międzynarodowe zaangażowanie jest niezbędne do identyfikowania i śledzenia globalnych trendów QIS oraz do harmonizacji programów bezpieczeństwa i ochrony kwantowej”.
Kwantowa siła robocza przyszłości
NSM10 zachęca również do wspierania „następnego pokolenia naukowców i inżynierów z zestawami umiejętności związanych z kwantami, w tym tych związanych z kryptografią odporną na kwanty. Edukacja w zakresie QIS i powiązanych zasad cyberbezpieczeństwa powinna zostać włączona do programów akademickich na wszystkich poziomach nauczania, aby wspierać rozwój zróżnicowanej krajowej siły roboczej. Ponadto ważne jest, abyśmy przyciągali i zatrzymywali talenty oraz zachęcali do tworzenia możliwości kariery, które utrzymają zatrudnienie ekspertów kwantowych w kraju”.
NSM10 Sekcja 3A
Sekcja 3. Ograniczanie ryzyka związanego z szyfrowaniem. (a) Każdy system cyfrowy, który wykorzystuje istniejące publiczne standardy kryptografii klucza publicznego lub który planuje przejście na taką kryptografię, może być podatny na atak CRQC. Aby złagodzić to ryzyko, Stany Zjednoczone muszą nadać priorytet terminowemu i sprawiedliwemu przejściu systemów kryptograficznych na kryptografię odporną na kwanty, mając na celu złagodzenie jak największej części ryzyka kwantowego do 2035 roku. Obecnie dyrektor Narodowego Instytutu Standardów i Technologii (NIST) oraz dyrektor Agencji Bezpieczeństwa Narodowego (NSA), pełniący funkcję krajowego menedżera ds. systemów bezpieczeństwa narodowego (National Manager), opracowują standardy techniczne dla kryptografii odpornej na kwanty dla swoich jurysdykcji. Oczekuje się, że pierwsze zestawy tych standardów zostaną opublikowane publicznie do 2024 roku.
Kryptoanalitycznie istotne komputery kwantowe (CRQC)
Oprócz potencjalnych korzyści, komputery kwantowe stwarzają również poważne zagrożenia dla bezpieczeństwa gospodarczego i narodowego Stanów Zjednoczonych. Przede wszystkim, komputer kwantowy o wystarczającym rozmiarze i zaawansowaniu – znany również jako kryptoanalitycznie istotny komputer kwantowy (CRQC) – będzie w stanie złamać większość kryptografii klucza publicznego używanej w systemach cyfrowych w Stanach Zjednoczonych i na całym świecie. Kiedy stanie się dostępny, CRQC może zagrozić komunikacji cywilnej i wojskowej, podważyć systemy nadzoru i kontroli infrastruktury krytycznej oraz pokonać protokoły bezpieczeństwa dla większości internetowych transakcji finansowych.
Aby zrównoważyć konkurujące ze sobą możliwości i zagrożenia związane z komputerami kwantowymi, polityką jest…(1) utrzymanie wiodącej pozycji Stanów Zjednoczonych w dziedzinie QIS poprzez ciągłe inwestycje, partnerstwa i zrównoważone podejście do promocji i ochrony technologii; oraz (2) złagodzenie zagrożenia CRQC poprzez terminowe i sprawiedliwe przejście krajowych systemów kryptograficznych na interoperacyjną kryptografię odporną na kwanty.
Co dalej? Memorandum Bezpieczeństwa Narodowego 10: Dyrektywy i terminy
Poniżej znajdują się terminy 90 dni, 180 dni i 1 roku od daty memorandum, w tym dodatkowe punkty odniesienia w 2023, 2024 i 2035 roku.
90 dni (Termin: 4 sierpnia 2022 r.)
Spójna strategia krajowa. W ciągu 90 dni od daty niniejszego memorandum agencje, które finansują badania, rozwijają lub nabywają komputery kwantowe, będą koordynować działania z dyrektorem Biura Polityki Naukowej i Technologicznej, aby zapewnić spójną krajową strategię promocji i ochrony technologii QIS, w tym w odniesieniu do kwestii związanych z siłą roboczą.
Utworzenie otwartej grupy roboczej QIS z sektorem prywatnym. W ciągu 90 dni od daty niniejszego memorandum Sekretarz Handlu, za pośrednictwem Dyrektora NIST, zainicjuje otwartą grupę roboczą z przemysłem, w tym właścicielami i operatorami infrastruktury krytycznej oraz innymi zainteresowanymi stronami, zgodnie z ustaleniami Dyrektora NIST, w celu dalszego przyspieszenia przyjęcia kryptografii odpornej na kwanty. Ta grupa robocza określi potrzebne narzędzia i zestawy danych oraz inne kwestie, które zostaną uwzględnione przy opracowywaniu przez NIST wytycznych i najlepszych praktyk pomocnych w planowaniu i ustalaniu priorytetów w zakresie kryptografii odpornej na kwanty. Ustalenia tej grupy roboczej będą na bieżąco przekazywane dyrektorowi Biura Zarządzania i Budżetu (OMB), asystentowi prezydenta ds. bezpieczeństwa narodowego (APNSA) oraz krajowemu dyrektorowi ds. cyberbezpieczeństwa w celu włączenia ich do działań planistycznych.
„Migracja do projektu kryptografii postkwantowej”. W ciągu 90 dni od daty niniejszego memorandum Sekretarz Handlu, za pośrednictwem Dyrektora NIST, ustanowi „Projekt Migracji do Kryptografii Postkwantowej” w Narodowym Centrum Doskonałości Cyberbezpieczeństwa, aby współpracować z sektorem prywatnym w celu sprostania wyzwaniom cyberbezpieczeństwa związanym z przejściem na kryptografię odporną na kwanty. W ramach tego projektu opracowane zostaną programy wykrywania i naprawiania wszelkich systemów, które nie wykorzystują kryptografii odpornej na kwanty lub które pozostają zależne od systemów podatnych na ataki.
Standardy kryptografii odpornej na kwanty. W ciągu 90 dni od wydania pierwszego zestawu standardów NIST dla kryptografii odpornej na kwanty, o których mowa w podsekcji 3(a) niniejszego memorandum, a następnie co roku, w razie potrzeby, Sekretarz Handlu, za pośrednictwem Dyrektora NIST, opublikuje proponowany harmonogram wycofywania kryptografii podatnej na kwanty w standardach, mając na celu przeniesienie maksymalnej liczby systemów z kryptografii podatnej na kwanty w ciągu dekady od opublikowania początkowego zestawu standardów. Dyrektor NIST współpracuje z odpowiednimi organami ds. standardów technicznych w celu wspierania interoperacyjności komercyjnych podejść kryptograficznych.
180 dni (4 listopada 2022 r.)
Roczny raport na temat ryzyka związanego z obliczeniami kwantowymi W ciągu 180 dni od daty niniejszego memorandum, a następnie corocznie, Sekretarz Bezpieczeństwa Wewnętrznego, za pośrednictwem Dyrektora Agencji Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) oraz w koordynacji z agencjami zarządzania ryzykiem sektorowym, zaangażuje się w infrastrukturę krytyczną i partnerów SLTT w zakresie zagrożeń stwarzanych przez komputery kwantowe i przedstawi roczne sprawozdanie Dyrektorowi OMB, APNSA i National Cyber Director, które zawiera zalecenia dotyczące przyspieszenia migracji tych podmiotów do kryptografii odpornej na kwanty.
Inwentaryzacja wszystkich obecnie wdrożonych systemów kryptograficznych. W ciągu 180 dni od daty niniejszego memorandum i na bieżąco dyrektor OMB, w porozumieniu z dyrektorem CISA, dyrektorem NIST, krajowym dyrektorem ds. cyberbezpieczeństwa i dyrektorem NSA, ustanowi wymogi dotyczące inwentaryzacji wszystkich obecnie wdrożonych systemów kryptograficznych, z wyłączeniem krajowych systemów bezpieczeństwa (NSS). Wymogi te obejmują wykaz kluczowych zasobów technologii informacyjnej (IT), które należy traktować priorytetowo, tymczasowe poziomy odniesienia oraz wspólny (i najlepiej zautomatyzowany) proces oceny postępów w zakresie odpornej na kwanty migracji kryptograficznej w systemach IT.
Systemy bezpieczeństwa narodowego (NSS). W ciągu 180 dni od wydania przez krajowego menedżera standardów dotyczących kryptografii odpornej na kwanty, o których mowa w sekcji 3(a) niniejszego memorandum, a następnie co roku, krajowy menedżer opublikuje oficjalny harmonogram wycofywania wrażliwej kryptografii w NSS, aż do zakończenia migracji do kryptografii odpornej na kwanty.
W ciągu 1 roku (Termin: 4 maja 2023 r.)
Inwentaryzacja aktywów o wysokiej wartości i systemów o dużym wpływie. W ciągu 1 roku od daty niniejszego memorandum, a następnie co roku, szefowie wszystkich federalnych cywilnych agencji wykonawczych (FCEB) dostarczą dyrektorowi CISA i krajowemu dyrektorowi ds. cyberbezpieczeństwa wykaz swoich systemów informatycznych, które pozostają podatne na CRQC, ze szczególnym uwzględnieniem aktywów o wysokiej wartości i systemów o dużym wpływie. Inwentaryzacje powinny obejmować bieżące metody kryptograficzne stosowane w systemach IT, w tym protokoły administratora systemu, oprogramowanie niezwiązane z bezpieczeństwem i oprogramowanie układowe, które wymagają zaktualizowanych podpisów cyfrowych, oraz informacje o innych kluczowych zasobach.
Opracowanie planu aktualizacji systemów IT innych niż NSS do kryptografii odpornej na kwanty. W ciągu 1 roku od wydania pierwszego zestawu norm NIST dotyczących kryptografii odpornej na kwanty, o których mowa w podsekcji 3(a) niniejszego memorandum, dyrektor OMB, w porozumieniu z dyrektorem CISA i dyrektorem NIST, wyda memorandum dotyczące polityki, w którym zobowiąże agencje FCEB do opracowania planu modernizacji swoich systemów informatycznych nienależących do NSS do kryptografii odpornej na kwanty. Plany te powinny zostać opracowane w trybie pilnym i zaprojektowane w taki sposób, aby w pierwszej kolejności uwzględniały najistotniejsze zagrożenia. Dyrektor OMB współpracuje z szefem każdej agencji FCEB w celu oszacowania kosztów modernizacji wrażliwych systemów poza już zaplanowanymi wydatkami, zapewnienia, że każdy plan jest koordynowany i udostępniany odpowiednim agencjom w celu oceny interoperacyjności między rozwiązaniami oraz koordynacji z National Cyber Director w celu zapewnienia odpowiedniej aktualizacji planów.
Krajowe Systemy Bezpieczeństwa (NSS). W ciągu 1 roku od daty niniejszego memorandum, a następnie corocznie, dyrektor NSA, pełniący funkcję krajowego menedżera, w porozumieniu z sekretarzem obrony i dyrektorem wywiadu krajowego, przedstawi wytyczne dotyczące migracji, wdrażania i nadzoru kryptografii odpornej na kwanty dla NSS. Wytyczne te będą zgodne z Memorandum Bezpieczeństwa Narodowego/NSM-8 (Poprawa bezpieczeństwa cybernetycznego systemów bezpieczeństwa narodowego, Departamentu Obrony i Wspólnoty Wywiadowczej). Krajowy menedżer dzieli się najlepszymi praktykami i wyciągniętymi wnioskami z dyrektorem OMB i krajowym dyrektorem ds. cyberbezpieczeństwa, stosownie do sytuacji. Ponadto: W ciągu 1 roku od daty niniejszego memorandum i na bieżąco oraz zgodnie z sekcją 1 NSM-8, szefowie agencji obsługujących NSS zidentyfikują i udokumentują wszystkie przypadki, w których kryptografia podatna na ataki kwantowe jest wykorzystywana przez NSS i przekażą te informacje Krajowemu Menedżerowi.
Przejście na kryptografię odporną na kwanty we wszystkich NSS. W ciągu jednego roku od wydania przez krajowego menedżera standardów dotyczących kryptografii odpornej na kwanty, o których mowa w podsekcji 3 lit. a) niniejszego memorandum, a następnie co roku, szefowie agencji obsługujących lub utrzymujących NSS przedkładają krajowemu menedżerowi oraz, w stosownych przypadkach, dyrektorowi ds. informacji Departamentu Obrony lub dyrektorowi ds. informacji Wspólnoty Wywiadowczej, w zależności od ich jurysdykcji, wstępny plan przejścia na kryptografię odporną na kwanty we wszystkich NSS. Plany te są aktualizowane corocznie i obejmują odpowiednie kamienie milowe, harmonogramy, organy, przeszkody, wymagania dotyczące finansowania i wyjątki zatwierdzone przez szefa agencji zgodnie z sekcją 3 NSM-8 i wytycznymi Krajowego Menedżera.
Do 18 października 2023 r. (a następnie co roku)
Wymagany roczny raport okresowy: National Cyber Director, w oparciu o wykazy opisane w… niniejszym memorandum oraz we współpracy z dyrektorem CISA i dyrektorem NIST, przedstawi APNSA i dyrektorowi OMB raport o postępach poczynionych przez agencje FCEB w zakresie migracji systemów informatycznych innych niż NSS do kryptografii odpornej na kwanty. Raport o stanie prac powinien zawierać ocenę finansowania niezbędnego do zabezpieczenia wrażliwych systemów informatycznych przed zagrożeniem stwarzanym przez wrogi dostęp do komputerów kwantowych, opis i analizę bieżących działań koordynacyjnych oraz strategię i harmonogram realizacji proponowanych celów pośrednich.
Do 31 grudnia 2023 r.
- Agencje utrzymujące NSS wdrażają zabezpieczenia kluczy symetrycznych (np. klucze wykluczające High Assurance Internet Protocol Encryptor (HAIPE) lub rozwiązania kluczy symetrycznych VPN) w celu zapewnienia dodatkowej ochrony wymian kluczy podatnych na zagrożenia kwantowe, w stosownych przypadkach i w porozumieniu z krajowym menedżerem. Wdrożenie powinno mieć na celu uniknięcie zakłóceń interoperacyjności lub innych wysiłków w zakresie modernizacji kryptograficznej.
- Sekretarz Obrony dostarczy Asystentowi Prezydenta ds. Bezpieczeństwa Narodowego (APNSA) i Dyrektorowi OMB ocenę ryzyka związanego z obliczeniami kwantowymi dla bazy przemysłowej obronności i łańcuchów dostaw obronności, wraz z planem współpracy z kluczowymi podmiotami komercyjnymi w celu modernizacji ich systemów informatycznych w celu osiągnięcia odporności na kwanty.
Do 2024 i 2035 r.
Łagodzenie zagrożeń związanych z szyfrowaniem. (a) Każdy system cyfrowy, który wykorzystuje istniejące publiczne standardy kryptografii klucza publicznego lub który planuje przejście na taką kryptografię, może być podatny na atak CRQC. Aby złagodzić to ryzyko, Stany Zjednoczone muszą nadać priorytet terminowemu i sprawiedliwemu przejściu systemów kryptograficznych na kryptografię odporną na kwanty, mając na celu złagodzenie jak największej części ryzyka kwantowego do 2035 roku. Obecnie dyrektor Narodowego Instytutu Standardów i Technologii (NIST) oraz dyrektor Agencji Bezpieczeństwa Narodowego (NSA), pełniący funkcję krajowego menedżera ds. systemów bezpieczeństwa narodowego (National Manager), opracowują standardy techniczne dla kryptografii odpornej na kwanty dla swoich jurysdykcji. Oczekuje się, że pierwsze zestawy tych standardów zostaną opublikowane publicznie do 2024 roku.
Co dalej? Ochrona własności intelektualnej oraz możliwości innowacji w zakresie IT i cyberbezpieczeństwa
Ochrona technologii Stanów Zjednoczonych. (a) Oprócz promowania przywództwa kwantowego i łagodzenia zagrożeń związanych z CRQC, rząd Stanów Zjednoczonych musi pracować nad zabezpieczeniem odpowiednich kwantowych prac badawczo-rozwojowych i własności intelektualnej (IP) oraz nad ochroną odpowiednich technologii i materiałów wspomagających. Mechanizmy ochrony będą się różnić, ale mogą obejmować środki kontrwywiadowcze, dobrze ukierunkowane kontrole eksportu oraz kampanie edukacyjne dla przemysłu i środowiska akademickiego na temat zagrożenia cyberprzestępczością i kradzieżą własności intelektualnej. Wszystkie agencje odpowiedzialne za promowanie lub ochronę QIS i powiązanych technologii powinny rozumieć implikacje dla bezpieczeństwa wynikające z ich wrogiego wykorzystania i brać je pod uwagę przy wdrażaniu nowych polityk, programów i projektów.
Stany Zjednoczone powinny zapewnić ochronę opracowanych w USA technologii kwantowych przed kradzieżą przez naszych przeciwników. Będzie to wymagało kampanii edukacyjnych dla przemysłu, środowiska akademickiego i partnerów SLTT na temat zagrożenia kradzieżą własności intelektualnej oraz znaczenia silnej zgodności, wykrywania zagrożeń wewnętrznych i programów cyberbezpieczeństwa dla technologii kwantowych. W stosownych przypadkach federalne organy ścigania i inne odpowiednie agencje powinny prowadzić dochodzenia i ścigać podmioty, które angażują się w kradzież kwantowych tajemnic handlowych lub naruszają amerykańskie przepisy dotyczące kontroli eksportu. Aby wesprzeć wysiłki mające na celu ochronę wrażliwych informacji, federalne organy ścigania powinny wymieniać odpowiednie informacje o zagrożeniach z agencjami odpowiedzialnymi za opracowywanie i promowanie technologii kwantowych.
Do 31 grudnia 2022 r.
Zgodnie z tymi celami… szefowie agencji, które finansują badania, rozwijają lub nabywają komputery kwantowe lub powiązane technologie QIS, opracują kompleksowe plany ochrony technologii w celu zabezpieczenia badań i rozwoju QIS, nabycia i dostępu użytkowników. Plany muszą być koordynowane między agencjami, w tym z federalnymi organami ścigania, w celu ochrony badań i rozwoju w zakresie obliczeń kwantowych oraz własności intelektualnej, nabywania i dostępu użytkowników. Plany te będą corocznie aktualizowane i przekazywane APNSA, dyrektorowi OMB oraz współprzewodniczącym Podkomitetu ds. Implikacji Ekonomicznych i Bezpieczeństwa Nauki Kwantowej Krajowej Rady Nauki i Technologii (National Science and Technology Council Subcommittee on Economic and Security Implications of Quantum Science).
Poznaj badania i analizy OODA
Wykorzystaj pętlę OODA, aby usprawnić podejmowanie decyzji w każdym konkurencyjnym przedsięwzięciu. Poznaj pętlę OODA
Inteligencja decyzyjna
Największym wyznacznikiem sukcesu będzie jakość podejmowanych decyzji. Badamy ramy dla zrozumienia i zmniejszenia ryzyka przy jednoczesnym umożliwieniu możliwości. Tematy obejmują czarne łabędzie, szare nosorożce, prognozowanie, strategię, gry strategiczne, inteligencję biznesową i inteligentne przedsiębiorstwa. Przywództwo w nowoczesnej erze jest również kluczowym tematem w tej dziedzinie. Poznaj Inteligencję Decyzyjną
Przełomowe/wyjątkowe technologie
Śledzimy szybko zmieniający się świat technologii, koncentrując się na tym, co liderzy powinni wiedzieć, aby usprawnić podejmowanie decyzji. Przyszłość technologii jest tworzona teraz, a my zapewniamy wgląd, który umożliwia zoptymalizowane działania w oparciu o przyszłość technologii. Zapewniamy dogłębny wgląd w sztuczną inteligencję, uczenie maszynowe, przetwarzanie w chmurze, obliczenia kwantowe, technologię bezpieczeństwa i technologię kosmiczną. Poznaj przełomowe/wyjątkowe technologie
Bezpieczeństwo i odporność
Tematy związane z bezpieczeństwem i odpornością obejmują ryzyko geopolityczne i cybernetyczne, konflikt cybernetyczny, dyplomację cybernetyczną, cyberbezpieczeństwo, konflikt między państwami narodowymi, konflikt między państwami nienarodowymi, globalne zdrowie, przestępczość międzynarodową, łańcuch dostaw i terroryzm. Poznaj bezpieczeństwo i odporność
Społeczność
Społeczność OODA obejmuje szeroką grupę decydentów, analityków, przedsiębiorców, liderów rządowych i twórców technologii. Współpracuj i ucz się od swoich rówieśników poprzez comiesięczne spotkania online, salony OODA, OODAcast, konferencje osobiste i forum internetowe. W przypadku najbardziej delikatnych dyskusji można wchodzić w interakcje z liderami wykonawczymi za pośrednictwem zamkniętego kanału Wickr. Społeczność ma również dostęp do biblioteki wideo tylko dla członków. Poznaj społeczność OODA
[ad_2]