Select Your Preferred Language

Please choose your language to continue.

क्वांटम साइबर रेडीनेस (QUANTUM CYBER READINESS) | Current Affairs | Vision IAS
Monthly Magazine Logo

Table of Content

क्वांटम साइबर रेडीनेस (QUANTUM CYBER READINESS)

Posted 19 Aug 2025

Updated 27 Aug 2025

1 min read

सुर्ख़ियों में क्यों?

केंद्रीय इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY), भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (Indian Computer Emergency Response Team (CERT-In: CERT-In) और साइबर सुरक्षा कंपनी SISA ने "ट्रांजिशनिंग टू क्वांटम साइबर रेडीनेस" शीर्षक से एक श्वेत-पत्र जारी किया है। इसका उद्देश्य क्वांटम प्रौद्योगिकियों, विशेषकर साइबर सुरक्षा पर उनके व्यापक परिवर्तनकारी प्रभावों से निपटने के लिए तैयारी करना है।

अन्य संबंधित तथ्य

  • इस श्वेत-पत्र में इस बात को लेकर चेतावनी दी गयी है कि क्वांटम कंप्यूटर मौजूदा एन्क्रिप्शन एल्गोरिद्म के लिए गंभीर खतरा हैं क्योंकि वे रिवेस्ट-शमीर-एडलमैन (RSA) जैसे असिमेट्रिक क्रिप्टोग्राफिक प्रोटोकॉल को तोड़ सकते हैं।
    • क्वांटम कंप्यूटर जटिल और कठिन गणितीय समस्याओं को हल कर सकते हैं तथा मशीन लर्निंग, ऑप्टिमाइज़ेशन और लॉजिस्टिक्स जैसे कार्य पारंपरिक कंप्यूटरों की तुलना में कई गुना तेजी से कर सकते हैं।
  • श्वेत-पत्र के अनुसार, कोई भी डेटा जिसे 2030 के बाद तक सुरक्षित रखना आवश्यक है, उसे तत्काल असुरक्षित माना जाना चाहिए अर्थात् अभी से उसकी सुरक्षा के लिए मजबूत और नई तकनीकें अपनानी होंगी।  

क्वांटम तकनीक से जुड़े साइबर खतरे

  • हार्वेस्ट नाउ, डिक्रिप्ट लैटर (HNDL) अटैक: इन साइबर अटैक में विरोधी वर्तमान में एन्क्रिप्टेड डेटा इकट्ठा और संग्रहित करते हैं, ताकि भविष्य में क्वांटम कंप्यूटर संचालित होने पर उसे डिक्रिप्ट किया जा सके।
  • सिक्योर चैनल डिक्रिप्शन: क्वांटम कंप्यूटिंग, एन्क्रिप्टेड नेटवर्क संचार को तोड़ सकती है और गोपनीय संवादों (जैसे रक्षा संचार) को "सुनने" में सक्षम हो सकती है।   
  • हस्ताक्षर प्रतिरूपण (Signature impersonation): क्वांटम कंप्यूटिंग की मदद से अटैकेर्स  नकली डिजिटल सर्टिफिकेट बना सकते हैं, जिससे वे मैलवेयर फैला सकते हैं और लक्षित फिशिंग अटैक कर सकते हैं।  
  • नए "ज़ीरो-डे" का खतरा: इसमें ऐसे अज्ञात क्वांटम एल्गोरिदम की संभावना शामिल है, जो मौजूदा क्रिप्टोग्राफिक सिस्टम को तोड़ सकते हैं और क्वांटम-प्रतिरोधी क्रिप्टोग्राफी को अपनाने के समक्ष भी चुनौतियां उत्पन्न हो सकती हैं।

आगे की राह: श्वेत-पत्र द्वारा अनुशंसित क्वांटम साइबर रेडीनेस का रोडमैप

क्षेत्र 

सिफारिशें

आधारभूत मूल्यांकन एवं रणनीतिक योजना 

  • क्वांटम बिल ऑफ मटेरियल्स (QBOM): इसका उपयोग जोखिम के संबंध में  प्राथमिकता तय करने, पोस्ट-क़्वांटम क्रिप्टोग्राफी संबंधी सिस्टम की खरीदारी करने, सिस्टम को अपग्रेड करने संबंधी योजना बनाने और सिस्टम की सुरक्षा का ऑडिट (compliance audits) करने में किया जा सकता है।
  •  AI-समर्थित जोखिम मूल्यांकन: इसमें मशीन लर्निंग एल्गोरिदम का उपयोग किया जाता है ताकि क्रिप्टोग्राफिक उपयोग में पैटर्न को पहचानने में मदद मिल सके। इसका उद्देश्य  क्रिप्टोग्राफिक सिस्टम में किसी भी सुरक्षा संबंधी जोखिम को जल्दी से पता लगाना है।

प्रौद्योगिकी की तत्परता एवं क्षमता निर्माण

  • संगठन को पोस्ट-क्वांटम क्रिप्टोग्राफ़ी (PQC) को उत्पादन प्रक्रिया में इस्तेमाल करने से पहले उनका सटीकता के साथ परीक्षण और प्रमाणित  करना चाहिए।
  • हाइब्रिड क्रिप्टोग्राफी को अपनाना: यह संगठनों को एक बेहतर उपाय प्रदान करता है, जिसके तहत क्वांटम-सुरक्षित प्रणाली को अपनाने के ट्रांजिशन चरण के दौरान क्लासिकल और क्वांटम-प्रतिरोधी, दोनों प्रकार के एल्गोरिद्म को उपयोग में लाया जा सकता है।

संगठनों में चरणबद्ध रूप से लागू करना 

  • पोस्ट-क्वांटम क्रिप्टोग्राफ़ी (PQC): इसे सॉफ़्टवेयर विकास, स्वचालित की (key) प्रबंधन, और साइनिंग प्रक्रियाओं में शामिल करना चाहिए, ताकि सभी प्रक्रियाएँ सुरक्षित बनी रहें।
  • मुख्य कार्य: सुरक्षा और सूचना-संचार तकनीक (ICT) नीतियों को अपडेट करने में मानक संस्थाओं द्वारा स्वीकृत PQC एल्गोरिदम का ही इस्तेमाल किया जाना चाहिए। संगठन में कौन से टूल्स और सॉफ्टवेयर सुरक्षित और स्वीकृत हैं, उन्हें स्पष्ट रूप से सूचीबद्ध करना चाहिए। ये सभी मानक और विनियमन केवल अपने सिस्टम में ही नहीं बल्कि जिन विक्रेताओं के साथ व्यापार किया जाता है, उनके सिस्टम्स में भी अनिवार्य रूप से लागू करवाना चाहिए।

मजबूत, निगरानी एवं भविष्य के जोखिमों से निपटने के लिए तैयारी

  • क्वांटम-की डिस्ट्रीब्यूशन (QKD) अन्वेषण: यह क्वांटम भौतिकी के सिद्धांतों पर आधारित एक अतिरिक्त सुरक्षा मॉडल प्रदान करता है।
  • ML-DSA (मॉड्यूल लैटिस-बेस्ड डिजिटल सिग्नेचर एल्गोरिदम) और SLH-DSA (स्टेटलेस हैश-बेस्ड डिजिटल सिग्नेचर एल्गोरिदम), दोनों का उपयोग करना: ये दो ऐसे डिजिटल सिग्नेचर तकनीकें हैं जिन्हें खासतौर पर क्वांटम कंप्यूटर के खतरे से बचाने के लिए बनाया गया है। ये एल्गोरिदम डिजिटल सिग्नेचर के लिए विशाल क्रिप्टोग्राफिक डेटा का इस्तेमाल करते हैं, जिसके लिए काफी अधिक कम्प्यूटेशनल गणना की आवश्यकता होती है। इन्हें महत्वपूर्ण दस्तावेजों पर डिजिटल साइन करने में इस्तेमाल किया जाता है, जैसे- सरकारी दस्तावेज, वित्तीय लेन-देन, और कानूनी दस्तावेज। 

 

निष्कर्ष

क्वांटम क्रांति अपरिहार्य है। ऐसे में जो संगठन निर्णायक रूप से और रणनीति बनाकर कार्य करेंगे, वे न केवल अपने डेटा को क्वांटम कंप्यूटिंग के खतरों से बचा सकेंगे, बल्कि क्वांटम-अनुकूल भविष्य को दिशा देने में भी अग्रणी भूमिका निभाएंगे।

  • Tags :
  • Quantum Technology
  • Quantum Cyber Readiness
  • Harvest Now, Decrypt Later (HNDL) Attacks
  • Quantum Bill of Materials
Download Current Article
Subscribe for Premium Features