تعتمد شبكات الاتصالات الحديثة على التشفير في طبقات كثيرة لا يلاحظها المستخدم؛ فعند تسجيل الهاتف في الشبكة، أو إنشاء اتصال VPN، أو فتح موقع عبر HTTPS، أو التحقق من تحديث برنامج، أو تبادل المعلومات بين مراكز البيانات، توجد خوارزميات ومفاتيح وشهادات رقمية تعمل في الخلفية لإثبات الهوية وحماية البيانات من القراءة أو التعديل. ومع تقدم الحوسبة الكمومية، أصبح جزء من هذه الأسس بحاجة إلى إعادة تقييم، لأن بعض خوارزميات المفتاح العام المستخدمة اليوم قد تصبح معرضة لهجمات كمومية مستقبلية إذا ظهرت حواسيب ذات قدرات كافية. ولهذا لم يعد الاستعداد الكمومي موضوعًا نظريًا فقط؛ فقد أصدرت NIST بالفعل معايير Post-Quantum Cryptography، بينما تعمل GSMA و3GPP على دراسة انتقال شبكات الاتصالات إلى تقنيات مقاومة للكم.
التحدي الأكبر أن شبكات الاتصالات لا تتكون من نظام واحد يمكن تحديثه بضغطة زر. فهي تعتمد على أجهزة وموجهات ومحطات أساسية وأنظمة نواة الشبكة وبطاقات SIM وخدمات سحابية ومراكز بيانات ومعدات أمنية وبرمجيات وموردين يعملون معًا ضمن سلسلة إمداد شديدة التعقيد. بعض هذه المكونات سيظل في الخدمة سنوات طويلة، وبعضها يحتوي على وظائف تشفير مدمجة يصعب تغييرها. لذلك فإن الانتقال إلى أمن مقاوم للكم ليس عملية استبدال خوارزمية فقط، بل مشروع لإعادة بناء الثقة الرقمية عبر كامل سلسلة الاتصالات والإمداد. وتؤكد GSMA أن رحلة التحول الكمومي في قطاع الاتصالات تتطلب إرشادات على مستوى حالات الاستخدام والمنظومة كاملة، بينما تشير مبادرات NIST إلى أن الهجرة إلى PQC تحتاج إلى وقت للتخطيط والاكتشاف والاختبار والتنفيذ.
لماذا تعتبر شبكات الاتصالات من أكثر القطاعات تأثرًا بالتحول الكمومي؟
الاتصالات قطاع يعتمد على التشفير بطريقة ممتدة جدًا. لا يتعلق الأمر فقط بحماية محتوى مكالمة أو رسالة، بل توجد آليات تشفير للتحقق من الأجهزة والمشتركين، وتأمين الاتصالات بين أجزاء الشبكة، وحماية الإدارة عن بعد، وتوقيع البرمجيات والتحديثات، وإنشاء الأنفاق المشفرة، وحماية الاتصالات بين المشغلين والشركاء. لذلك قد توجد خوارزميات معرضة للكم داخل عدد كبير من البروتوكولات والمنتجات حتى عندما لا يراها فريق التشغيل بصورة مباشرة. وفي يوليو 2026 عرضت 3GPP عملًا متخصصًا في Post-Quantum Cryptography يتناول حصر بروتوكولات الأمان التي تستخدم التشفير داخل مواصفات أنظمة 5G كجزء من دراسة الانتقال.
المشكلة الثانية هي عمر البنية. معدات الاتصالات والبنية الحيوية قد تستمر في الخدمة لفترات أطول بكثير من تطبيق هاتف أو موقع إلكتروني. فإذا تم شراء جهاز اليوم واحتوى على مكونات تشفير يصعب تحديثها، فقد يظل الجهاز موجودًا عندما تصبح متطلبات الأمان مختلفة جذريًا. ولهذا يجب التفكير في Quantum Readiness عند مرحلة الشراء والتصميم، لا انتظار اقتراب الخطر ثم اكتشاف أن ملايين الأجهزة أو عشرات الموردين غير قادرين على دعم الخوارزميات الجديدة.
ما الذي تهدده الحوسبة الكمومية داخل منظومة الاتصالات؟
التأثير الأساسي المعروف يتعلق بخوارزميات المفتاح العام المستخدمة لإنشاء المفاتيح والتوقيعات الرقمية والتحقق من الهوية. تعتمد أجزاء مهمة من البنية الرقمية اليوم على RSA وECC وعائلات من الخوارزميات التي تستند إلى مسائل رياضية قد تصبح عرضة لخوارزميات كمومية قوية مستقبلًا. ولهذا صممت معايير PQC لتوفير بدائل تستطيع العمل على الحواسيب التقليدية مع مقاومة التهديد الكمومي المعروف.
هذا لا يعني أن كل تشفير مستخدم اليوم سينكسر في اللحظة نفسها أو أن الحوسبة الكمومية ستجعل الإنترنت بلا حماية. الخطر مختلف حسب الخوارزمية ووظيفتها وطول المفتاح والبروتوكول. لكن وجود تشفير معرض للكم داخل طبقة هوية أو توقيع رقمي قد يؤثر على الثقة في النظام بأكمله، ولهذا يجب تحليل كل استخدام للتشفير بحسب الوظيفة التي يؤديها بدل التركيز على عبارة عامة مثل «لدينا تشفير قوي».
أكثر المجالات التي تحتاج إلى مراجعة
تستحق عدة طبقات اهتمامًا خاصًا عند بناء خطة الاستعداد:
الشهادات الرقمية وPKI المستخدمة لإثبات الهوية.
TLS المستخدم في حماية الاتصالات بين الخدمات.
VPN والأنفاق المشفرة للإدارة والربط بين المواقع.
التوقيعات الرقمية الخاصة بالتحديثات والبرمجيات.
آليات إنشاء وتبادل المفاتيح.
شهادات الأجهزة ومكونات IoT.
مفاتيح وبرمجيات البنية السحابية ومراكز البيانات.
الاتصالات بين المشغلين والشركاء وموردي الخدمات.
ولا يعني وجود هذه التقنيات أن جميعها معرضة بالطريقة نفسها، بل يجب إجراء Inventory فعلي لمعرفة الخوارزمية والمكتبة والإصدار وطريقة الاستخدام في كل نظام. وتضع CISA وNIST وNSA حصر الأنظمة التي تستخدم تشفيرًا معرضًا للكم ضمن أولى خطوات بناء Quantum-Readiness Roadmap.
خطر Harvest Now, Decrypt Later يجعل المشكلة تبدأ قبل ظهور الحاسوب الكمومي
أحد أسباب الاستعداد المبكر هو أن المهاجم لا يحتاج إلى كسر المعلومات اليوم حتى يستفيد من سرقتها. يمكنه اعتراض بيانات مشفرة وتخزينها، ثم محاولة فكها مستقبلًا إذا ظهرت قدرة كمومية مناسبة. يطلق على هذا السيناريو عادة Harvest Now, Decrypt Later، وهو أكثر أهمية للمعلومات التي يجب أن تحتفظ بسريتها سنوات طويلة. وتتناول إرشادات CISA الخاصة بالتقنيات التشغيلية هذا النوع من الخطر عند تقييم البيانات التي يمكن أن تكون معرضة الآن للفك مستقبلًا.
في قطاع الاتصالات قد تشمل المعلومات ذات العمر الطويل بيانات مؤسسية أو حكومية أو اتصالات حساسة أو مفاتيح وهوية أو سجلات تحتاج إلى الحماية لفترات ممتدة. لذلك يجب ترتيب أولويات الهجرة وفق «مدة سرية البيانات» وليس فقط وفق احتمالية ظهور حاسوب كمومي خلال سنة أو سنتين.
PKI قد تكون واحدة من أصعب نقاط التحول
البنية التحتية للمفاتيح العامة Public Key Infrastructure تدعم عددًا هائلًا من عمليات الثقة الرقمية؛ فهي تدير الشهادات والهوية والمفاتيح وسلاسل الثقة التي تسمح للأجهزة والخدمات بالتأكد من بعضها. الانتقال إلى خوارزميات جديدة لا يعني تغيير خادم واحد، بل قد يتطلب تحديث سلطات إصدار الشهادات والأجهزة والمكتبات والبروتوكولات وسياسات إدارة المفاتيح.
المشكلة تصبح أكبر في الاتصالات لأن الشهادات قد تكون داخل معدات من موردين مختلفين أو أجهزة ميدانية يصعب الوصول إليها، وقد تكون بعض المنصات غير قادرة على التعامل مع أحجام المفاتيح والتوقيعات الجديدة دون تحديثات. ولهذا يتعامل مشروع NIST NCCoE للهجرة إلى PQC مع قابلية التشغيل والأداء واكتشاف التشفير الموجود بوصفها عناصر أساسية في عملية الانتقال.
TLS وVPN يحتاجان إلى الانتقال دون تعطيل الخدمة
تستخدم المؤسسات TLS وVPN لتأمين كمية هائلة من الاتصالات، وأي تغيير في خوارزميات إنشاء المفاتيح يجب أن يعمل بين الطرفين بصورة متوافقة. إذا كان الخادم يدعم PQC بينما الجهاز الآخر لا يفهمه، فلن تنجح عملية الاتصال بالطريقة المطلوبة. لذلك يصبح الانتقال التدريجي والتشغيل البيني من أكبر التحديات.
في الاتصالات، قد توجد أنظمة قديمة مرتبطة بمعدات جديدة، ومراكز بيانات تتواصل مع مزودين، وأجهزة عميل قد تستمر سنوات. لهذا قد تظهر مرحلة انتقالية تعمل فيها الخوارزميات التقليدية والكمومية المقاومة جنبًا إلى جنب وفق تصميمات Hybrid، بهدف الحفاظ على التوافق والأمان أثناء الانتقال. وقد أصدرت ETSI في 2025 مواصفة لنظام Hybrid Key Exchange يجمع حماية ما قبل الكم وما بعد الكم في سيناريو محدد، وهو مثال على الاتجاه نحو آليات انتقال لا تعتمد على تغيير مفاجئ لكامل المنظومة.
التوقيع الرقمي للتحديثات قد يكون أخطر من سرية البيانات نفسها
عند الحديث عن الكم يركز كثيرون على سرية الرسائل، لكن سلامة البرمجيات والتحديثات لا تقل أهمية. تعتمد أجهزة الشبكات والهواتف وأنظمة IoT والمعدات الصناعية على التوقيعات الرقمية للتأكد من أن تحديث Firmware أو Software صدر فعلًا من الجهة الموثوقة ولم يتم تعديله.
إذا أصبحت آلية التوقيع معرضة للخطر ولم يتم استبدالها، فقد تتأثر قدرة الأجهزة على التمييز بين التحديث الأصلي والمزيف. وهذا مهم جدًا في سلسلة الإمداد، لأن المهاجم لا يحتاج عندها إلى كسر كل جهاز منفردًا؛ يكفي أن ينجح في إساءة استغلال قناة توزيع أو ثقة يستخدمها عدد كبير من المنتجات. وتناقش أعمال ETSI الخاصة بالهجرة الكمومية حالات مثل سلامة Firmware، بينما تتضمن معايير NIST الجديدة خوارزميات PQC مخصصة للتوقيعات الرقمية إلى جانب إنشاء المفاتيح.
سلسلة الإمداد تجعل المؤسسة تعتمد على جاهزية عشرات الموردين
حتى إذا كانت شركة الاتصالات مستعدة لتغيير أنظمتها، فإن قدرتها على التنفيذ تعتمد على موردي أجهزة الشبكات ومصنعي الشرائح ومزودي SIM ومزودي الأمن والسحابة والمكتبات البرمجية وشركات الدعم وغيرها. ولهذا أنشأت GSMA بالتعاون مع جهات صناعية مبادرات مخصصة للـPost-Quantum Telco Network بهدف دعم خريطة انتقال تشمل سلسلة الإمداد العالمية للاتصالات.
ويجب على المؤسسة أن تغير طريقة تقييم الموردين من الآن. لم يعد كافيًا أن يقول المورد إن المنتج «مشفر». يجب معرفة ما الخوارزميات المستخدمة، وهل يمكن تغييرها، وما خطة دعم PQC، وهل ستحتاج المعدات إلى تحديث برمجي فقط أم استبدال عتاد، ومتى سيتوقف دعم الخوارزميات القديمة.
أسئلة يجب إضافتها إلى تقييم الموردين
يمكن تضمين أسئلة مثل:
أين يستخدم المنتج Public-Key Cryptography؟
هل يدعم Cryptographic Agility؟
هل توجد Roadmap لدعم معايير PQC؟
هل يتطلب الانتقال تحديث Firmware أم Hardware؟
كيف ستتم إدارة الشهادات الجديدة؟
هل مكتبات الطرف الثالث المستخدمة تدعم PQC؟
ما العمر التشغيلي المتوقع للمنتج؟
هل يمكن استخدام نمط Hybrid أثناء الانتقال؟
هذه الأسئلة تحول Quantum Readiness إلى جزء من Procurement بدل تركها مسؤولية فريق الأمن بعد الشراء.
Crypto Agility تصبح أهم من اختيار خوارزمية واحدة
قد يبدو الحل هو اختيار خوارزمية PQC جديدة واستبدال الخوارزمية الحالية بها، لكن هذا يعيد المشكلة نفسها بصورة مختلفة إذا تم تثبيت الخوارزمية الجديدة داخل الأنظمة بطريقة يصعب تغييرها لاحقًا. لذلك تركز NIST على Crypto Agility؛ أي القدرة على اكتشاف الخوارزميات وتغييرها وإدارة الانتقالات دون إعادة تصميم البنية من الصفر. وقد نشرت NIST إرشادات مخصصة لاستراتيجيات وممارسات تحقيق المرونة التشفيرية ضمن مشروع الهجرة إلى PQC.
يمكن تحقيق المرونة عندما يتم فصل التشفير عن منطق التطبيق قدر الإمكان، واستخدام APIs ومكتبات قابلة للتحديث، والاحتفاظ بسجل مركزي للخوارزميات، وعدم السماح للمطورين بتضمين تشفير ثابت داخل المنتجات دون إدارة. هذه الطريقة لا تساعد فقط أمام التهديد الكمومي، بل تجعل المؤسسة أكثر قدرة على الاستجابة لأي ضعف تشفيري يظهر مستقبلًا.
أجهزة IoT والـSIM قد تكون من أصعب أجزاء الهجرة
تحتوي شبكات الاتصالات على أعداد هائلة من الأجهزة ذات قدرات حوسبية وذاكرة محدودة، وبعضها قد يعمل سنوات طويلة دون تغيير. الخوارزميات الجديدة قد تحتاج إلى مفاتيح أو توقيعات أكبر أو استهلاك موارد مختلف، وهو ما يجعل اختبارها على الأجهزة الصغيرة أمرًا ضروريًا. وقد أصدرت GSMA وثائق مخصصة لتقييم تأثير PQC في حالات IoT، وهو دليل على أن التحدي لا يقتصر على نواة الشبكة أو مراكز البيانات.
كما أن بطاقات SIM وeSIM والجذور التشفيرية الخاصة بها جزء من منظومة الهوية التي تحتاج إلى تخطيط طويل الأجل. إذا كانت دورة استبدال الجهاز أبطأ من دورة تغير التشفير، تصبح المرونة منذ مرحلة التصنيع والتزويد أكثر أهمية.
شبكات الأقمار الصناعية تضيف تحديًا إضافيًا
الاتصالات الحديثة تتجه إلى تكامل أكبر بين الشبكات الأرضية وغير الأرضية، وهذا يعني أن الجاهزية الكمومية يجب ألا تتوقف عند البنية الخلوية التقليدية. في فبراير 2026 نشرت GSMA وثيقة مخصصة لتطبيق Post-Quantum Cryptography في Non-Terrestrial Networks، تشمل الاتصالات بين الأقمار والمحطات الأرضية والمستخدمين.
هذا النوع من البنية يمثل تحديًا لأن الأجهزة قد تكون بعيدة أو صعبة الاستبدال، وبالتالي يجب أن تكون القدرة على تحديث التشفير مصممة قبل إطلاق المعدات وتشغيلها لفترات طويلة. كلما كان الوصول المادي إلى الجهاز أصعب، ارتفعت قيمة Crypto Agility والإدارة عن بعد.
شبكات 5G تدخل بالفعل مرحلة دراسة الانتقال
الهجرة إلى PQC ليست مسألة موجهة لشبكات 6G المستقبلية فقط. 3GPP لديها حاليًا دراسة خاصة بالانتقال إلى Post-Quantum Cryptography في مواصفات الاتصالات، وتعرض صفحاتها في 2026 أن العمل يغطي بروتوكولات الأمان المستخدمة داخل أنظمة 5G مع النظر إلى التطور المستقبلي للأجيال المختلفة.
هذا مهم لأن انتظار 6G لن يحل المشكلة؛ البنية التي يتم تركيبها الآن ستستمر أثناء المرحلة الانتقالية. ولذلك يجب أن تكون استثمارات 5G و5G-Advanced الحالية قابلة للتطوير نحو Quantum-Safe Architecture بدل إنشاء جيل جديد من الديون التشفيرية التي تحتاج إلى علاج لاحقًا.
هل QKD هو البديل عن Post-Quantum Cryptography؟
يتم أحيانًا الخلط بين Quantum Key Distribution وPQC، لكنهما تقنيتان مختلفتان. PQC عبارة عن خوارزميات رياضية تعمل على الحواسيب التقليدية وتم تصميمها لمقاومة الخصوم الذين يمتلكون قدرات كمومية، بينما تستخدم QKD خصائص فيزيائية كمومية لتوزيع مواد مفاتيح عبر بنية مخصصة. وتوضح ETSI أن QKD يمكن أن تكون تقنية مكملة لـPQC ضمن استراتيجيات أمن متعددة الطبقات، وليست بديلًا عامًا لها في جميع التطبيقات.
بالنسبة لمعظم تطبيقات الإنترنت والأجهزة والبرمجيات واسعة الانتشار، ستكون PQC أكثر قابلية للدمج لأنها تعتمد على البرمجيات والبروتوكولات التقليدية. أما QKD فقد تكون مناسبة لبعض حالات البنية الحساسة التي تبرر تكلفة وتعقيد الشبكة المطلوبة.
كيف تبدأ مؤسسة اتصالات رحلة الاستعداد الكمومي؟
أفضل بداية ليست تركيب منتج Quantum-Safe جديد، بل معرفة أين توجد الثقة والتشفير الحاليان. وهذا ما تؤكد عليه إرشادات CISA وNIST وNSA، التي تدعو المؤسسات إلى إنشاء Roadmap وحصر الأصول والأنظمة التي تستخدم خوارزميات معرضة للكم قبل البدء في التغيير.
يمكن تنفيذ الرحلة في ثماني مراحل:
إنشاء Cryptographic Inventory لجميع الأنظمة والبروتوكولات.
تصنيف البيانات حسب مدة السرية المطلوبة.
تحديد الأنظمة ذات العمر الطويل التي يصعب استبدالها.
ترتيب الموردين حسب درجة الاعتماد عليهم.
تجربة PQC في بيئات محدودة وغير حرجة.
اختبار الأداء والتوافق قبل النشر واسع النطاق.
بناء Crypto Agility داخل المنتجات الجديدة.
تنفيذ انتقال مرحلي مع مراقبة المخاطر باستمرار.
هذه الرحلة قد تستغرق سنوات في البيئات الكبرى، ولذلك فإن التأخير في أول مرحلة يؤدي إلى ضغط أكبر في المراحل اللاحقة.
لماذا يجب أن يبدأ الحصر قبل شراء حلول PQC؟
قد تشتري المؤسسة جهازًا أو منصة تدعم خوارزميات مقاومة للكم، لكنها تكتشف لاحقًا أن أكبر نقطة ضعف موجودة داخل نظام قديم لم يدخل في نطاق المشروع. ولهذا ركزت CISA في إرشاداتها على أدوات PQC Discovery and Inventory، لأن معرفة أماكن استخدام التشفير شرط أساسي للهجرة المنظمة.
يمكن أن يشمل الحصر شهادات TLS، ومفاتيح SSH، وVPN، ومكتبات التطبيقات، وأجهزة HSM، والتوقيعات الرقمية، وشهادات الأجهزة، والبرمجيات المضمنة. وكلما كانت المؤسسة أكبر وأقدم، كان من المرجح وجود «تشفير مخفي» داخل مكونات لا يتذكرها الفريق الحالي.
الأداء والتوافق يجب أن يختبرا في بيئة حقيقية
الخوارزميات الجديدة تختلف في أحجام المفاتيح والتوقيعات ومتطلبات المعالجة، ولذلك قد يكون أثرها على جهاز خادم حديث محدودًا، بينما يصبح واضحًا على جهاز IoT أو رابط ذي Bandwidth منخفض. مشروع NIST NCCoE للهجرة إلى PQC يتضمن عملًا على التشغيل البيني والأداء، وهو ما يعكس ضرورة اختبار التقنية داخل الأنظمة الواقعية بدل الاعتماد على خصائص الخوارزمية النظرية فقط.
بالنسبة لمشغل الاتصالات، يجب اختبار أثر التغيير على زمن إنشاء الجلسة وحجم الرسائل واستهلاك CPU والذاكرة والأجهزة القديمة. الانتقال الأمني الذي يؤدي إلى عدم استقرار الخدمات لن يكون قابلًا للنشر، ولذلك يجب الجمع بين المقاومة الكمومية ومتطلبات الاعتمادية.
ما دور فرق المشتريات والقانون والإدارة؟
الانتقال إلى PQC ليس مشروعًا لفريق الأمن وحده. قسم المشتريات يجب أن يضيف متطلبات Quantum Readiness إلى العقود، والفريق القانوني يحتاج إلى تحديد مسؤولية المورد عن التحديثات، بينما تحتاج الإدارة إلى تمويل عمليات استبدال قد لا تقدم ميزة تجارية مرئية لكنها تقلل خطرًا مستقبليًا.
كما يجب تحديد آخر تاريخ مقبول لشراء منتجات غير قابلة للانتقال، لأن استمرار شراء معدات Quantum-Vulnerable يعني زيادة حجم المشكلة التي يجب حلها لاحقًا. ولهذا يصبح الاستعداد الكمومي قرارًا في دورة حياة البنية وليس Patch أمنيًا عاديًا.
كيف تقيس المؤسسة تقدمها نحو Quantum Readiness؟
عبارة «نحن نعمل على PQC» لا تكفي. يجب بناء مؤشرات توضح مقدار البيئة التي تم فهمها وانتقالها.
يمكن متابعة مؤشرات مثل:
نسبة الأصول التي تم فحص استخدامها للتشفير.
نسبة الموردين الذين قدموا PQC Roadmap واضحة.
عدد الأنظمة التي تدعم Crypto Agility.
نسبة البيانات طويلة السرية المحمية بخطة انتقال.
نسبة شهادات وخدمات PKI التي تم اختبار البدائل عليها.
عدد الأجهزة غير القابلة للتحديث.
نسبة التطبيقات الجديدة التي تمنع التشفير Hard-Coded.
عدد حالات PQC التي تم اختبارها من حيث الأداء والتوافق.
هذه المؤشرات تحول المشروع من نقاش استراتيجي إلى برنامج يمكن للإدارة متابعة تقدمه.
أخطاء شائعة في الاستعداد لعصر الكم
أحد أكبر الأخطاء هو انتظار إعلان ظهور حاسوب كمومي قادر على كسر التشفير ثم بدء العمل. المؤسسة قد تحتاج إلى سنوات لمعرفة جميع خوارزمياتها وتحديث الأجهزة وإقناع الموردين وإعادة إصدار الشهادات، ولن يكون من السهل ضغط هذه الرحلة في أشهر قليلة. وتؤكد إرشادات NIST وCISA أن الهجرة عملية طويلة تتطلب التخطيط المبكر.
ومن الأخطاء الأخرى شراء منتج يوصف بأنه Quantum-Safe دون معرفة الخوارزميات والمعايير المستخدمة، والخلط بين PQC وQKD، وإهمال التوقيع الرقمي والتركيز على التشفير فقط، وعدم إشراك الموردين، ونسيان أجهزة OT وIoT طويلة العمر، وبناء حلول جديدة دون Crypto Agility.
أسئلة شائعة عن أمن الاتصالات وسلاسل الإمداد في عصر الكم
هل الحوسبة الكمومية تهدد شبكات 5G الحالية؟
يوجد تأثير محتمل على أجزاء من منظومة الأمان التي تعتمد على خوارزميات مفتاح عام معرضة للكم، ولهذا تدرس 3GPP حاليًا الانتقال إلى PQC في بروتوكولات 5G وتطور العمل نحو الأجيال القادمة. لا يعني ذلك أن شبكات 5G غير آمنة اليوم، بل أن البنية تحتاج إلى خطة انتقال طويلة المدى.
ما أول شيء يجب على شركة الاتصالات فعله؟
إنشاء Cryptographic Inventory وتحديد البيانات والأنظمة والموردين ذوي الأولوية. توصي إرشادات Quantum Readiness المشتركة من CISA وNSA وNIST بالبدء بخريطة طريق وحصر الأنظمة التي تستخدم تشفيرًا معرضًا للخطر.
هل يجب تغيير كل أجهزة الاتصالات؟
ليس بالضرورة. بعض المنتجات يمكن تحديثها برمجيًا، بينما قد تحتاج منتجات أخرى إلى ترقية مكتبة أو Firmware، وقد تكون هناك أجهزة قديمة لا تستطيع دعم المتطلبات الجديدة وتحتاج إلى الاستبدال. لذلك يجب تقييم كل فئة من الأصول حسب العمر وإمكانات التحديث.
ما أهمية سلسلة الإمداد في التحول الكمومي؟
لأن المؤسسة لا تطور كل معداتها وبرمجياتها بنفسها. نجاح الهجرة يعتمد على دعم الموردين للمعايير الجديدة وقدرتهم على تحديث المنتجات. GSMA لديها مبادرات وإرشادات مخصصة لدفع التحول نحو شبكات اتصالات Quantum-Safe عبر المنظومة وسلسلة الإمداد.
هل PQC جاهزة للاستخدام أم ما تزال بحثية؟
أصدرت NIST أول معايير PQC النهائية في 2024، وهي متاحة للبدء في التنفيذ والاختبار. يستمر العمل على خوارزميات إضافية وإرشادات الهجرة، لكن الاستعداد لم يعد متوقفًا على انتظار اختيار الخوارزميات الأساسية.
هل يجب استخدام QKD مع PQC؟
ليس في كل حالة. ETSI تعتبر QKD تقنية يمكن أن تكمل PQC في بعض الاستراتيجيات، لكنها تحتاج إلى بنية مختلفة وليست البديل العام لكل استخدامات التشفير. الاختيار يعتمد على مستوى الحساسية والبنية والتكلفة وحالة الاستخدام.
الخاتمة
عصر الحوسبة الكمومية يفرض على قطاع الاتصالات تغيير طريقة التفكير في الأمن قبل أن يفرض عليه تغيير الأجهزة. الخطر لا يوجد في خوارزمية منفردة فقط، بل في شبكة واسعة من الثقة الرقمية تشمل PKI وTLS وVPN والتوقيعات وتحديثات Firmware والهوية والأجهزة والموردين. ولهذا بدأت المؤسسات المعيارية والقطاعية بالفعل في بناء مسار الانتقال؛ NIST أصدرت معايير PQC، وGSMA طورت إرشادات لحالات الاتصالات، بينما تعمل 3GPP على دراسة انتقال بروتوكولات شبكات 5G وما بعدها إلى بيئة مقاومة للكم.
التحدي الأكبر ليس معرفة اسم الخوارزمية الجديدة، بل معرفة أين توجد الخوارزمية القديمة. المؤسسة التي لا تملك Cryptographic Inventory لن تستطيع معرفة حجم تعرضها أو ترتيب خطوات الهجرة، بينما الشركة التي تشتري اليوم معدات لا يمكن تحديثها قد تبني مشكلة ستستمر معها لعقد كامل.
كذلك فإن سلسلة الإمداد ستكون محور النجاح أو الفشل. فمشغل الاتصالات يستطيع تحديث برمجياته الداخلية، لكنه لن يصبح Quantum-Safe إذا كانت أجهزة الموردين وشهاداتهم ومكتباتهم وشرائحهم وبرامجهم المضمنة غير قادرة على الانتقال. لهذا يجب أن تتحول الجاهزية الكمومية إلى متطلب شراء وتصميم وعقود، لا مجرد مشروع تقني داخل قسم الأمن.
وفي النهاية، لن تكون المؤسسة الأكثر استعدادًا هي التي تحاول توقع اليوم الذي سيظهر فيه الحاسوب الكمومي القادر على تهديد التشفير، بل المؤسسة التي تبني من الآن Crypto Agility وسلسلة إمداد قابلة للتحديث وخريطة واضحة لكل أصل تشفيري داخل بنيتها. عندما تصبح الخوارزميات قابلة للاستبدال والهوية قابلة للهجرة والموردون جزءًا من الخطة، يستطيع قطاع الاتصالات الانتقال إلى عصر الكم بصورة تدريجية ومدروسة بدل مواجهة سباق طارئ لإعادة بناء الثقة الرقمية في آخر لحظة.
0 تعليقات