Skip to content

GCRI · Kuantum Teknolojileri

Kriptografi ve kuantum

Cybersecurity and cryptography meet quantum technology in two ways: quantum computers threaten current public-key cryptography, and quantum key distribution offers a different way to share keys. In this field the work is planning the move to post-quantum cryptography and weighing QKD honestly.

02Başvuru

What cybersecurity and cryptography does here.

Cybersecurity and cryptography protect information sistemleri and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In quantum and cyber and digital resilience, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons'a.

Cryptographic inventory

Systems, protocols and certificates using vulnerable public-key algorithms are discovered and recorded, as the first step of migration.

Migration prioritisation

Systems are prioritised by how long their data must stay secret and how long migration will take, compared with threat timeline ranges.

QKD implementation review

QKD deployments are reviewed for trusted node exposure, device evaluation and fit with agency guidance.

03İzleme

Security assessment.

Bir ekibin bu yöntemi izlemek için kullanacağı ekran: ölçütleri, durumları ve kararları. Adlar örnektir ve değerler açıklayıcıdır.

Security assessment

Quantum technologies · Cryptography and quantum · Run R-0897

Two high findingsGCRI · Kuantum Teknolojileri

Bulgular

Weak key rotationIdentity serviceYüksekPR.AAAçık
Unpatched gatewayEdgeYüksekPR.PSFixing
Logging gapÖdeme API'siOrtaDE.CMAçık
Stale accountsRehberDüşükPR.AAKapatıldı

Yöntem kartı

Yöntem
Siber güvenlik ve kriptografi
Çerçeve
CSF 2.0 işlevleri
Kapsam
60 assets
Etiket
MODELLENMİŞ

Control coverage by function

Security assessment: the screen’s structure, terms and states for Quantum technologies.Örnek adlar ve örnekleyici değerler; bir tasarımdır, kayıt veya canlı bir sistem değildir.
04Veri

Yöntemin tükettikleri.

Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in kaynak sicilinde.

VeriRolEtiket
Cryptographic discovery outputsEnvanterGÖZLENEN
Data classificationLifetime of secrecyBEYAN EDİLDİ
Agency guidancePozisyonlarYayımlanmış istatistikler
05Simülatör

Birbirine bağımlı ağlar üzerinden zincirleme etki.

A Tehlike izi her katmandaki aynı yerde bulunan varlıkları devre dışı bırakır; ardından parçalanma, katmanlar arası bağımlılık ve hayatta kalanların aşırı yüklenmesi arızayı yayar. 3D görünüm katmanları derinliğe göre ayırır. Belirtilen açıklayıcı değerlere sahip bir öğretim modelidir, tahmin değildir.

Kontroller

Katman başına varlıklar
18
Tehlike ayak izi
alanın %8'i
Başka bir katmana bağımlı varlıklar
60%
Yedek kapasite (tolerans)
30%

Okumalar

Tehlikeden etkilenen varlıklar
13%
Çalışmaya devam eden varlıklar
44%
İlk hasarın büyümesi
4.3 times
Dengeye gelme adımları
2
Sayılar, yöntemler ve kaynaklar
AdımÇalışan veri merkezleri (%)Çalışan ağlar (%)Çalışan güç (%)
0838989
1617267
2613339

Yöntemler

  1. Birbirine bağımlı ağlar Buldyrev ve diğerleri (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Aşırı yük zincirleri Motter and Lai (2002), Physical Review E 66
  3. Aradalık yükü Brandes (2001), Journal of Mathematical Sociology 25
  4. Çok katmanlı ağlar Kivela and others (2014), Journal of Complex Networks 2
  5. Altyapı karşılıklı bağımlılıkları Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Belirsizlik yelpazesi (parametre Monte Carlo) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. Tek seferde bir faktör duyarlılık analizi (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Veri

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Ana yollar Natural Earth
  • Demiryolları Natural Earth
  • Deniz limanları Natural Earth
  • Havalimanları Natural Earth
  • Kentsel yayılım alanları Natural Earth
  • Bu geceki gece ışıkları, kesintiler (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • Doğal olaylar (NASA EONET) NASA EONET · register nasa.eonet.events
Birbirine bağımlı ağlar üzerinden bir zincirleme etki. Açıklayıcı öğretim modeli: ölçülmüş veriler üzerinde değil, kontrollerle belirlenen değerler üzerinde çalışır. Yöntemler: Birbirine bağımlı ağlar (Buldyrev ve diğerleri (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); Aşırı yük kaskadları (Motter ve Lai (2002), Physical Review E 66); Arasındalık yükü (Brandes (2001), Journal of Mathematical Sociology 25).

Nexus Consortium'un yürüttüğü altı ayak genelinde

06Doğrulama

Sonuçlar nasıl kontrol edilir.

Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.

Kontrol edinNasıl yapıldığı
Inventory completenessDiscovery is checked against architecture documentation
Interoperability testingPost-quantum implementations are tested with partners
Agency alignmentPlans are compared with national agency timelines

Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.

07Yöntemler ve kanıt

How cryptography and quantum is modelled, measured and tested.

Model, varsayımları, verileri ve belirsizliği, bir bilim insanının veya mühendisin kontrol edeceği biçimde. Yapılar yayımlanmış yöntemleri izler. Çizilen değerler bulgu değil, açıklayıcıdır.

Sistem modeli

The couplings between the systems in cryptography and quantum: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−+KuantumSiberTopluluklarEkonomiR pekiştiriciB dengeleyici
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
FAIR yol gösterici ilkeleri · GO FAIR ve FORCE11W3C PROV · World Wide Web ConsortiumBelirsizliklerin tutarlı ele alınmasına ilişkin kılavuz · IPCCCEOS Analysis Ready Data · Yer Gözlem Uyduları Komitesi
09Sorumlu yönetim

Yöntemi kimin sürdürdüğü.

Siber Güvenlik ve Dijital Dayanıklılık stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.

11Sorular

Sorular ve yanıtlar.

What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Sonuçlar nasıl kontrol edilir?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Bu sayfadaki değerler gerçek mi?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Bu yöntem başka nerede uygulanıyor?
Toplumları ayakta tutan Kanonik yöntem sayfası onu uygulayan tüm platformları listeler.
RaporlarKatkıda bulunun

Bu sayfadan kanıt katkısında bulunun.

Raporlar is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIKuantum TeknolojileriÜstel TeknolojiÖngörü Görünümü
Kuantum Teknolojileri

Bir yöntem, bir veri seti ya da bir soru getirin.

Bilgi ve başvurular bugün açıktır. Bir başvuru bir referans numarası alır ve bir sonraki adımı belirtir; başvurular, ödemeler, işlem kapasitesi tahsisleri ve kayıtlar yalnızca ekipleri, koşulları ve inceleme kapasiteleri mevcut olduğunda açılır.