Почему план важнее стандарта
Главная ошибка при входе в тему постквантовой криптографии — ждать принятия ГОСТов и только потом начинать. Логика подсказывает обратное: пока отечественные постквантовые стандарты не вышли (отраслевые оценки — 2026–2029 годы; из принятого — ГОСТ Р 34.14-2025 с терминологией), у организации есть спокойное окно, чтобы сделать миграцию дешёвой. Когда стандарты появятся, переход превратится либо в плановое обновление (у подготовленных), либо в авральную реконструкцию (у остальных).
Второй довод против ожидания — схема атаки HNDL: данные с длинным сроком секретности собирают уже сейчас, и каждый месяц отсрочки добавляет к архивам материал для будущей расшифровки. И третий — внешние требования: по отраслевым публикациям, федеральные системы должны перейти на постквантовые алгоритмы защиты каналов до 31.12.2030, значит, слова «криптоагильность» и «постквантовая готовность» начнут появляться в технических заданиях раньше, чем вы успеете к ним подготовиться.
Этап 0. Прицел: цель и границы (2–4 недели)
Определите, чего вы хотите от программы: выполнить будущие требования закупщиков, защитить длинные данные или обеспечить соответствие отраслевым регламентам. Зафиксируйте границы — все системы организации или критичный контур (для старта правильнее второе). Назначьте владельца программы и его дублёра. Результат этапа — карточка программы: цель, границы, владелец, бюджетный цикл.
Этап 1. Инвентаризация криптоактивов (1–2 месяца)
Полная опись криптографии: алгоритмы, протоколы, ключи, сертификаты, СКЗИ, точки терминирования шифрования — и всё это с привязкой к системам и данным. Отдельными графами: срок жизни защищаемых данных и наличие технической возможности замены алгоритма. Источники: конфигурации, документация СКЗИ, договоры с поставщиками, аудит информационной безопасности.
Артефакт — реестр криптоактивов. Это самый недооценённый этап: без него невозможно ни оценить масштаб миграции, ни купить правильное, ни доказать регулятору управляемость процесса.
Этап 2. Классификация и приоритизация (2–4 недели)
Каждую связку «криптоактив — данные» оцените по двум осям: срок жизни секрета и критичность системы. Четыре квадрата дают порядок работ: длинные данные в критичных системах — первый эшелон; короткоживущие ключи в некритичных — последний. Не пытайтесь мигрировать всё сразу: постквантовая миграция — это марафон с приоритетами, а не спринт на все системы.
Этап 3. Криптоагильность (параллельно, постоянно)
Криптоагильность — способность инфраструктуры менять алгоритмы без замены систем целиком — главный практический результат 2027 года. Проверьте: где алгоритм «зашит» в железо или в код приложения; какие вендоры поддерживают обновление криптомодулей; что написано о сменяемости в действующих контрактах. Дальше — включите требования криптоагильности в шаблон закупочной документации: это не стоит денег сегодня и экономит бюджеты завтра.
Этап 4. Пилоты гибридных схем (2–3 месяца на пилот)
Гибридная криптография — совместное применение классической и постквантовой защиты в одном канале — переходная технология: если одна из компонент окажется слабой, вторая продолжит защищать. Пилот на одном критичном канале (например, VPN между двумя площадками) даст организации живой опыт: производительность, управление ключами, отказоустойчивость. Механика гибридов — в разборе гибридной криптографии.
Этап 5. Замена после стандартизации
Финальная замена алгоритмов начнётся после выхода и стабилизации ГОСТов — по приоритетам этапа 2, на криптоагильной инфраструктуре этапа 3, с отработанными на пилотах процедурами этапа 4. Здесь план сходится: подготовленная организация выполняет замену как плановое обновление в рамках обычного бюджета сопровождения.
Календарь стартового года
| Квартал | Фокус | Контрольная точка |
|---|---|---|
| Q1 | Прицел, владелец, границы | Карточка программы утверждена |
| Q2 | Инвентаризация криптоактивов | Реестр первой очереди готов |
| Q3 | Классификация, требования в закупки | Карта приоритетов; обновлённый шаблон ТЗ |
| Q4 | Пилот гибридной схемы на критичном канале | Отчёт пилота с метриками |
Частые возражения и ответы на них
«У нас нет квантовых угроз» — атака HNDL не требует квантового компьютера сегодня, только сохранённых шифротекстов. «Это дело ИБ-отдела» — приоритеты миграции определяются ценностью данных, то есть бизнесом; ИБ обеспечивает исполнение. «Подождём стандартов и купим готовое» — готовое не заменит инвентаризации: поставщику всё равно нужно знать, что менять в вашей инфраструктуре, и это знание оплачивается отдельно — сейчас или позже, по возросшей ставке срочности.
Стартовать проще с внешней оценки: заявка — НЬЮ-ССТ проведёт инвентаризацию криптоактивов и соберёт план под ваш ландшафт. Смежные материалы: миграция на PQC и постквантовая готовность.