“Kuantum bilgisayarlar henüz gündelik BT operasyonlarımızı etkilemiyor, o yüzden erken” diyen çok kişi tanıyorum. Bu konuyu uzak gelecek meselesi sayan bakış açısı, kurumsal güvenlik açısından tehlikeli bir yanılgı olabilir.
Tehdit Tam Olarak Ne, Neden Bugünden Konuşuyoruz
Bugün internet trafiğinin büyük kısmını koruyan RSA ve eliptik eğri kriptografisi (ECC), klasik bilgisayarlar için pratik olarak kırılamaz sayılıyor. Ama yeterince güçlü bir kuantum bilgisayar, Shor algoritması sayesinde bu şifrelemeleri teorik olarak makul bir sürede kırabilir. Asıl risk şimdiden var: “şimdi topla, sonra çöz” (harvest now, decrypt later) senaryosunda kötü niyetli aktörler bugün şifreli veriyi kaydedip, kuantum erişimi mümkün olduğunda çözmeyi bekliyor.
Kimin İçin Aciliyet Daha Yüksek
Uzun ömürlü hassas veri taşıyan kurumlar için — finans, sağlık, devlet, savunma sanayii — bu risk çok daha yakın, çünkü bugün toplanan şifreli bir sözleşme ya da kişisel veri 10-15 yıl sonra hâlâ hassasiyetini koruyabiliyor. Kısa ömürlü veri işleyen ortamlarda aciliyet düşük olsa da, geçiş sürecinin kendisi uzun sürdüğü için erken planlamaya başlamak avantaj sağlıyor.
Standartlar Zaten Belirlendi
NIST, kuantum-dirençli algoritmaları standartlaştırma sürecini büyük ölçüde tamamladı; CRYSTALS-Kyber (anahtar değişimi) ve CRYSTALS-Dilithium (dijital imza) artık resmi standartlar arasında. Google, Microsoft ve Cloudflare gibi büyük teknoloji şirketleri bu algoritmaları kademeli olarak altyapılarına entegre etmeye başladı bile.
Kurumsal BT Bugünden Ne Yapabilir
- Kripto-çeviklik değerlendirmesi: Mevcut sistemlerinizin şifreleme algoritmasını değiştirmek ne kadar kolay? Sabit kodlanmış kriptografi kullanan eski sistemler geçişte en büyük baş ağrısı olacak.
- Envanter çıkarma: Hangi sistemler, hangi protokoller (TLS, VPN, dijital imza) hangi kriptografiyi kullanıyor — göremediğiniz riski yönetemezsiniz.
- Tedarikçi yol haritalarını takip etmek: Microsoft, Cisco gibi büyük tedarikçilerin PQC geçiş planlarını izlemek, satın alma kararlarında bu hazırlığı bir kritere dönüştürmek.
Kriptografik olarak yeterince güçlü bir kuantum bilgisayarın ne zaman ortaya çıkacağı belirsiz — tahminler 10 ile 20 yıl arasında değişiyor. Ama büyük kurumsal geçişlerin, özellikle eski sistemlerde, yıllar sürdüğünü hatırlarsak “henüz erken” yaklaşımı geçiş süresini hesaba katmadığı için risk taşıyor.
Bir Adım Sonrası
Kuantum sonrası kriptografi bugün acil bir yangın söndürme konusu değil, ama BT stratejisinde göz ardı edilmemesi gereken bir gelecek planlaması meselesi. Kripto-çeviklik değerlendirmesi ve envanter çıkarma gibi düşük maliyetli adımlarla bugünden başlamak, ileride zorunlu hale gelecek geçişi çok daha az sancılı kılıyor.