Nová analýza spoločnosti McKinsey upozorňuje, že organizácie by už nemali považovať kvantovú kybernetickú bezpečnosť za vzdialený technický problém. Článok publikovaný 24. apríla 2026 opisuje tzv. „Q-Day“ ako moment, keď budú dostatočne výkonné kvantové počítače schopné ohroziť kryptografické systémy chrániace citlivé údaje, digitálne identity, certifikáty, softvérové aktualizácie a kritickú komunikáciu.
Pre organizácie pracujúce s dlhodobo citlivými informáciami nepredstavuje budúce dešifrovanie jediné riziko. Jedným z najvážnejších scenárov je tzv. „harvest now, decrypt later“ – útočníci dnes zbierajú zašifrovanú komunikáciu a dešifrujú ju neskôr, keď kvantové možnosti dozrejú. To je obzvlášť relevantné pre sektory, kde informácie musia zostať dôverné mnoho rokov, vrátane štátnej správy, obrany, zdravotníctva, financií, kritickej infraštruktúry a vesmírneho výskumu.
Postkvantový prechod sa už presúva z teórie do praxe. V auguste 2024 zverejnil americký Národný inštitút štandardov a technológií (NIST) prvé tri finalizované štandardy postkvantového šifrovania a vyzval správcov systémov, aby s prechodom začali čo najskôr, pričom zdôraznil, že úplná integrácia bude trvať istý čas. Britské Národné centrum kybernetickej bezpečnosti (NCSC) tiež zverejnilo migračný harmonogram, podľa ktorého by organizácie mali dokončiť mapovanie a plánovanie do roku 2028, vykonať prioritné migrácie do roku 2031 a dokončiť prechod na postkvantovú kryptografiu do roku 2035.
Prečo na tom záleží pre bezpečnú vesmírnu komunikáciu
Vesmírny výskum a služby závislé od vesmírnej infraštruktúry sa stále viac spoliehajú na bezpečnú digitálnu infraštruktúru. Misijné dáta, systémy pozemného segmentu, riadiace kanály, výskumné výstupy, identitné systémy a komunikácia medzi partnermi sú založené na kryptografickej dôvere. Ak sa táto dôvera oslabí, dopad presahuje rámec dôvernosti údajov a môže ovplyvniť aj prevádzkovú kontinuitu, integritu systémov a medzinárodnú spoluprácu.
Práve preto je potrebné chápať kvantovú pripravenosť ako strategickú otázku odolnosti, nie iba ako náhradu algoritmov. Migrácia na postkvantovú kryptografiu si vyžaduje, aby organizácie rozumeli tomu, kde sa kryptografia používa, ako dlho musia chránené údaje zostať dôverné, ktoré systémy sú najviac vystavené a ktorí dodávatelia alebo platformy vytvárajú závislosti.
Tri priority pre organizácie
Článok McKinsey identifikuje tri praktické kroky, ktoré sú vysoko relevantné pre organizácie pripravujúce sa na postkvantovú éru: posúdiť kvantovú expozíciu, prepracovať architektúru smerom ku kryptografickej agilite a povýšiť kvantovú pripravenosť na prioritu vedenia.
Po prvé, organizácie by si mali vytvoriť jasný inventár kryptografických aktív. Patrí sem identifikácia, kde sa používa šifrovanie, digitálne podpisy, certifikáty a mechanizmy správy kľúčov – v aplikáciách, sieťach, zariadeniach, firmvéri, cloudových službách a systémoch tretích strán.
Po druhé, systémy by mali byť navrhnuté s ohľadom na kryptografickú agilitu. Namiesto zabudovania kryptografie spôsobom, ktorý je ťažko nahraditeľný, by sa organizácie mali posunúť k architektúram, kde je možné aktualizovať algoritmy a metódy správy kľúčov bez prepracovania celých systémov. Toto je obzvlášť dôležité pre infraštruktúru s dlhou životnosťou a špecializované prostredia, kde môžu byť cykly výmeny merané v rokoch alebo desaťročiach.
Po tretie, kvantová pripravenosť by mala byť riadená na úrovni vedenia. Migrácia bude zahŕňať riadenie rizík, obstarávanie, súlad s reguláciou, koordináciu s dodávateľmi, prevádzkové plánovanie a dlhodobé investície. Technické tímy nedokážu túto transformáciu zvládnuť samy.
Pohľad COSMOS-SECURE
Projekt COSMOS-SECURE reaguje na túto vznikajúcu potrebu bezpečnej a budúcnostne pripravenej komunikácie vo vesmírnom výskume. S akceleráciou postkvantového prechodu budú projekty zamerané na odolnú komunikáciu, bezpečný návrh systémov a pokročilú kryptografickú ochranu zohrávať dôležitú úlohu pri príprave organizácií na novú generáciu hrozieb v oblasti kybernetickej bezpečnosti.
Kvantové výpočty prinesú zásadné vedecké a technologické príležitosti. Zároveň si vyžadujú proaktívnu reakciu zo strany organizácií, ktoré sú závislé od dôveryhodnej komunikácie a dlhodobej dôvernosti. Odkaz odbornej a regulačnej komunity je jasný: čakať na to, kým sa kvantové riziko stane bezprostredným, nie je bezpečná stratégia.
Príprava už dnes umožňuje organizáciám znížiť zložitosť migrácie, chrániť citlivé informácie a budovať bezpečnostné architektúry, ktoré sa dokážu prispôsobiť meniacim sa štandardom, technológiám a hrozbám.
Tento článok pripravil tím COSMOS-SECURE s odkazom na analýzu spoločnosti McKinsey z apríla 2026 o pripravenosti na kvantovú kybernetickú bezpečnosť, ako aj na verejné usmernenia NIST a britského Národného centra kybernetickej bezpečnosti (NCSC).
Zdroj: McKinsey — Quantum is almost here. Are you and your systems ready?