Новые корпоративные накопители WD с защитой от квантовых угроз

Компания Western Digital объявила о выпуске новых корпоративных накопителей Ultrastar UltraSMR, оснащённых встроенной постквантовой криптографией. Эти устройства стали первыми в сегменте корпоративных жёстких дисков, реализующими алгоритм ML-DSA-87, одобренный Национальным институтом стандартов и технологий США (NIST) в августе 2024 года для обеспечения безопасности прошивки. В настоящее время накопители проходят этап квалификации у гипермасштабных клиентов, при этом публичная информация о ценах и дате запуска отсутствует.

Современные стандарты шифрования, такие как RSA и ECC, базируются на математических задачах, которые классические компьютеры не способны решить за приемлемое время. Однако потенциально мощный квантовый компьютер сможет взломать их за считанные минуты. Хотя такие устройства пока не доступны в коммерческом масштабе, угроза их появления уже актуальна.

Разведывательные службы и государственные структуры уже ведут сбор зашифрованных данных, рассчитывая на их расшифровку после появления квантовых вычислительных мощностей — подход, известный как «собирай сейчас, расшифруй позже». В США директива NSA CNSA 2.0 предписывает внедрение ML-DSA-87 во всех новых федеральных системах к 2025 году, а цепочки поставок оборонных предприятий подчиняются квантово-безопасным требованиям в рамках DFARS и CMMC. Для подрядчиков правительства США и их облачных провайдеров это актуальная задача, а не отдалённая перспектива.

Функционал накопителей заключается не в шифровании пользовательских данных, а в защите прошивки устройства посредством цифровой подписи кода. Если злоумышленник заменит прошивку накопителя, он получит контроль над данными ещё до загрузки операционной системы. Western Digital решает задачу обеспечения целостности цепочки доверия — от производства до обслуживания в полевых условиях.

Поскольку большинство дата-центров не готовы мгновенно отказаться от устаревших систем, WD реализовала гибридный подход к цифровой подписи, совмещая ML-DSA-87 с RSA-3072. Старый алгоритм обеспечивает обратную совместимость с существующей инфраструктурой, а новый гарантирует защиту на перспективу. По заявлению WD, такая двойная подпись ориентирована на гипермасштабных операторов, планирующих инфраструктуру с горизонтом в десять лет.

На данный момент ни один конкурент не анонсировал аналогичные продукты. Компании Seagate и Samsung не представили корпоративные накопители с поддержкой постквантовой криптографии. Это даёт Western Digital преимущество в переговорах с крупнейшими облачными провайдерами и федеральными агентствами США, однако накопители всё ещё находятся на стадии квалификации, и их массовое внедрение ожидается в ближайшие месяцы.

Для большинства потребителей и малого бизнеса данный продукт остаётся специализированным корпоративным решением. Ключевая значимость технологии заключается в защите дата-центров, где хранятся резервные копии облачных сервисов, финансовая и медицинская информация.