موعد نهائي للتحقق يمتد ظله طويلًا
في 21 سبتمبر 2026، ينقل برنامج التحقق من الوحدات التشفيرية (CMVP) التابع لـ NIST جميع شهادات التحقق المتبقية وفق FIPS 140-2 إلى القائمة التاريخية. ومنذ ذلك الحين، لا تُقبل في المشتريات الفيدرالية الأمريكية الجديدة إلا التنفيذات المُتحقَّق منها وفق FIPS 140-3.
بالنسبة إلى الموردين الذين يبيعون في السوق الفيدرالية الأمريكية، يمثل هذا موعدًا تجاريًا صارمًا، والعمل عليه جارٍ منذ سنوات. أما بالنسبة إلى الآخرين جميعًا، فمن السهل اعتباره مشكلة تخص غيرهم.
غير أنه يستحق نظرة ثانية، لأن هذا الانتهاء مناسبة مفيدة لطرح سؤال لا تستطيع معظم المؤسسات الإجابة عنه حاليًا: ما البدائيات التشفيرية التي تعتمد عليها فعليًا أدلة الامتثال وسجلات السلامة لديك، وماذا يحدث لتلك السجلات عندما يُعلَن عن إيقاف استخدام إحدى هذه البدائيات؟
الأدلة تعيش أطول من التشفير الذي يحميها
هذه هي المشكلة البنيوية، وهي غير مألوفة لأنها تسير في الاتجاه المعاكس لمعظم مسائل دورة حياة الأمن.
عندما تضعف خوارزمية تشفير، تعيد التشفير. تبقى البيانات موجودة، وتحميها بطريقة مختلفة، ويفقد النص المشفّر القديم أهميته. عملية مرهقة على نطاق واسع، لكنها بسيطة من حيث المفهوم.
أما أدلة السلامة فلا تعمل بهذه الطريقة. فالسجل الذي يقول «كانت هذه الوثيقة موجودة بهذه الحالة في 14 مارس 2024» يستمد قوته من عملية تشفيرية أُجريت في 2024. ولا يمكنك إعادة إجرائها لاحقًا: فإعادة حساب البصمة (hash) اليوم لا تثبت إلا أن الوثيقة كانت موجودة اليوم. وإذا كُسرت البدائية المستخدمة في 2024 لاحقًا، فلن يتدهور الإثبات بصمت في الخلفية حيث لا يلاحظه أحد، بل سيفشل تحديدًا في اللحظة التي يعتمد عليه فيها أحدهم، وهي عادةً بعد سنوات، أثناء تدقيق أو نزاع.
وتجعل فترات الاحتفاظ التنظيمية هذا الأمر ملموسًا. سجلات مالية يُحتفظ بها لسبع أو عشر سنوات، وسجلات أنظمة الذكاء الاصطناعي يُحتفظ بها طوال عمر النظام، وسجلات طبية يُحتفظ بها لعقود. وكل واحدة منها رهان على أن التشفير الذي يقوم عليه ادعاء السلامة سيعيش أطول من التزام الاحتفاظ.
ما الذي يجب أن يسجله جرد الأصول التشفيرية
- أين تُستخدم كل بدائية، مع التمييز بين استخدامات السرية واستخدامات السلامة والتوقيع، لأن مسارات ترحيلها تختلف اختلافًا جوهريًا
- التزام الاحتفاظ المفروض على البيانات التي يحميها كل استخدام، بحيث يظهر التباين بين عمر البدائية وعمر السجل
- شهادات التحقق التي يحملها التنفيذ، ومتى تنتهي صلاحيتها أو تنتقل إلى الحالة التاريخية
- ما إذا كان يمكن إعادة إرساء ادعاء السلامة على بدائية جديدة دون فقدان تاريخه الأصلي، أم أن إعادة الإرساء تعيد العدّاد إلى الصفر
- اتجاه التبعية: أي الأنظمة سيتعين تغييرها أولًا، وأي الادعاءات ستصبح يتيمة إذا سُحبت إحدى البدائيات غدًا
لماذا تهم المواعيد الفيدرالية الأمريكية المشترين الأوروبيين
يؤثر انتقال CMVP مباشرةً في المشتريات الفيدرالية الأمريكية، لكن تداعياته تمتد أبعد مما توحي به قواعد الشراء.
فالموردون الأوروبيون الذين يبيعون ضمن سلاسل الإمداد الفيدرالية الأمريكية يرثون هذا المتطلب عبر عملائهم. والموردون الذين حصلوا على التحقق لوحداتهم من أجل السوق الفيدرالية يشحنون عادةً الوحدات نفسها إلى كل مكان، ولذلك يغيّر الانتقال ما هو متاح تجاريًا بغض النظر عن المشتري. كما أن أطر الشراء ومخططات الاعتماد الأوروبية تشير بشكل روتيني إلى التحقق وفق FIPS بوصفه أساسًا مقبولًا للضمان، ما يعني أن نقطة المرجع تتغير حتى حيث لا تتغير القاعدة.
وبالنسبة إلى المؤسسات التي تتابع بالفعل المتطلبات الأمريكية (أي جهة في سلسلة إمداد قطاع الدفاع مثلًا، وقد تناولنا وضعها في المرحلة الثانية من CMMC معلّقة لا ملغاة)، فإن العمل على جرد الأصول التشفيرية يتداخل بالكامل تقريبًا مع العمل على حدود CUI. والقيام بهما معًا أقل تكلفة بكثير من القيام بكل منهما على حدة.
الصلة بالتشفير ما بعد الكمّي
إن انتهاء العمل بمعيار FIPS 140-2 انتقال في التحقق، وليس انتقالًا إلى ما بعد الكمّ. لكنه يأتي في خضم ترحيل أكبر بكثير، ويتشارك الاثنان الجرد نفسه.
كان على كل وكالة فيدرالية أمريكية أن تعيّن مسؤولًا عن الترحيل إلى التشفير ما بعد الكمّي بحلول أواخر يوليو 2026، على أن تُقدَّم خطط الترحيل الكاملة إلى OMB بحلول أواخر أكتوبر. أما على صعيد قطاع الأعمال، فالصورة أضعف: نحو 13% من المؤسسات لديها تشفير ما بعد كمّي في بيئة الإنتاج، ونحو 60% لم تبدأ ترحيلًا فعليًا بعد، في مقابل جداول زمنية للانتقال تقدّرها المؤسسات الكبيرة بثماني إلى خمس عشرة سنة.
المؤسسات التي ستتعامل جيدًا مع الانتقالين ليست تلك التي بدأت أولًا، بل تلك التي تعرف ما لديها. والجرد الذي يُبنى الآن يخدم انتقال FIPS، والترحيل إلى ما بعد الكمّ، وكل إيقاف مستقبلي لأي بدائية، وهذا أمر نادر في عمل الامتثال.
- افصل في جردك استخدامات السلامة والتوقيع عن استخدامات السرية: فلكل منها آليات ترحيل مختلفة
- ابدأ بمطابقة التزام الاحتفاظ مع البدائية المستخدمة في أطول أدلتك عمرًا
- تأكد مما إذا كان يمكن إعادة إرساء سجلات السلامة لديك دون أن تفقد طوابعها الزمنية الأصلية
- أنجز جرد انتقال FIPS وجرد ما بعد الكمّ كعملية واحدة
إذا أردت أن ترى كيف يتعامل إرساء السلامة مع انتقالات البدائيات دون إبطال الإثباتات القائمة، فإن صفحة منصة ROOTKey تشرح نموذج التحقق، ويمكنك اختباره على سجلاتك ذات فترات الاحتفاظ الطويلة.