Digitaliserings- og forvaltningsminister Karianne Tung (AP) deltok i dag på lanseringen av den første norske piloten for kvantesikre nettverk ved Akershus universitetssykehus (Ahus).
Som et svar på fremtidige cybertrusler etablerer Norsk helsenett og GlobalConnect Norges første pilotprosjekt for kvantesikre nettverk, der Ahus blir det første sykehuset i Norden som tar teknologien i bruk. Målet med pilotprosjektet er å teste hvordan man kan forhindre at sensitiv informasjon som eventuelt fanges opp i dag, kan dekrypteres i fremtiden når kvantedatamaskiner får kapasitet til det.
– Med denne piloten skal vi teste kvanteinfrastruktur for å få økt innsikt og erfaring. Målet er å sikre at sektoren er best mulig rustet mot fremtidige trusler fra kvantedatamaskiner. Dette er avgjørende for at helsesektoren også i fremtiden kan levere trygge og effektive digitale tjenester til innbyggere og helsepersonell, sier Johan Ronæs, administrerende direktør i Norsk helsenett.
Kvantedatamaskiner utgjør en betydelig fremtidig trussel
GlobalConnect har allerede etablert kvantesikre pilotprosjekter flere steder i Norden og har i en årrekke levert fiberinfrastruktur til Norsk helsenett.
– Kvantedatamaskiner utgjør en av de mest bekymringsverdige cybertruslene i fremtiden, og vi er svært opptatt av å sikre kundene våre mot dette, samt å styrke Nordens motstandskraft og beskytte kritiske tjenester. Helsesektoren håndterer store mengder svært sensitive data med potensiell verdi i mange år, og er derfor et attraktivt mål for ondsinnede aktører. Pilotprosjektet gir oss alle verdifull erfaring med hvordan kvantesikring kan tas i bruk i praksis, sier Martin Lippert, administrerende direktør i GlobalConnect Group.
Han understreker også at norske myndigheter har tydeliggjort at operatører av kritisk infrastruktur må forberede seg på kvantesikring.
Minister: ‘Viktig pilot som vil bringe Norge i spydspissen’
Digitaliserings- og forvaltningsminister Karianne Tung(AP) deltok på lanseringen og viste stor interesse.
- Dette er superspennende. Norge må være forberedt og jeg er glad for at Norsk helsenett viser at de ønsker at være med helt, helt i front og teste ut disse løsninger, sier Karianne Tung, Digitaliserings- og forvaltningsminister(AP) og fortsetter:
- Det er viktig at vi får testet ut kvantesikre nett. Og gjør det før de kriminelle har klart sig å komme i gjennom. Fra regjeringens side har vi nettopp kommet med «Kvantespranget» som er én milliard kroner til næringsrettet kvanteteknologi og vi jobber jo også med kvantestrategien og jeg tenker at denne piloten er viktig for begge disse satsingene, da den kan tilføre ordentlig ‘hands on’-erfaring. Dette fører Norge inn i spydspissen. Og så er det også potensiale for å lære ganske mye uavhengig av sektorer. Hva som skal til av innsatsfaktorer og driftsfaser, sier hun.
Først i Norden
Norsk helsenett blir GlobalConnects første kunde i Norge som tester teknologien, og Ahus blir det første sykehuset i Norden som tar den i bruk i samarbeid med Sykehuspartner.
- Som felles leverandør av IKT- tjenester til alle sykehusene i Helse Sør-Øst har vi et tydelig oppdrag: å sørge for bærekraftige, sikre og moderne digitale tjenester. Piloten med kvantesikre nettverk er et viktig steg i dette arbeidet. Ved å teste denne teknologien nå, bygger vi kompetanse og beredskap som gjør oss bedre rustet mot morgendagens trusler. Vår ambisjon er å være en innovativ og trygg teknologipartner som gir helseforetakene mulighet til å fokusere på pasientbehandling – med full tillit til datasikkerheten, sier Hanne Tangen Nilsen, administrerende direktør i Sykehuspartner.
Pilotprosjektet innebærer installasjon av QKD-utstyr på en dataforbindelse mellom Ahus og et nærliggende datasenter. Ved hjelp av Quantum Key Distribution (QKD) genereres og utveksles krypteringsnøkler basert på fysikkens lover, ikke matematikk. Forsøk på avlytting oppdages umiddelbart, og nøkkelutvekslingen er informasjonsteoretisk sikker, uavhengig av fremtidige teknologiske gjennombrudd.
Gjennom piloten vil Norsk helsenett bygge kompetanse, få praktisk erfaring og forberede seg på eventuell utvidelse av kvantesikret infrastruktur i det øvrige helsenettet. Piloten varer frem til april 2027.
Bakgrunn: Kvantedatamaskiner og kryptering
En vesentlig del av dagens internettkryptering baserer seg på at visse matematiske problemer – som faktorisering av svært store tall – er vanskelige å løse for klassiske datamaskiner. Kvantedatamaskiner vil kunne løse slike problemer betydelig raskere og dermed dekryptere informasjon som i dag anses som sikker.
Trusselen er todelt:
- Harvest now, decrypt later: Data som fanges opp i dag kan dekrypteres i fremtiden.
- Reelle, fremtidige sanntidsangrep: Kvantedatamaskiner kan muliggjøre avanserte manipulasjonsangrep som truer pasientsikkerheten.
Kvantesikre nettverk og QKD er blant de mest lovende tiltakene for å møte disse truslene. Selv om ingen kan fastslå et eksakt tidspunkt, vurderer internasjonale fagmiljøer at kraftige kvantedatamaskiner kan utgjøre en reell trussel mot dagens kryptering i løpet av det neste tiåret. Derfor anbefales det at sektorer med lang levetid på data, som helse, allerede nå forbereder overgangen til kvantesikre løsninger.