Norsk helsenett får Norges første kvantesikre nettverk

Norsk helsenett og Globalconnect har etablert Norges første pilotprosjekt for kvantesikre nettverk.

Akershus Universitetssykehus (Ahus) deltar i prosjektet, og blir det første sykehuset i Norden som tar teknologien i bruk.

Målet med pilotprosjektet er å teste hvordan man kan forhindre at sensitiv informasjon som fanges opp i dag, kan dekrypteres i fremtiden når kvantedatamaskiner får kapasitet til det.

Bekymringsverdig cybertrussel

Frykten for såkalte HNDL-angrep (harvest now, decrypt later) fikk i sommer EU til å be medlemslandene om å få på plass kvantesikker krypteringsteknologi innen 2030.

EU mener overgangen begynner å haste, og at ondsinnede aktører allerede forbereder seg på å utnytte kvanteteknologien til å skaffe seg tilgang til krypterte data.

De samme bekymringene er bakgrunnen for prosjektet som ble lansert på Ahus onsdag formiddag.

– Kvantedatamaskiner utgjør en av de mest bekymringsverdige cybertruslene i fremtiden, og vi er svært opptatt av å sikre kundene våre mot dette. Helsesektoren håndterer store mengder svært sensitive data med potensiell verdi i mange år, og er derfor et attraktivt mål for ondsinnede aktører. Pilotprosjektet gir oss alle verdifull erfaring med hvordan kvantesikring kan tas i bruk i praksis, sier Martin Lippert, administrerende direktør i Globalconnect, i meldingen som ble sendt ut i forbindelse med lanseringen.

Norsk helsenett blir GlobalConnects første kunde i Norge som tester teknologien, og Ahus blir det første sykehuset i Norden som tar den i bruk i samarbeid med Sykehuspartner.

Pilotprosjektet, som skal vare til april 2027, innebærer at det installeres QKD-utstyr på en dataforbindelse mellom Ahus og et nærliggende datasenter. Ved hjelp av QKD opprettes og utveksles krypteringsnøkler som er basert på fysikkens lover, ikke matematikk.

Ifølge globalconnect vil forsøk på avlytting oppdages umiddelbart, og nøkkelutvekslingen skal være informasjonsteoretisk sikker, uavhengig av fremtidige teknologiske gjennombrudd.

Dagens kryptering blir sårbar

– Å sikre at helsesektoren er best mulig rustet mot fremtidige trusler fra kvantedatamaskiner er avgjørende for at vi også i fremtiden kan levere trygge og effektive digitale tjenester til innbyggere og helsepersonell, sier Johan Ronæs, administrerende direktør i Norsk helsenett.

Digitaliseringsminister Karianne Tung var også til stede på lanseringen av kvante-pilotprosjektet. Hun sier at prosjektet er viktig både for Kvantespranget-satsingen der regjeringen gir en milliard kroner til næringsrettet kvanteteknologi, og til regjeringens kommende kvantestrategi.

Da EU la fram sitt veikart for PQC-krypteringsteknologi i sommer sa EUs visepresident for teknologisk suverenitet, sikkerhet og demokrati, Henna Virkkunen, at PQC-kryptering er avgjørende for å opprettholde et høyt nivå av cybersikkerhet og beskytte systemer mot fremtidige trusler.

Ifølge teknologiselskapet Cisco vil det meste av krypteringen som brukes i dag, slik som RSA og ECC, bli sårbare for kvanteangrep dersom man ikke får plass PQC-kryptering.

Grunnen er at mesteparten av dagens internettkryptering baserer seg på at visse matematiske problemer – som faktorisering av svært store tall – er vanskelige å løse for klassiske datamaskiner. Kvantedatamaskiner vil kunne løse slike problemer betydelig raskere og dermed dekryptere informasjon som i dag anses som sikker.