IBM beri amaran kuantum: apa maksudnya untuk perniagaan

Pada 14 Oktober 2026, di satu persidangan IBM di London, Naib Presiden IBM bagi Eropah dan Afrika berkata kurang daripada 10 peratus organisasi di seluruh dunia benar-benar bersedia menghadapi ancaman keselamatan daripada pengkomputeran kuantum. Kenyataan itu dilaporkan oleh agensi berita AFP, dan ia bukan amaran pertama, tetapi ia datang daripada syarikat yang sedang membina mesin itu sendiri.

Bagi pemilik perniagaan kecil di Malaysia, soalan yang wajar ialah: adakah ini berkaitan dengan saya, atau ini berita untuk bank dan kerajaan sahaja? Jawapannya kedua-duanya, tetapi bukan pada masa yang sama. Ada bahagian yang mendesak, dan ada bahagian yang masih jauh. Artikel ini memisahkan keduanya.

Apa sebenarnya yang IBM kata

Alessandro Curioni, yang juga mengetuai makmal penyelidikan IBM di Zurich, berkata teknologi kuantum berupaya memecahkan enkripsi yang melindungi data dan komunikasi penting. Beliau menyebut kesannya terhadap internet, rantaian blok, bank, kontrak kewangan dan tandatangan digital.

Beliau juga menyatakan bahawa mesin kuantum hari ini masih belum cukup berkuasa untuk melakukan serangan sebenar, dan bila ia akan cukup berkuasa masih belum jelas. IBM sendiri menyasarkan komputer kuantum berskala besar dan bertoleransi ralat untuk pelanggan komersial menjelang 2029.

Apa itu enkripsi, dan kenapa kuantum mengubahnya

Apabila awak membuka laman yang bertanda gembok, pelayar dan pelayan bersetuju tentang kunci sementara menggunakan kriptografi kunci awam. Sistem yang paling banyak digunakan hari ini bergantung pada masalah matematik yang dianggap sukar: memfaktorkan nombor besar, atau mengira logaritma diskret pada lengkung eliptik. Komputer biasa memerlukan masa yang tidak realistik untuk menyelesaikannya, jadi kunci itu dianggap selamat.

Komputer kuantum mengubah andaian itu kerana ia boleh menyelesaikan sebahagian masalah tersebut dengan cara yang berbeza, bukan dengan kelajuan sahaja. Algoritma yang berkaitan menunjukkan bahawa kunci awam yang panjang boleh dipecahkan dalam masa yang munasabah jika mesin cukup besar dan cukup stabil. Inilah sebabnya amaran itu bukan tentang komputer yang lebih laju, tetapi tentang kaedah yang berbeza.

Enkripsi simetri, iaitu enkripsi yang menggunakan satu kunci yang sama untuk menyulitkan dan menyahsulit, tidak terjejas dengan cara yang sama. Ia dilemahkan, tetapi tidak runtuh, dan menambah panjang kunci mengembalikan sebahagian besar kekuatannya. Yang menjadi masalah utama ialah kunci awam, tandatangan digital dan pertukaran kunci dalam sambungan.

Risiko yang paling nyata bukan hari ini, tetapi data yang sudah disimpan

Dalam persidangan yang sama, pengarah risiko operasi sebuah syarikat insurans Britain menyatakan bahawa risiko terbesar ialah data yang telah pun dituai. Pihak yang berniat jahat boleh menyalin data yang dienkripsi sekarang, menyimpannya, dan menyahsulitkannya kemudian apabila mesin kuantum cukup kuat.

Corak ini kadang-kadang dipanggil harvest now, decrypt later, tuai dahulu, nyahsulit kemudian. Ia mengubah soalan daripada bila komputer kuantum akan wujud kepada berapa lama data itu perlu dirahsiakan. Data yang perlu kekal rahsia selama sepuluh atau dua puluh tahun sudah berada dalam lingkungan risiko. Data yang tidak lagi bernilai tahun depan tidak.

Sebab itu sektor yang menyimpan rekod perubatan, maklumat kewangan, dokumen identiti dan kontrak jangka panjang lebih terdedah daripada laman yang hanya memaparkan waktu perniagaan.

Kenapa 2029 dan 2035 disebut

2029 ialah sasaran IBM untuk mesin komersial berskala besar. Ia bukan tarikh semua enkripsi runtuh, dan bukan janji bahawa mesin itu akan boleh memecahkan apa-apa sahaja pada hari pertama. Ia penanda bila teknologi itu berpindah daripada makmal kepada pelanggan.

2035 ialah tarikh yang Britain cadangkan untuk organisasi selesai berpindah kepada kriptografi kalis kuantum. Jarak antara dua tarikh itu masuk akal apabila awak fikirkan kerja sebenar: mengesan di mana enkripsi digunakan dalam sistem yang dibina selama dua puluh tahun, menguji versi baharu, dan memastikan tiada perkhidmatan yang terputus semasa peralihan.

Apa yang kerajaan sudah tetapkan

Britain mengesyorkan organisasi beralih kepada kriptografi kalis kuantum menjelang 2035. Tarikh itu bukan tarikh mesin kuantum dijangka siap, ia tarikh akhir untuk bersedia, kerana migrasi kriptografi dalam sistem besar mengambil masa bertahun-tahun: inventori, ujian, penggantian, dan penyelenggaraan serentak dengan sistem lama.

Standard kriptografi pasca-kuantum juga sudah diterbitkan oleh institusi piawaian Amerika Syarikat, dan vendor besar sudah mula menawarkannya. Ini penting kerana ia bermakna peralihan itu bukan spekulasi. Algoritma pengganti sudah ada, dan yang tinggal ialah kerja memasangnya.

Apa yang berubah untuk laman biasa

Untuk laman perniagaan biasa, perubahan paling awal akan berlaku pada sijil HTTPS dan sambungan ke pangkalan data, kerana kedua-duanya menggunakan kunci awam. Penyedia hosting dan CDN akan menukar algoritma di belakang tabir, dan pemilik laman yang menggunakan perkhidmatan mereka tidak perlu membuat apa-apa selain memastikan sijil boleh diperbaharui secara automatik.

Perubahan seterusnya ialah pada data yang disimpan lama: sandaran, dokumen pelanggan, dan fail yang dihantar antara sistem. Di sinilah pemilik perniagaan perlu membuat keputusan, bukan vendor. Soalannya bukan algoritma apa yang digunakan, tetapi berapa lama fail itu perlu kekal rahsia, dan siapa yang memegang kuncinya apabila pekerja yang menciptanya sudah tiada.

Kata laluan pengguna ialah kes berasingan. Ia disimpan sebagai hash, bukan enkripsi boleh balik, dan amalan yang betul hari ini masih amalan yang betul selepas kuantum. Yang berubah ialah keperluan untuk tidak menyimpan rahsia jangka panjang dalam bentuk yang hanya boleh dibuka dengan satu kunci yang tidak pernah ditukar.

Apa yang pemilik laman atau sistem kecil patut buat sekarang

Tidak perlu membeli apa-apa hari ini. Yang perlu ialah mengetahui di mana enkripsi digunakan, dan memastikan ia boleh ditukar tanpa membina semula sistem.

• ▸ Senaraikan tempat enkripsi digunakan: sijil HTTPS, sambungan pangkalan data, sandaran, fail yang dihantar kepada pelanggan, tandatangan digital dan kunci API.
• ▸ Pastikan sijil dan perisian boleh dikemas kini. Sistem yang menggunakan sijil manual dan perisian lama akan paling sukar dipindahkan.
• ▸ Jangan simpan rahsia jangka panjang dalam format yang tidak boleh ditukar. Sandaran yang dienkripsi hari ini mungkin masih relevan pada 2040.
• ▸ Tanya vendor hosting dan pembekal sistem anda sama ada mereka mempunyai pelan kriptografi pasca-kuantum. Jawapan yang jujur lebih berguna daripada janji kosong.
• ▸ Dokumenkan apa yang anda jumpa. Inventori yang ditulis hari ini menjadi asas kerja sepuluh tahun akan datang.

Kalau awak hanya mampu membuat satu perkara tahun ini, buat inventori itu. Ia tidak memerlukan perisian baharu dan tidak memerlukan belanjawan. Ia hanya memerlukan satu senarai yang jujur: sistem apa yang menyimpan data sensitif, siapa yang boleh membukanya, dan di mana kuncinya disimpan. Senarai itu akan berguna walaupun ramalan kuantum ternyata lambat sepuluh tahun, kerana ia juga senarai yang diperlukan apabila pekerja berhenti atau pelayan rosak.

Apa yang tidak perlu dibuat

Jangan panik, dan jangan membeli produk yang mendakwa menjadikan perniagaan kalis kuantum dalam satu langkah. Tiada satu produk yang menyelesaikan masalah ini, kerana masalahnya tersebar di seluruh sistem: sijil, pangkalan data, sandaran, peranti dan proses manusia.

Jangan juga mengabaikannya sepenuhnya dengan alasan perniagaan kecil tidak menarik minat penyerang. Penyerang yang menuai data tidak memilih sasaran berdasarkan saiz; mereka memilih berdasarkan nilai data dan betapa mudah ia diambil. Sistem kecil dengan pangkalan data pelanggan yang tidak dikemas kini ialah sasaran yang mudah.

Yang paling berguna hari ini masih asas keselamatan biasa: tampal perisian, tutup perkhidmatan yang tidak digunakan, sandarkan dan uji pemulihan, dan hadkan siapa boleh mengakses pangkalan data. Kuantum mengubah satu lapisan, bukan keseluruhan gambar.

Kesimpulan

Amaran IBM itu betul, tetapi ia bukan amaran untuk bertindak panik esok pagi. Ia amaran bahawa kerja memasang kriptografi baharu mengambil masa, dan kerja itu bermula dengan inventori, bukan dengan pembelian.

Bagi kebanyakan perniagaan di Malaysia, langkah pertama yang munasabah ialah mengetahui di mana data sensitif disimpan, berapa lama ia perlu dirahsiakan, dan siapa yang mengawal kunci enkripsinya. Setelah tiga soalan itu ada jawapan, barulah bercakap tentang algoritma.