Согласно новому исследованию F5 Labs, отрасли, отвечающие за защиту критической инфраструктуры, наименее подготовлены к вызовам в области криптографии, которые, как ожидается, возникнут с развитием квантовых вычислений.
В отчёте F5 Labs «Состояние постквантовой криптографии (PQC) в 2026 году» говорится, что компания проверила миллион крупнейших веб-сайтов мира, чтобы оценить их готовность к постквантовой криптографии, в том числе изучила 100 000 крупнейших доменов. Анализ компании призван оценить, насколько широко организации внедрили PQC — криптографию, предназначенную для защиты от атак квантовых компьютеров.
Самые низкие показатели внедрения — в нефтегазовой отрасли, телекоммуникациях и государственном секторе
F5 Labs сообщила, что внедрение постквантовой криптографии (PQC), способной противостоять квантовым атакам, остается относительно низким в нескольких секторах, которые, по ее описанию, работают с чувствительными системами и коммуникациями. В отчете приводятся такие показатели внедрения: 34,5% в нефтегазовой отрасли, 35,2% в телекоммуникациях, 35,4% в государственном секторе и 39,4% в коммунальном хозяйстве. Для сравнения, среднемировой показатель среди первого миллиона сайтов, прошедших полное сканирование, составляет 54%.
F5 Labs также отметила, что внедрение PQC значительно выросло — «фактически удвоилось» с 2025 года при сравнении сопоставимых данных, — хотя в усовершенствованной методике 2026 года мировой показатель остается на уровне 54%.
Неравномерность защиты скрывается за общим прогрессом
Хотя общие цифры, на первый взгляд, свидетельствуют о широком переходе на PQC, F5 Labs считает, что результаты скрывают дополнительные риски. Согласно отчету, показатели внедрения PQC выше в сфере потребительских услуг (58,8%), в технологическом секторе (56,1%) и в производстве потребительских товаров (49,8%).
Согласно отчету, такая картина связана с тем, что многие из этих сайтов направляют входящий трафик через крупные платформы периферийных вычислений. По словам F5 Labs, Cloudflare — наиболее заметный среди провайдеров, которые по умолчанию обеспечивают гибридный обмен ключами с использованием PQC. Компания добавила, что исключение доменов, размещенных на Cloudflare, из набора данных снижает общемировой показатель внедрения PQC до 22%. Это указывает на то, что часть измеренного прогресса сосредоточена у ограниченного числа периферийных платформ.
F5 Labs также назвала технический долг еще одной причиной для беспокойства. По ее данным, 10,51% сайтов, ответивших на запросы сканирования, не поддерживают TLS 1.3. Это, как отмечает компания, автоматически не позволяет организациям устанавливать постквантовые соединения и потребует «значительной перестройки архитектуры» для достижения готовности к квантовой эре.
Региональные показатели: ОАЭ опережают ряд других стран
F5 Labs сообщила о неоднозначных результатах по регионам. В ОАЭ PQC внедрили на 56,7% сайтов. Показатель Саудовской Аравии составил 53,66%, а лидером стала Украина с результатом 65,12%.
В отчете также отмечены высокие показатели Австралии (63,11%), США (62,05%) и Великобритании (60,95%). F5 Labs связывает такие результаты с использованием инфраструктуры США и согласованными сроками перехода на PQC, установленными национальными органами кибербезопасности.
В то же время, согласно отчету, крупные страны ЕС отстают. Среди них более высокие показатели у Дании (48,79%), Нидерландов (46,44%) и Испании (45,23%), тогда как более низкие — у Италии (39,74%), Франции (39,19%) и Германии (35,78%).
Для некоторых стран Азии F5 Labs приводит более низкие показатели: Тайвань (38,26%), Япония (29,69%) и Южная Корея (29,08%). В нижней части списка находятся Российская Федерация (16,09%) и Китай (13,03%).
Предупреждения компании о сценарии «собрать сейчас, расшифровать позже»
F5 Labs рассматривает готовность к внедрению PQC как операционную задачу, а не как вопрос, которым нужно заниматься лишь в будущем. Автор отчета Дэвид Уорбертон отметил, что отрасли, наиболее уязвимые перед квантовыми вычислениями, одновременно находятся в нижнем квартиле по уровню готовности. Он указал на ограничения, связанные с требованиями к суверенитету данных, системами диспетчерского управления и сбора данных, а также длительными циклами закупок.
В отчете также упоминаются кампании по принципу «собрать сейчас, расшифровать позже»: злоумышленники могут собирать зашифрованные данные уже сегодня, а расшифровать их позднее, когда возможности квантовых вычислений возрастут.
F5 Labs заявила, что организациям следует провести аудит точек применения криптографии, устранить технический долг и скорректировать управление жизненным циклом сертификатов и криптографическую гибкость цепочки поставок. Компания также упомянула свою платформу F5 Application Delivery and Security Platform (ADSP) и решение BIG-IP SSL Orchestrator как инструменты, которые, по ее утверждению, позволяют использовать гибридный постквантовый обмен ключами в соединениях с публично доступными системами, сохраняя при этом классическую криптографию для устаревших внутренних приложений.
Исследование датировано 9 ноября 2026 года.
Эта статья впервые была опубликована под заголовком «Отчет F5 Labs: критически важные отрасли отстают во внедрении постквантового шифрования» на сайте Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоине и блокчейне.