Pro většinu organizací je bezprostředním zaměřením připravenost na budoucí kryptograficky relevantní kvantový počítač: nalezení zranitelné kryptografie veřejných klíčů, odhad, jak dlouho musí chráněná data zůstat tajná, a plánování řízené migrace dříve, než se expozice stane praktickou.
Disciplína je širší než výběr algoritmu postkvantové kryptografie (PQC). Zahrnuje řízení, horizonty uchovávání dat, kryptografické inventáře, závislosti protokolů a certifikátů, dodavatele, omezení náhrady, testování, kryptografickou agilitu, plánování incidentů a bezpečné vyřazení starých klíčů a algoritmů.
Klíčové body
Hrozba a časový horizontVztáhněte pravděpodobné kvantové schopnosti k používaným algoritmům, životnosti důvěrnosti uložených či zachycených dat, životnosti autenticity podpisů a realistickým časovým rezervám migrace.
Inventář závislostíVysledujte kryptografii napříč aplikacemi, knihovnami, hardwarovými bezpečnostními moduly (HSM), certifikáty, firmwarem, zařízeními, archivy, partnerskými protokoly a řízenými službami, včetně systémů, které nelze snadno upgradovat.
Plán a agilitaPřiřaďte vlastnictví, vyžadujte plány dodavatelů, testujte schválené náhrady, pečlivě řiďte hybridní či přechodné návrhy, bráněte downgrade a zachovejte schopnost znovu měnit algoritmy a parametry.
Důležité omezeníDatum příchodu a schopnosti kryptograficky relevantního kvantového počítače zůstávají nejisté a inventáře či nástroje objevování přehlédnou závislosti. Migrace PQC snižuje konkrétní kryptografická rizika; neřeší slabé implementace, koncová zařízení, identity, kontroly přístupu ani každou hrozbu pro kvantové systémy.