A legtöbb szervezet számára a közvetlen fókusz a felkészülés egy jövőbeli, kriptográfiailag releváns kvantumszámítógépre: a sebezhető nyilvánoskulcs-kriptográfia megtalálása, annak becslése, mennyi ideig kell a védett adatoknak titokban maradniuk, és a kontrollált migráció megtervezése, mielőtt az expozíció gyakorlativá válik.
A szakterület tágabb, mint egy posztkvantum-kriptográfiai (PQC) algoritmus kiválasztása. Magában foglalja az irányítást, az adatmegőrzési horizontokat, a kriptográfiai leltárakat, a protokoll- és tanúsítványfüggőségeket, a beszállítókat, a cserekorlátokat, a tesztelést, a kriptográfiai agilitást, az incidens-tervezést, valamint a régi kulcsok és algoritmusok biztonságos kivonását.
Legfontosabb pontok
Fenyegetés és időhorizontA valószínűsíthető kvantumképességeket össze kell kapcsolni a használt algoritmusokkal, a tárolt vagy elfogott adatok bizalmassági élettartamával, az aláírások hitelességi élettartamával és a realisztikus migrációs átfutási időkkel.
Függőségi leltárA kriptográfiát végig kell követni az alkalmazásokon, könyvtárakon, hardveres biztonsági modulokon (HSM), tanúsítványokon, firmware-en, eszközökön, archívumokon, partneri protokollokon és menedzselt szolgáltatásokon — beleértve a nehezen frissíthető rendszereket is.
Ütemterv és agilitásTulajdonosokat kell kijelölni, beszállítói terveket kell megkövetelni, a jóváhagyott helyettesítőket tesztelni kell, a hibrid vagy átmeneti kialakításokat gondosan kell kezelni, meg kell akadályozni a downgrade-et, és meg kell őrizni az algoritmusok és paraméterek újbóli megváltoztathatóságát.
Fontos korlátA kriptográfiailag releváns kvantumszámítógép megérkezésének időpontja és képességei bizonytalanok, és a leltárak vagy felfedező eszközök elkerülhetik a függőségeket. A PQC-migráció konkrét kriptográfiai kockázatokat csökkent; nem oldja meg a gyenge implementációkat, végpontokat, identitásokat, hozzáférés-vezérléseket vagy a kvantumrendszereket fenyegető összes veszélyt.