Dla większości organizacji bezpośrednim fokusem jest gotowość na przyszły, istotny kryptograficznie komputer kwantowy: znalezienie podatnej kryptografii klucza publicznego, oszacowanie, jak długo chronione dane muszą pozostać tajne, i zaplanowanie kontrolowanej migracji zanim ekspozycja stanie się praktyczna.
Dyscyplina jest szersza niż wybór algorytmu kryptografii postkwantowej (PQC). Obejmuje nadzór, horyzonty retencji danych, inwentarze kryptograficzne, zależności protokołów i certyfikatów, dostawców, ograniczenia wymiany, testowanie, elastyczność kryptograficzną, planowanie incydentów oraz bezpieczne wycofywanie starych kluczy i algorytmów.
Najważniejsze punkty
Zagrożenie i horyzont czasuPowiąż prawdopodobne możliwości kwantowe z używanymi algorytmami, czasem poufności przechowywanych lub przechwyconych danych, czasem autentyczności podpisów i realistycznymi terminami migracji.
Inwentaryzacja zależnościPrześledź kryptografię przez aplikacje, biblioteki, sprzętowe moduły bezpieczeństwa (HSM), certyfikaty, firmware, urządzenia, archiwa, protokoły partnerów i usługi zarządzane — w tym systemy, których nie da się łatwo zaktualizować.
Mapa drogowa i elastycznośćPrzydziel właścicieli, wymagaj planów dostawców, testuj zatwierdzone zamienniki, ostrożnie zarządzaj projektami hybrydowymi lub przejściowymi, zapobiegaj obniżeniu i zachowaj zdolność ponownej zmiany algorytmów i parametrów.
Istotne ograniczenieData pojawienia się i możliwości istotnego kryptograficznie komputera kwantowego pozostają niepewne, a inwentarze lub narzędzia odkrywania przeoczą część zależności. Migracja do PQC redukuje konkretne ryzyka kryptograficzne; nie rozwiązuje słabych implementacji, punktów końcowych, tożsamości, kontroli dostępu ani każdego zagrożenia dla systemów kwantowych.