Pentru majoritatea organizațiilor, focusul imediat este pregătirea pentru un viitor calculator cuantic relevant criptografic: găsirea criptografiei cu chei publice vulnerabile, estimarea cât timp trebuie ca datele protejate să rămână secrete și planificarea unei migrații controlate înainte ca expunerea să devină practică.
Disciplina este mai largă decât alegerea unui algoritm de criptografie post-cuantică (PQC). Ea include guvernanța, orizonturile de păstrare a datelor, inventarele criptografice, dependențele de protocoale și certificate, furnizorii, constrângerile de înlocuire, testarea, agilitatea criptografică, planificarea pentru incidente și retragerea securizată a cheilor și algoritmilor vechi.
Puncte esențiale
Amenințare și orizont de timpCorelați capabilitățile cuantice plauzibile cu algoritmii în uz, durata de confidențialitate a datelor stocate sau interceptate, durata de autenticitate a semnăturilor și termenele realiste de migrație.
Inventarul dependențelorUrmăriți criptografia prin aplicații, biblioteci, module de securitate hardware (HSM), certificate, firmware, dispozitive, arhive, protocoale ale partenerilor și servicii gestionate, inclusiv sistemele care nu pot fi actualizate ușor.
Foaie de parcurs și agilitateAtribuiți responsabilitate, cereți planuri de la furnizori, testați înlocuirile aprobate, gestionați cu atenție proiectele hibride sau de tranziție, preveniți downgrade-ul și păstrați capacitatea de a schimba din nou algoritmii și parametrii.
Limitare importantăData apariției și capabilitățile unui calculator cuantic relevant criptografic rămân incerte, iar inventarele sau instrumentele de descoperire vor rata dependențe. Migrația PQC reduce anumite riscuri criptografice; nu rezolvă implementările slabe, endpointurile, identitățile, controalele de acces sau fiecare amenințare la adresa sistemelor cuantice.