La criptografia poscuàntica comença a entrar en els fulls de ruta empresarials
Encara que els ordinadors quàntics capaços de trencar sistemes actuals no són una realitat operativa general, migrar la criptografia pot requerir anys.
Resum de la notícia
La computació quàntica continua avançant i, amb ella, augmenta l'interès per la criptografia postquàntica. El risc no és que demà tots els xifratges actuals deixin de funcionar, sinó que les grans organitzacions necessiten temps per identificar on utilitzen criptografia i substituir-la de forma ordenada.
El primer pas està sent l'anomenada criptoagilitat: conèixer quins algorismes, certificats i protocols depenen de sistemes que podrien necessitar una transició futura. En una empresa moderna, la criptografia apareix en connexions web, VPN, dispositius, aplicacions, signatures digitals, còpies de seguretat i serveis de tercers.
També existeix l'escenari conegut com “capturar ara i desxifrar després”. Un atacant podria emmagatzemar informació xifrada avui amb l'esperança de poder llegir-la en el futur. Això resulta rellevant sobretot per a dades que han de continuar sent confidencials durant molts anys.
Per a la majoria de pimes, la prioritat no és substituir immediatament tota la seva infraestructura. És més raonable mantenir sistemes actualitzats, evitar tecnologies criptogràfiques obsoletes i demanar a proveïdors crítics informació sobre els seus plans de compatibilitat futura.
El repte serà especialment important en equips amb cicles de vida llargs, com dispositius industrials o sistemes encastats. Si un producte romandrà operatiu una dècada, convé considerar des d'ara com s'actualitzaran els seus components criptogràfics.
Preparar-se amb temps permet convertir un possible canvi urgent en una evolució planificada.
Una acció senzilla consisteix a preguntar a proveïdors estratègics quins estàndards i algorismes utilitzen i si els seus productes admeten actualització criptogràfica. Registrar aquestes respostes crea una primera fotografia de dependències. No cal conèixer tots els detalls matemàtics per començar a gestionar el risc de transició.
Què està entrant als plans estratègics
La computació quàntica continua avançant i, amb ella, creix l'interès per la criptografia poscuàntica. El risc no és que demà tots els xifratges actuals deixin de funcionar, sinó que les grans organitzacions necessiten temps per identificar on utilitzen criptografia i substituir-la de manera ordenada.
El primer pas és l'anomenada criptoagilitat: saber quins algorismes, certificats i protocols depenen de sistemes que podrien necessitar una transició futura. En una empresa moderna, la criptografia apareix en connexions web, VPN, dispositius, aplicacions, signatures digitals, còpies de seguretat i serveis de tercers.
Per què no és només un problema futur
Existeix l'escenari conegut com “capturar ara i desxifrar després”: un atacant podria emmagatzemar informació xifrada avui amb l'esperança de llegir-la en el futur. Això és rellevant sobretot per a dades que han de continuar sent confidencials durant molts anys.
El repte serà especialment important en equips amb cicles de vida llargs, com dispositius industrials o sistemes encastats: si un producte continuarà operatiu una dècada, convé pensar ja com s'actualitzaran els seus components criptogràfics.
Què convé revisar
Per a la majoria de pimes no cal substituir tota la infraestructura de cop:
- Mantenir els sistemes actualitzats i evitar tecnologies criptogràfiques obsoletes.
- Preguntar a proveïdors crítics quins estàndards fan servir i si preveuen compatibilitat poscuàntica.
- Identificar quines dades han de continuar sent confidencials durant molts anys.
- Registrar les respostes dels proveïdors per tenir una primera fotografia de dependències.
Preguntes freqüents
- He de canviar ja els meus sistemes de xifratge?
- Per a la majoria de pimes no és urgent; el prioritari és mantenir sistemes actualitzats i preguntar a proveïdors crítics pels seus plans de compatibilitat futura.
- Què és capturar ara i desxifrar després?
- És la pràctica de desar avui informació xifrada amb la intenció d'intentar desxifrar-la en el futur amb capacitat de còmput més avançada.
- Què és la criptoagilitat?
- És la capacitat de saber quins algorismes i protocols criptogràfics usa una organització, per poder-los substituir de manera ordenada quan calgui.
Seintec pot ajudar-te a inventariar dependències criptogràfiques i a incloure la preparació postquàntica dins de la teva estratègia tecnològica sense realitzar inversions prematures. Contacta amb nosaltres si vols entendre quines parts del teu negoci haurien de començar a preparar-se.
Contactar amb SeintecServei relacionat
Ciberseguretat
Blindem la teva empresa perquè mai s'aturi.