Las normas del NIST están oficialmente finalizadas. ¿Y ahora qué?

Por fin están aquí. Hace apenas unas semanas, el Instituto Nacional de Normas y Tecnología (NIST) ultimó tres de los cuatro algoritmos criptográficos poscuánticos (PQC), con lo que estamos un paso más cerca de la finalización de las normas. 

For background, NIST began this initiative back in 2016, when they called on the industry’s leading cryptographers to design and vet encryption options safe from breaking in a post-quantum (PQ) world. Then, in 2022, NIST selected the four winning algorithms that would be considered for the new PQC standards set to be finalized in the years ahead: CRYSTALS-KYBER (ML-KEM), which was designed for encryption, as well as CRYSTALS-Dilithium (ML-DSA), Falcon, and SPHINCS+ (SHL-DSA), which were intended to verify digital signatures. 

Flash forward to today: now, three of four algorithms are officially finalized as part of NIST’s PQC standards. This might leave security leaders asking, “What does this mean; What can we do?” 

KeyfactorChris Hickman, director de seguridad informática, analiza el impacto de los nuevos algoritmos en los equipos de seguridad de las empresas.

Pasos recomendados por Chris Hickman para prepararse para el PQC

With the finalization of the NIST cryptographic algorithms, organizations now have the tools needed to safeguard against the quantum threat. Below are the steps security teams need to take to ensure they are marching swiftly to PQC-readiness.

Paso 1: Comprender que la transición de PQC es un maratón, no un sprint.

The first step business leaders need to take is to fully grasp that the PQC transition will take time. Keyfactor’s 2024 PKI & Digital Trust Report found that most organizations believe the transition to PQC will take about four years. But in reality, experts believe it will take 8-10 years to do it correctly. 

Paso 2: Crear un inventario de TODOS los activos criptográficos.

Without visibility into all the cryptographic assets across your organization, it is impossible to start the actual transition of those assets. Creating that inventory can take a lot of manpower. We strongly recommend investing in tools, such as Keyfactor’s EJBCA Enterprise Platform, to gather all of your cryptographic assets into one place. Leveraging automation ensures that no asset is left behind, while allowing IT and security teams to focus on other high priorities simultaneously.

Paso 3: Definir una estrategia de aplicación clara.

Once all cryptographic assets are accounted for, businesses should create a clear implementation strategy. Some key steps that should be included in the strategic planning process:

• Determine un presupuesto realista que se adapte a su organización
• Identifique las herramientas que sus equipos necesitarán para migrar con éxito a PQC y qué partes de la transición deben aprovechar la automatización.
• Establecer el calendario exacto y los pasos a seguir
• Describir las responsabilidades de cada miembro del equipo de TI y seguridad
• Establecer plazos realistas para cada etapa

Al tener en cuenta estos elementos estratégicos, su equipo puede garantizar una transición lo más fluida posible. 

Paso 4: Probar los algoritmos PQC finalizados del NIST en un entorno seguro y medir la criptoagilidad de la organización.

Con un plan en marcha y visibilidad en toda la organización de todos los activos criptográficos, los equipos de seguridad deberían empezar a probar el conjunto inicial de algoritmos finalizados del PQC del NIST en entornos aislados. 

Teams can leverage Keyfactor’s PQC Lab – a free SaaS-based version of Keyfactor’s PKI platform, EJBCA Enterprise, that’s pre-configured to issue quantum-resilient certificates. The PQC Lab provides a quick and easy way for users to test and better understand the impacts of these changes on their infrastructure without impacting production environments.

Businesses should also test their crypto-agility to understand how quickly they can manage, update, and secure machine identities within their PKI infrastructure. This is a critical step in the PQC journey.

For more resources on the migration to PQC, check out Keyfactor’s PQC Lab page, which features helpful videos directly from the experts on our team. 

Y recuerde que el camino hacia la preparación para el PQC es un camino de colaboración. Como ocurre con la mayoría de las situaciones de seguridad complejas, no existe una solución única.

If you’re interested in learning more about how Keyactor can be a dependable resource for you in the post-quantum world, let’s connect.