Se préparer au quantum : L'importance de 2030 pour la cryptographie postquantique

In brief: The move to post-quantum cryptography can feel overwhelming, but you’re not alone. Here’s what’s at stake for enterprises – yours included – and a simple 4-step plan to help you start the transition with confidence.

The migration strategy towards quantum-resistant cryptography spearheaded by the National Institute of Standards and Technology (NIST) highlights 2030 as the deadline to phase out RSA/ECC encryption in favor of post-quantum cryptography, or PQC. 

Vous pensez peut-être que 2030 n'est pas si loin, et vous avez tout à fait raison ! Les progrès de l'informatique quantique pourraient rendre l'PKI traditionnelle obsolète et ouvrir l'ère de la CQP plus tôt que nous ne le pensons.

Prenons l'exemple de la chaîne de blocs (blockchain), l'une des favorites du monde de la cryptographie. Elle dépend entièrement de la cryptographie asymétrique pour vérifier les transactions et garantir la fiabilité de son registre. Les signatures numériques actuelles sont sûres, jusqu'à l'arrivée d'un ordinateur quantique. Elles deviennent alors aussi faibles qu'un simple mot de passe "qwerty". Sans algorithmes à sécurité quantique, ces signatures pourraient être facilement falsifiées et la confiance dans la blockchain s'effondrerait.

That’s why Keyfactor’s experts say the time to invest in crypto agility is now. Organizations that start preparing today will be ready to quickly adopt new cryptographic standards as the tech evolves.

Transition vers le CQP : Une approche pas à pas

Le passage à des algorithmes à sécurité quantique permettra aux organisations de maintenir le haut niveau de sécurité requis pour que leurs actifs et leurs données soient plus sûrs qu'auparavant. Bien qu'il s'agisse d'une entreprise monumentale, le fait de l'aborder par étapes progressives la rend réalisable pour n'importe quelle entreprise. 

The 4-step framework below will help you get quantum-ready by 2030 and beyond.

Étape 1 : Observer et dresser l'inventaire de l'PKI

Taking stock of your organization’s PKI is the first step for enterprises gearing up for the post-quantum cryptography transition. Without knowledge of every system, it is impossible to fully evaluate and prioritize the updates required to resist quantum-powered cyber attacks. It is key to identify all certificates, cryptographic libraries, and encryption dependencies across systems. This can be a huge undertaking given the typical complexity of PKI for organizations.

Néanmoins, il convient d'accorder une attention particulière aux appareils de l'internet des objetsIoT), aux applications utilisées dans le nuage et dans les environnements sur site, ainsi qu'à l'autorité de certification racine (AC) employée par l'entreprise. Ces trois domaines sont ceux qui présentent le plus de dépendances entre les systèmes et peuvent ouvrir des vulnérabilités supplémentaires à l'ère quantique.

Les mesures à prendre à ce stade peuvent être les suivantes

• L'utilisation d'outils PKI automatisés pour cartographier les certificats et les dépendances de cryptage - fortement recommandé pour les systèmes complexes ;
• Classer les certificats en fonction de leur date d'expiration, du niveau de risque et de l'algorithme utilisé ;
• Documenter les dépendances de l'PKI dans l'infrastructure pour une meilleure visibilité et pour prévoir les points faibles potentiels.

Étape 2 : Évaluer et trier les risques liés aux actifs

Not all assets are created equal. Every organization prioritizes data security differently, depending on the data it needs to protect the most. In the context of quantum-resistant strategies, it is important to understand quantum risk per asset. This isn’t to say that some data are less deserving of protection than others; all that does is provide an enterprise a chance to triage its quantum preparedness, securing the most vital assets first and safeguarding secondary data with more traditional means for longer.

Certaines des données les plus sensibles, comme les transactions financières ou les informations d'identification personnelle, nécessitent d'abord une protection urgente à sécurité quantique. D'autres données propriétaires, moins sensibles mais néanmoins nécessaires aux fonctions de l'entreprise, peuvent être considérées comme présentant un risque moindre et rester protégées par l'ancienne PKI pendant un certain temps. Il est important de garder à l'esprit que les retards introduits par le tri des actifs en fonction de leur risque de sécurité ne signifient pas qu'il faille négliger complètement la protection des données moins prioritaires. D'ici 2035, date limite proposée par le NIST pour l'abandon du chiffrement RSA/ECC, tous les actifs devraient être sécurisés par PQC, sans exception.

Les systèmes de données sensibles potentiellement prioritaires sont les suivants :

• Systèmes de gestion de l'identité numérique ;
• Systèmes financiers ;
• Communications gouvernementales ;
• Authentification basée sur le cloud.

Exemples de systèmes propriétaires de priorité moyenne :

• VPN d'entreprise ;
• Certificats d'authentification Web ;
• Courrier électronique crypté ;
• Messagerie sécurisée.

Données moins prioritaires :

• Applications internes ayant des besoins de chiffrement limités ou de courte durée.

Les organisations peuvent choisir de classer leurs systèmes dans un ordre différent en fonction de leur profil de risque et de leurs besoins.

Étape 3 : PKI hybride, une transition sécurisée

Once your organization has an accurate and complete picture of its current state of PKI and the hierarchical list of systems to tackle for protection, the next best step you can take before 2030 is to introduce a post-quantum hybrid PKI to initiate the transition to post-quantum cryptography.

Qu'est-ce qu'une PKI hybride prête pour la CQP ?

Une PKI hybride combine la cryptographie traditionnelle et la PQC pour son adoption progressive, garantissant une protection complète à chaque étape pour les appareils et les systèmes qui ne peuvent pas être mis à niveau simultanément.

Les meilleures solutions PKI hybrides prennent toujours en charge les algorithmes RSA/ECC et les algorithmes PQC de pointe, et fonctionnent de manière transparente pour délivrer des certificats compatibles avec les appareils "anciens" et les appareils compatibles avec la PQC. Elles conviennent donc à une approche triée de la protection des données, de la plus haute à la plus basse priorité.

Meilleures pratiques en matière d'PKI hybride

1. Déployer des certificats hybrides qui prennent en charge à la fois RSA/ECC et PQC pour assurer la compatibilité avec les systèmes qui ne sont pas encore équipés pour PQC.
2. S'appuyer sur les autorités de certification qui offrent des options de sécurité quantique et éliminer progressivement les autorités de certification qui ne le font pas.
3. Test de TLS résistant au quantum pour sécuriser entièrement les données de communication du réseau en transit.

Avec une PKI hybride entièrement mise en œuvre, testée et vérifiée, votre entreprise sera à l'avant-garde de la préparation quantique, avec une longueur d'avance sur de nombreuses organisations qui commencent seulement à penser à se préparer à l'ère quantique.

Étape 4 : Étapes de la migration progressive

La transition vers la cryptographie post-quantique ne se fera pas du jour au lendemain. Même la mise en œuvre d'une PKI hybride peut présenter des défis importants au niveau de l'organisation, mais c'est un effort qui vaut la peine d'être consenti dès maintenant.

Avec l'échéance de 2030 pour protéger les actifs les plus prioritaires avec des algorithmes PQC dans seulement cinq ans, la feuille de route pour la préparation quantique est, en fait, assez courte. Au-delà de 2030, les entreprises devraient être prêtes à amortir toutes les normes de chiffrement non PQC, telles que RSA et ECC, d'ici à 2035.

Décomposée en étapes de trois ans, votre feuille de route pourrait ressembler à ceci :

2025-2027: Take full PKI inventory, begin testing hybrid PKI, and upgrade the highest-risk assets to PQC-supported encryption. At this stage, if at all feasible, establishing a cross-functional PKI readiness team to track migration efforts and own PKI governance ensures the process stays on track and can be tailored to developing technology and the changing cyber security landscape.

2028-2030: Replace all critical RSA/ECC-dependent encryption algorithms with the developed quantum-safe alternatives. Schedule regular audits of cryptographic usage with the expectation of continuing to adjust plans based on emerging quantum threats.

2031-2035: Complete the migration of remaining assets to PQC and chart the course for maintaining crypto-agility enterprise-wide for future advancements.

Garder une longueur d'avance grâce à l'aide d'un expert

Successfully deploying PQC by 2030 starts with a smart, phased approach – and you don’t have to do it alone! Our four-step framework, from assessing your current PKI to deploying hybrid solutions, is designed to help you lead the way into the post-quantum era.

Commencez votre parcours PQC ici. Tout simplement de contacter nos experts - nous sommes les leaders de l'industrie dans tous les domaines de l'PKI! Keyfactor est là pour préparer votre organisation à la technologie quantique avant qu'il ne soit trop tard.