Voici pourquoi la mise en place d'une sécurité prête à l'emploi est à la fois un art et une science

Que les ordinateurs quantiques deviennent une menace pour les pratiques actuelles de cybersécurité demain ou dans dix ans, ils changeront fondamentalement la cryptographie. Cela étant, nous approchons rapidement d'une nouvelle ère de sécurité, ce qui signifie qu'il est temps de prendre conscience de l'impact de l'informatique quantique et de ce qu'il faut faire pour être prêt à l'utiliser.

C'est le sujet qui a été abordé lors du webinaire de Keyfactoravec David Hook, vice-président de Software Engineering à Bouncy Castle, Keyfactor; Chris Hickman, directeur de la sécurité à Keyfactor; et Jeff Stapleton, président du groupe de travail X9F4 sur la cybersécurité .

Specifically, they discussed the current state of quantum computing and quantum-resistant algorithms, the art of building a comprehensive strategy for quantum readiness, and the science of testing and implementing a new set of algorithms. Read on for a recap of their conversation, or click here to watch the full webinar.

Décortiquer le concept de préparation quantique

Plus nous entendons parler d'informatique quantique, plus nous entendons parler de préparation quantique. Mais qu'est-ce que cela signifie vraiment ? L'idée d'être prêt pour l'informatique quantique ne se résume pas à une technologie spécifique, à une politique ou à une formation ; il s'agit plutôt de tout ce que les entreprises doivent faire, y compris ces éléments et bien plus encore. 

Plus précisément, pour devancer la menace, les organisations doivent examiner en profondeur leur cryptographie afin de comprendre ce qui se passe réellement aujourd'hui. Par exemple, qu'est-ce qui utilise la cryptographie et comment l'utilise-t-on ? La plupart des organisations ont encore du travail à faire pour pouvoir identifier rapidement les types d'algorithmes utilisés, les secteurs d'activité protégés, la technologie sous-jacente, etc. Mais ce travail est important car la préparation à l'informatique quantique se résume en fin de compte à la connaissance qu'a une organisation de sa cryptographie et à sa capacité à prendre les mesures qui s'imposent pour se défendre contre le risque potentiel futur des ordinateurs quantiques. 

Ce n'est pas la première transition cryptographique (pensez à SHA-1 vers SHA-2, DES vers Triple DES vers AES dans les services financiers, et ainsi de suite), et ce ne sera pas la dernière. La cryptographie est en constante évolution, d'où l'importance de disposer de la souplesse nécessaire pour assurer la transition des algorithmes et de la visibilité nécessaire pour comprendre l'ingénierie et les implications de cette transition.

L'art de la préparation quantique : élaborer une stratégie

Le premier élément de la préparation quantique est l'art d'élaborer une stratégie et un plan pour se préparer aux changements à venir. Il s'agit notamment d'identifier les risques, d'évaluer l'impact sur votre organisation, de former et d'équiper vos équipes pour qu'elles réussissent.

Identifier le risque

The ocean of healthcare data out there positions the medical, pharmaceutical, and healthcare industries for truly revolutionary innovation.

With quantum capabilities, researchers can simulate and model complex molecular interactions in order to design safer, more effective medications and bring them to market faster. They’ll be able to model diseases to identify markers and genetic variation, gaining an advantage over the diseases of tomorrow.

Télécommunications

The world’s communication infrastructure is perhaps the most highly-targeted asset that organizations and governments are hustling to quantum-proof. But quantum computing can solve many longstanding challenges in the telecom space as well.

Quantum peut optimiser le routage et la programmation de réseaux complexes afin de réduire les temps d'attente et d'améliorer les performances globales. Il peut également améliorer la planification du réseau en analysant de vastes ensembles de données concernant le comportement humain, les schémas de circulation et les zones de couverture, afin de déterminer l'emplacement le plus judicieux des stations de base et d'autres aspects de l'agencement du réseau. 

En tirant des données des performances du réseau, les algorithmes quantiques peuvent informer des stratégies d'efficacité énergétique pour l'infrastructure du réseau afin de réduire la consommation et le coût de l'énergie. 

Finances

La pandémie de COVID-19 a donné un coup de fouet à la transformation numérique en cours dans les secteurs bancaire et financier. Aujourd'hui, les banques sont confrontées à la difficulté de créer des expériences client qui rivalisent avec celles offertes par leurs challengers fintech. Alors qu'elles s'efforcent de faire évoluer les processus internes et les processus en contact avec les clients, les institutions financières doivent également faire face à un paysage réglementaire en constante évolution.

À l'instar des soins de santé, l'informatique quantique permettra au secteur bancaire de mieux exploiter d'énormes quantités de données afin d'améliorer les résultats pour les clients.

Quantum donnera probablement aux banques la souplesse nécessaire pour se conformer rapidement aux nouvelles réglementations. Par exemple, en détectant les schémas comportementaux sur une base plus granulaire, les banques seront en mesure de détecter plus efficacement la fraude et le blanchiment d'argent. Il en va de même pour la détection des cyberattaques et autres activités criminelles.

Dans d'autres domaines de la finance, le quantum permettra une analyse plus approfondie des tendances du marché et des prévisions. Les professionnels de la finance pourront ainsi modéliser divers scénarios d'investissement potentiels et devenir proactifs pour répondre à ces situations. Pour les clients, cela signifie des stratégies commerciales et des décisions d'investissement mieux informées.

IoT

The explosion of IoT devices and use cases has only just begun, and new regulations paint a picture of the future where devices enjoy greater interoperability and security by design. 

Les avantages du site IoT à levier quantique s'aligneront sur le secteur dans lequel les appareils connectés sont déployés, mais en général, le quantique permettra aux organisations de tirer parti de toutes les capacités informationnelles de ces appareils - en débloquant les modèles cachés, les anomalies et les corrélations dans les données des capteurs.

Consider smart cities, which some claim to be the best business case for quantum computing. Quantum algorithms can help assess traffic patterns and resource expenditures to inform more efficient and sustainable urban planning. This goes beyond minimizing drive time and improving public transit: opportunities lie in places most people would never think of. For instance, trash bins equipped with connected sensors that detect composition and fill levels can drive greater efficiencies in the collection and recycling process. 

Bien entendu, les déploiements sur le site IoT peuvent fournir des données précieuses sur la consommation d'énergie, l'utilisation des appareils, le trafic réseau et la gestion de l'énergie. L'informatique quantique permettra d'exploiter ces données et d'élaborer de meilleures stratégies en matière d'efficacité énergétique.

Not to mention, quantum could help prevent attacks on city infrastructure, the types of which have made headlines in recent years.

Le voyage quantique a déjà commencé

À l'ère quantique, les risques et les opportunités seront plus étroitement liés que jamais. Les organisations doivent s'efforcer de devenir à la fois capables et résistantes à l'ère quantique. Leur capacité à tirer parti du potentiel quantique et à se défendre contre les mauvais acteurs à capacité quantique ne fera qu'un. 

Shifting to new quantum-era cryptographic algorithms will take more than flipping a switch. Establishing crypto-agility before it becomes imperative will determine the success or failure of adapting to quantum. 

Vous faites vos premiers pas vers la crypto-agilité ?

L'organisation moyenne est en retard sur la cryptographie. Pour se mettre au diapason, les organisations doivent

• Chercher à comprendre où les certificats numériques sont utilisés, quels sont les services qui les utilisent et qui les génère. 
• Mettre en place une plate-forme centralisée pour la gestion des cycles de vie des certificats.
• Utilisez ce hub pour automatiser la découverte et la réémission de certificats, et permettre leur émission et leur révocation en masse.

Ces étapes jettent les bases de la transition vers des algorithmes résistants au quantum.

Vous maîtrisez déjà la gestion des certificats ?

That’s fantastic. You may be ready to start experimenting with quantum-resistant PKI assets and systems. Keyfactor’s PQC Playground gives you access to post-quantum certificates and certificate authorities. 

• Keyfactor Command lets you assess your organization’s PKI and certificate management security.
• Keyfactor EJBCA lets you create a quantum-ready CA and issue post-quantum certificates in your lab environment (until algorithms are production-ready).
• Keyfactor SignServer lets you start signing artifacts with post-quantum algorithms in your lab environment to test for compatibility.
• Bouncy Castle lets you build and test apps with quantum-capable cryptographic APIs.