Le spectre de la cryptographie post-quantique (CQP) se profile comme un problème futur possible pour les chefs d'entreprise. Il s'agit d'un sujet complexe, entouré de jargon technique, et dont les implications pour les entreprises sont encore largement théoriques, mais nous devrions tout de même nous préparer à la réalité des progrès technologiques accélérés.
Heureusement, il n'est pas nécessaire d'être un as de la cryptographie pour commencer. En fait, la moitié de la bataille réside dans la préparation : connaître les ressources disponibles, se mettre à niveau et savoir par où commencer à l'arrivée du jour Q. Keyfactor dispose d'un certain nombre de ressources qui approfondissent la CQP, afin que vous puissiez apprendre ce qu'elle signifie pour votre organisation et pour les entreprises du monde entier. En outre, notre bac à sable PQC vous permet de jouer avec de nouveaux algorithmes PQC, de tester des éventualités et d'en apprendre plus en faisant plus.
Lisez la suite et suivez les liens pour commencer à démystifier la cryptographie post-quantique et ce qu'elle peut signifier pour votre organisation.
Fondements
Commencez par le commencement avec les ressources que nous avons élaborées pour vous permettre de bien comprendre le CQP :
Une vue d'ensemble de l'informatique quantique et de ses implications pour la cryptographie. "La transition vers un monde à capacité quantique pourrait être la mise à jour la plus importante du système d'exploitation dans l'histoire de l'humanité", ce qui laisse entrevoir de grandes avancées dans les technologies bénéfiques et malveillantes.
Un webinaire de David Hook, vice-président de l'ingénierie Software à Bouncy Castle, partageant des idées sur la PQC. Il convient d'accorder une attention particulière à la raison pour laquelle la cryptographie post-quantique est si urgente et aux stratégies proposées par David Hook pour fortifier l'infrastructure cryptographique à un stade précoce.
Le NIST est sur le point de finaliser les algorithmes résistants au quantum, avec des mises à jour importantes attendues en 2024. Découvrez les points forts de la conférence : la préparation au changement, la résistance aux attaques par canaux latéraux et l'adaptation aux nouvelles normes. Une préparation précoce facilite la mise en œuvre et réduit le temps de préparation lorsque le jour Q arrive.
Avec la menace que représente l'informatique quantique pour les systèmes cryptographiques actuels, la réalité des changements à venir se rapproche chaque jour un peu plus. Alors que le NIST s'approche des dernières étapes de la sélection d'algorithmes à sécurité quantique, la nécessité d'une prise en charge de l'héritage et les longues périodes de validité de certains certificats existants sont autant de défis à relever. Découvrez les options de certificats transitoires et apprenez-en plus dans ce blog de Mike Agrenius Kushner, architecte produit à l'adresse Keyfactor.
Lorsque vous aurez acquis une bonne compréhension de l'informatique quantique, vous pourrez commencer à préparer votre entreprise à la CQP.
Ce que la cryptographie post-quantique signifie pour les entreprises
Vous recherchez les effets matériels de la PQC et de l'informatique quantique sur votre entreprise ? Consultez les ressources suivantes pour en savoir plus :
Ce livre blanc explique comment les entreprises se préparent à la transition vers le PQC, quelles sont leurs préoccupations et les défis qu'elles doivent relever, et donne des conseils pour établir une crypto-agilité afin de préparer le terrain pour le changement à venir. "L'un des plus grands défis sera l'interopérabilité entre les serveurs, les applications, les HSM et d'autres infrastructures critiques.
Richard Searle, Chief AI Officer chez Fortanix, Chris Hickman, Chief Security Officer chez Keyfactor, et Andrew Driscoll, Quantum Security Engineer chez Accenture, discutent de PQC dans le podcast InTechnology. Découvrez les risques posés par les futurs ordinateurs quantiques, en particulier la menace "voler maintenant, décrypter plus tard", et la portée potentiellement massive du processus de préparation. En résumé : planifiez tôt, travaillez par étapes et ne paniquez pas.
Regardez Ted Shorter, directeur de la technologie pour Keyfactor , et Toby Zimmerer, directeur principal de la demande et de l'exécution chez Optive, discuter de ce qu'ils ont retenu de RSA Conference 2024, le plus grand événement de conférence sur la cybersécurité en Amérique. Découvrez ce que d'autres entreprises font pour se préparer, quels nouveaux produits et annonces concernent la PQC, et la valeur de la construction de partenariats solides et le choix de fournisseurs de services de confiance.
Découvrez les avantages des partenariats en action avec Ted Shorter, Keyfactor CTO et Duncan Jones, responsable de la cybersécurité chez Quantinuum. Ce partenariat commercial a renforcé l'infrastructure des clés publiques en combinant EJBCA de Keyfactor avec l'entropie quantique de Quantum Origin, fournissant une base solide pour les infrastructures numériques et un bac à sable pour tester la PQC avant même que les normes ne soient finalisées.
Mettez les mains dans le cambouis et renforcez vos compétences
Une préparation précoce et la collaboration sont des facteurs essentiels pour se préparer au jour J. À l'adresse Keyfactor, nous sommes des experts en cryptographie et nous avons tout ce qu'il faut pour vous aider. Utilisez ces ressources pour mettre en pratique vos compétences et vous plonger dans les détails du CQP :
Rendez-vous sur le site Keyfactorpour tout ce qui concerne l'après-quantique, le PQC Lab. Découvrez les dernières nouveautés en matière de préparation quantique, obtenez des outils pour sécuriser vos systèmes et vos données, et mettez la main à la pâte avec un bac à sable gratuit basé sur SaaS ( PKI ) pour tester rapidement les certificats prêts pour le quantique.
Suivez le processus et construisez votre propre bac à sable EJBCA pour explorer davantage PQC. Apprenez à configurer un site PKI avec une autorité de certification racine et une sous-autorité de certification émettrice en utilisant l'algorithme Dilithium, un algorithme candidat du NIST pour l'utilisation en bac à sable. Ce tutoriel peut vous aider à préparer l'avenir grâce à une expérience pratique.
Ajoutez un autre niveau de compréhension avec notre tutoriel SignServer pour appliquer un algorithme post-quantique pour la signature de code dans une application IoT . Expérimentez les implémentations candidates du NIST pour créer des clés et des signatures post-quantiques et jouez avec la création de mises à jour de microprogrammes pour protéger votre environnement.
Keyfactor est là pour aider
La cryptographie post-quantique peut sembler une menace lointaine, mais le temps presse. Alors que les implications de l'informatique quantique sur les entreprises ne sont pas encore toutes connues, l'impact potentiel sur la cybersécurité est évident.
Comprendre les principes fondamentaux du PQC et prendre des mesures proactives peut permettre à votre organisation d'opérer une transition en douceur. Keyfactor propose une multitude de ressources pour vous guider dans ce paysage complexe, depuis les connaissances fondamentales jusqu'à l'application pratique.
N'attendez pas le jour J. Commencez dès aujourd'hui à vous préparer à l'ère quantique, et appelez Keyfactor pour obtenir gratuitement votre Bac à sable PQC basé sur SaaS dans le laboratoire PQC.
