Rédigé par Keyfactor, avec la participation de Steve Orrin, Intel
Pour les équipes de sécurité qui se préparent à la cryptographie post-quantique, une question se pose avant la migration :
Mais au juste, qu’est-ce qu’on migre ?
La cryptographie est omniprésente dans l’entreprise. Elle protège les identités, les applications, les connexions, les mises à jour d’ software , les micrologiciels et les données. Elle est présente dans l’infrastructure cloud, les systèmes d’exploitation, les bibliothèques, les terminaux et hardware.
Et sur les PC d'entreprise, certaines fonctionnalités cryptographiques essentielles se situent encore plus bas dans la pile, au niveau du processeur.
Cela crée un angle mort important pour la planification post-quantique.
Il est essentiel de savoir quels algorithmes et certificats sont utilisés. Mais les organisations doivent également savoir si l’ hardware s sous-jacente est capable de prendre en charge l’orientation de leur stratégie cryptographique.
On ne peut pas migrer ce qu'on ne voit pas
Le NIST a finalisé ses premières normes en matière de cryptographie post-quanta (PQC), et la version 2.0 du CNSA de la NSA a défini une feuille de route pour la transition des systèmes de sécurité nationale. La voie à suivre est claire.
Mais l'adoption de nouveaux algorithmes n'est pas la première étape. C'est la découverte.
Avant que les équipes de sécurité puissent élaborer un plan de migration crédible, elles doivent savoir :
- Quelle cryptographie utilisons-nous et où ?
- Quels algorithmes et quelles dépendances doivent être modifiés ?
- Quels sont les systèmes pouvant être mis à jour via software?
- Ce qui pourrait, à terme, nécessiter de nouvelles mesures d'hardware?
Sans ces réponses, une feuille de route en matière de PQC repose sur des hypothèses. Et même un inventaire détaillé de l’ software e peut ne pas refléter toute la réalité.
Regardez au-delà du système d'exploitation
Les processeurs modernes prennent en charge des fonctions de sécurité liées au démarrage sécurisé, à l'intégrité du micrologiciel, aux racines de confiance basées sur l'hardware, au stockage protégé des clés, au chiffrement du stockage, au chiffrement de la mémoire, à l'attestation et à l'exécution fiable. Cela modifie la nature des questions que les équipes de sécurité doivent se poser.
Il ne s'agit plus seulement de : Quelles applications utilisent une cryptographie qui doit être modifiée ?
La question est désormais également la suivante : la plateforme sous-jacente est-elle capable de prendre en charge les fonctionnalités cryptographiques dont nous aurons besoin à l'avenir ?
Certaines modifications peuvent ne nécessiter qu'une mise à jour de l'software ou de la configuration. D'autres peuvent dépendre de l'hardware sous-jacente.
Le fait de s'en rendre compte dès le début permet aux organisations de disposer du temps nécessaire pour intégrer les exigences cryptographiques dans le cycle de vie normal de l'hardware s et dans leurs décisions d'achat, plutôt que de découvrir cette contrainte en plein milieu d'une migration.
Intégrer le silicium dans l'arsenal cryptographique
Intel et l'Keyfactor collaborent à la mise au point d'un aperçu technologique destiné à offrir une visibilité plus approfondie sur l'état de préparation cryptographique des terminaux.
S'appuyant sur les fonctionnalités d'analyse et de détection cryptographique d'AgileSec ( Keyfactor ), cet aperçu technologique examine certaines fonctionnalités cryptographiques associées aux plateformes de processeurs Intel, ainsi que d'autres conclusions relatives à la cryptographie sur les terminaux.
L'objectif est de faire le lien entre deux aspects souvent considérés séparément : la cryptographie utilisée par un terminal et les capacités cryptographiques de l'hardware e sous-jacente.
Ce contexte peut aider les organisations à :
- Constituer un inventaire cryptographique plus complet des terminaux
- Évaluer l'état de préparation de l'hardware face à l'évolution des exigences en matière de PQC
- Distinguer la correction d'software s des besoins éventuels de mise à jour d'hardware s
- Hiérarchiser les actions en matière de migration en s'appuyant sur des données factuelles
Il ne s’agit pas de remplacer tous les terminaux sous prétexte que l’informatique quantique est en passe de s’imposer.
Il s'agit de savoir quels systèmes peuvent nécessiter une attention particulière, pourquoi et à quel moment.
Cela concerne les RSSI et les professionnels de la sécurité qui s'occupent des cycles d'achat et de renouvellement, des priorités de correction fondées sur les risques, ainsi que de la nécessité de disposer de preuves prêtes à être présentées lors d'un audit, comme l'exigent les conseils d'administration et les autorités de régulation.
Transformer la visibilité en préparation
La découverte doit également fonctionner à l'échelle de l'entreprise.
KeyfactorLes intégrations de [nom de l'entreprise] avec des partenaires de son écosystème, tels que CrowdStrike Falcon, aident les organisations à coordonner la détection cryptographique sur l'ensemble des terminaux et à collecter des informations à grande échelle. L'Intel Technology Preview apporte à ce tableau un contexte au niveau du silicium.
Il en résulte une série de questions plus pertinentes pour les équipes de sécurité :
- Qu'y a-t-il ici ?
- Quels sont les risques ?
- Quelles sont les fonctionnalités prises en charge par la plateforme ?
- Qu'est-ce qui doit changer ?
C'est là toute la différence entre disposer d'un inventaire cryptographique et disposer d'un plan de migration.
Les entreprises n’ont pas besoin aujourd’hui de toutes les réponses fournies par PQC. Elles ont toutefois besoin d’une visibilité suffisante pour prendre des décisions éclairées concernant les applications, l’infrastructure, les terminaux et l’ hardware.
En effet, l'univers de la cryptographie ne se limite pas au système d'exploitation. La préparation à l'ère post-quantique doit s'étendre jusqu'au niveau des composants électroniques.
Découvrez-en davantage sur la préparation à l'ère post-quantique et explorez la cryptographie post-quantique (PQC) au Keyfactor PQC Lab.
Découvrez l'approche d'Intel en matière de cryptographie post-quantique.
