La transition vers la sécurité post-quantique apparaît comme l’un des défis les plus urgents auxquels sont confrontées les infrastructures des entreprises et des gouvernements, alors que les attaques « récoltez maintenant, décryptez plus tard » – dans lesquelles des adversaires volent des données chiffrées aujourd’hui pour les déverrouiller une fois que les ordinateurs quantiques seront parvenus à maturité – passent de la théorie à une préoccupation active.
Les estimations quant au moment où les machines quantiques deviendront une menace crédible ont régulièrement diminué entre le milieu du siècle et la fin de cette décennie, et les régulateurs réagissent. En juin, un décret américain a fixé de nouveaux délais fédéraux post-quantiques pour les systèmes les plus sensibles. Pourtant, le problème sous-jacent n’est pas spécifique au quantum, selon José R. Rosas-Bustos (photo), PDG d’EigenQ Inc.
« Le fait est qu'il ne s'agit pas d'un problème quantique. C'est un problème d'agilité cryptographique », a déclaré Rosas-Bustos. « C'est un problème auquel nous sommes confrontés en tant qu'industrie depuis longtemps. Si nous avions déjà mis en œuvre des contre-mesures pour l'agilité cryptographique dans le passé, nous ne serions pas confrontés aux problèmes auxquels nous sommes confrontés aujourd'hui. »
Rosas-Bustos s'est entretenu avec Krista Case à Black Hat USA, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont discuté de la préparation à la sécurité post-quantique, de l’agilité cryptographique et de la manière dont les dirigeants peuvent protéger les investissements dans les infrastructures existantes tout en se préparant à un avenir quantique. (* Divulgation ci-dessous.)
La sécurité post-quantique nécessite une agilité cryptographique
L'infrastructure informatique est la couche qui doit être protégée en premier, et les entreprises ne peuvent pas simplement remplacer l'intégralité de leur flotte de serveurs pour y parvenir. EigenQ, une entreprise de technologie quantique appliquée, a décidé d'intégrer une protection résistante aux quantiques au niveau matériel, y compris de nouvelles fonctionnalités qui permettent de déployer des systèmes Intel Xeon pour une migration alignée sur CNSA 2.0. La société a également lancé un serveur OEM avec Hewlett Packard Enterprise Co. et Intel Corp., même si les larges options de marché restent rares, a noté Rosas-Bustos.
« Nous avons lancé le 17 juin le premier serveur d'infrastructure de calcul doté d'une technologie de résistance quantique intégrée par le fabricant aux côtés de HPE et Intel. Mais l'offre n'est pas large », a-t-il déclaré. « Donc, même si vous voulez essayer de trouver le fruit le plus facile à trouver, en réalité, vous n'avez pas beaucoup d'options. »
La convergence de l’IA et de la menace quantique réduit les délais que l’industrie supposait autrefois s’étendre jusqu’aux années 2030, avançant les délais jusqu’en 2027 pour les secteurs critiques. Selon Rosas-Bustos, cette urgence révèle la faiblesse de traiter chaque nouveau chiffre comme une solution.
« Si vous recommandez une solution qui consiste uniquement à mettre à niveau un chiffre, vous ne faites que mettre un pansement sur un problème sous-jacent », a-t-il déclaré. « La mise à niveau d'un chiffrement ne suffit pas. La mise en œuvre de l'agilité cryptographique, en revanche, crée une compétence qui confère à l'organisation une force durable. »
Voici l'interview vidéo complète, faisant partie de la couverture de Black Hat USA 2026 par SiliconANGLE et theCUBE :
(* Divulgation : EigenQ a sponsorisé ce segment de theCUBE. Ni EigenQ ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
