La plupart des entreprises ont désormais lancé des initiatives de cryptographie post-quantique. Le problème est que très peu d’entre eux ont mis en œuvre des protections à sécurité quantique dans leur infrastructure.
Cette lacune a été récemment soulignée dans une enquête publiée par la société de confiance numérique DigiCert Inc. Les conclusions du rapport indiquent que 87 % des organisations planifiaient, testaient ou mettaient en œuvre des initiatives de cryptographie post-quantique, tandis que seulement 7 % avaient déployé une cryptographie quantique ou hybride sur la plupart de leurs certificats numériques.
L'enquête offre un exemple supplémentaire des défis à venir pour les entreprises cherchant à protéger leurs systèmes critiques dans un monde où les algorithmes cryptographiques pourraient devenir obsolètes, rendant les systèmes vulnérables aux attaques.
« La migration post-quantique mettra à l'épreuve la résilience des entreprises autant que la force cryptographique », a déclaré Krista Case de CUBE Research. « La cryptographie est profondément ancrée dans les applications, les infrastructures et les processus métier critiques, souvent par le biais de dépendances que les organisations ne comprennent pas pleinement. La crypto-agilité donne aux entreprises un moyen de découvrir, prioriser et modifier ces dépendances sans mettre en danger leurs opérations commerciales. Cette capacité doit être construite avant que le risque quantique ne devienne une échéance opérationnelle. »
Le risque quantique et ce qu'il faudra pour que les entreprises se préparent à un monde post-quantique seront au centre de l'événement virtuel de la Journée mondiale de préparation quantique 2026 de DigiCert, avec une couverture par theCUBE, le studio de diffusion en direct de SiliconANGLE Media, le 17 septembre. (* Divulgation ci-dessous.)
Agents dans le monde post-quantique
Avec l'adoption rapide de l'intelligence artificielle d'entreprise, DigiCert s'est concentré sur une nouvelle architecture AI Trust pour aider les organisations à sécuriser les systèmes d'IA et leurs résultats, ainsi que sur de nouvelles capacités pour aider à sécuriser les agents autonomes et les modèles d'intelligence artificielle. En avril, la société a introduit une couche de confiance unifiée qui couvre les agents, les modèles et le contenu de l’IA et intègre la vérification cryptographique tout au long du cycle de vie de l’IA.
L’adoption rapide des agents d’IA par les entreprises a ajouté une nouvelle complexité à la situation en matière de sécurité, alors que les organisations se préparent aux exigences de la cryptographie post-quantique. Le recours à des agents pour les tâches clés de l'entreprise a accru le besoin d'une gouvernance basée sur l'identité pour les systèmes autonomes et de moyens de valider l'intégrité des modèles.
Dans le cadre de l'initiative AI Agent Trust de DigiCert, la société propose également AI Agent Passport, qui permet aux organisations de définir exactement à quoi un agent peut accéder, ce qu'il peut faire et où il peut opérer, créant ainsi des limites exécutoires et vérifiables pour les actions autonomes.
« L'IA agentique représente un changement architectural d'une identité et d'une sécurité à vitesse humaine vers des systèmes autonomes fonctionnant à la vitesse d'une machine », a déclaré John Furrier de CUBE Research. « L'identité devient le nouveau plan de contrôle, mais l'identité seule ne suffit pas. Les entreprises ont besoin d'une confiance cryptographiquement vérifiable qui établit qui représente un agent, ce qu'il est autorisé à faire et si cette autorité peut être fiable au-delà des frontières organisationnelles. L'approche Agent Passport de DigiCert apporte des principes de confiance éprouvés à l'échelle d'Internet dans cette architecture agentique émergente. »
Passer de la sensibilisation à la mise en œuvre
À mesure que les entreprises modernisent leurs applications et intègrent l’IA tout au long du cycle de vie du développement logiciel, les dépendances cryptographiques deviennent de plus en plus distribuées, automatisées et difficiles à inventorier. Les résultats AppDev de TheCUBE Research montrent que 75 % des entreprises utilisent plusieurs outils disparates tout au long de leur cycle de vie de développement, soulignant la complexité et l'inefficacité auxquelles les organisations sont déjà confrontées dans la gestion des environnements logiciels modernes.
Le thème de l'événement DigiCert World Quantum Readiness Day de cette année – « Du plan à la construction » – souligne le passage en cours de la conscience quantique à la mise en œuvre. Cela fait partie d'un récit plus vaste entourant la modernisation des logiciels d'entreprise, selon Paul Nashawaty de CUBE Research.
« La Journée mondiale de préparation quantique est un rappel important que la préparation post-quantique n'est pas simplement un problème de cybersécurité ou d'infrastructure ; elle devient rapidement un défi d'architecture d'application et de cycle de vie des logiciels », a déclaré Nashawaty. « La transition vers la cryptographie post-quantique ajoutera une autre couche de complexité, obligeant les équipes de développement à intégrer la crypto-agilité, la gestion automatisée des certificats et la validation de la sécurité directement dans les pipelines CI/CD. Les organisations qui commencent aujourd'hui à traiter la préparation quantique comme une initiative de modernisation logicielle, et non comme un exercice de conformité futur, seront mieux placées pour migrer sans perturber la livraison des applications demain. »
Couverture de l'événement TheCUBE
Ne manquez pas les interviews de theCUBE lors de l'événement virtuel de la Journée mondiale de préparation quantique de DigiCert, le 17 septembre. De plus, vous pouvez regarder le contenu exclusif de theCUBE à la demande après chaque session.
Comment regarder les interviews du CUBE
Nous vous proposons différentes manières de regarder les interviews de theCUBE lors de l'événement virtuel de la Journée mondiale de préparation quantique de DigiCert, le 17 septembre, y compris le site Web dédié et la chaîne YouTube de theCUBE. Vous pouvez également obtenir toute la couverture de la série d'interviews de cette année sur SiliconANGLE.
Podcasts LeCUBE
Le « theCUBE Pod » de SiliconANGLE est disponible sur les podcasts Apple, Spotify et YouTube, dont vous pouvez profiter lors de vos déplacements. Au cours de chaque podcast, John Furrier et Dave Vellante de SiliconANGLE présentent les plus grandes tendances de la technologie d'entreprise – de l'IA et du cloud à la réglementation et à la culture du lieu de travail – avec un contexte et une analyse exclusifs.
SiliconANGLE produit également notre programme hebdomadaire « Breaking Analysis », dans lequel Dave Vellante examine les principales actualités en matière de technologie d'entreprise, combinant les informations de theCUBE avec les données de dépenses d'Enterprise Technology Research, disponibles sur les podcasts Apple, Spotify et YouTube.
Invités
Au cours des entretiens de theCUBE dans le cadre de l'événement virtuel World Quantum Readiness Day de DigiCert, le 17 septembre, des dirigeants d'entreprise et des experts du secteur de DigiCert, Microsoft, AWS, revolutionQ, Atea et Thales, entre autres, discuteront de la manière dont les responsables de la sécurité évaluent les risques cryptographiques, planifient la migration et se préparent à l'ère quantique.
(* Divulgation : TheCUBE est un partenaire média payant pour l'événement virtuel de la Journée mondiale de préparation quantique de DigiCert. Ni DigiCert, le sponsor de la couverture de l'événement theCUBE, ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
