Les réglementations post-quantiques transforment une menace lointaine en matière de cybersécurité en échéances concrètes. Bien que les gouvernements se regroupent vers 2030, les différences de portée placent les organisations multinationales face à de multiples voies de migration.
L'Australie poursuit une migration complète, tandis que les pays scandinaves et baltes suivent généralement les délais de l'Union européenne en matière de feuilles de route et de systèmes à haut risque, selon Naomi Wynn (photo de droite), directrice générale de National Energy Public Key Infrastructure (NEPKI), et Jostein Stokkan (au centre), chef de produit des offres de services chez Atea Norge AS. Aux États-Unis, le décret 14412 exige que les agences fédérales nomment les pistes de migration de la cryptographie post-quantique et transfèrent les actifs de grande valeur et les systèmes à fort impact vers PQC pour l'établissement des clés d'ici le 31 décembre 2030.
« En ce qui concerne le PQC, nous sommes en fait à la pointe en termes de réglementation », a déclaré Wynn. « La Direction australienne des signaux et le Centre australien de cybersécurité ont demandé une conformité totale au PQC et une migration complète d'ici 2030. »
Wynn et Stokkan se sont entretenus avec Dean Coclin (à gauche), directeur principal et spécialiste de la confiance numérique chez DigiCert Inc., lors de la Journée mondiale de préparation quantique de DigiCert, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont discuté de la manière dont les mandats régionaux façonnent les priorités et la responsabilité en matière de migration. (* Divulgation ci-dessous.)
Les réglementations post-quantiques transforment les délais en feuilles de route
Les pays élaborent également différentes normes post-quantiques, créant une complexité au-delà des délais réglementaires. Selon Stokkan, les organisations opérant dans plusieurs juridictions devront peut-être s'adapter à l'évolution des algorithmes et des exigences.
« Je pense que (différentes normes) affecteront (PQC) », a déclaré Stokkan. « Mais si nous pouvons aider les organisations à devenir plus agiles en matière de cryptographie, à pouvoir s'adapter aux différents types de cryptage à mesure qu'ils deviennent importants ou changent simplement, je pense que tout sera plus fluide et plus facile pour toutes les parties. »
Même si les réglementations post-quantiques accélèrent la planification, les organisations sont confrontées à des questions de mise en œuvre non résolues. Cette incertitude façonnera probablement la prochaine phase du travail de migration, selon Wynn.
« Il n’y a pas de solution universelle, il n’y a pas de modèle », a-t-elle déclaré. « Mais j'espère qu'à la même époque l'année prochaine… nous constaterons également une amélioration des orientations en termes d'attentes, de ce qui est assez bon (et) de ce qui répondra réellement aux exigences. »
Inscrivez-vous gratuitement pour regarder l'interview vidéo complète, qui fait partie de la couverture par SiliconANGLE et theCUBE Research de la Journée mondiale de préparation quantique de DigiCert.
(* Divulgation : TheCUBE est un partenaire média payant pour la Journée mondiale de préparation quantique de DigiCert. Ni DigiCert, le sponsor de la couverture de l'événement theCUBE, ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
