Kvantové počítače budou mocné a budou představovat obrovskou hrozbu pro šifrování dat, jak je známe. Zde na SSL.com jsme na vrcholu významného vývoje v internetové bezpečnosti. Než se kvantové hackování stane mainstreamem, doporučujeme organizacím přejít na kvantově bezpečnou „postkvantovou“ kryptografii.
Pochopení postkvantových kryptoměn
Postkvantová kryptografie označuje šifrování nové generace navržené tak, aby odolávalo praskání běžnými a kvantovými počítači. Tyto pokročilé algoritmy udrží data v bezpečí ve světě s kvantovými schopnostmi.
Výzkumníci zkoumají různé přístupy k budování post-kvantové kryptografie odolné proti hackerům:
-
Mřížková kryptografie používá mřížkové tvary jako základ pro bezpečný kód. Hlavními návrhy jsou Crystals-Kyber pro zásadní výměnu a pro digitální podpisy.
-
Kryptografie založená na kódu kóduje zprávy do kódů pro opravu chyb, které je pro kvantové počítače obtížné prolomit.
-
Kryptografie založená na hash získává své zabezpečení z hašovacích funkcí spíše než z matematických problémů, které mohou kvantové počítače rychle vyřešit. je schéma podpisu založené na hash.
-
Symetrická klíčová kryptografie spoléhá na algoritmy jako AES a SHA-2, od kterých se očekává, že budou odolávat kvantovému hackování, ale nepoužívají kvantovou mechaniku.
Vyvíjejí se také hybridní verze kombinující tyto přístupy. Jak jsou vytvářeny nové návrhy, kryptografická komunita je před standardizací důkladně přezkoumává, takže postupují pouze ty nejbezpečnější a nejpraktičtější návrhy.
Kontrola rizik vaší organizace
Prvním krokem je audit šifrování používaného ve vašich systémech, sítích, úložištích dat, softwaru, zařízeních a komunikacích. Katalogizujte specifické šifrovací algoritmy, protokoly, silné stránky a implementace.
Dále analyzujte obchodní a bezpečnostní dopad, pokud kvantové hackování prolomí tato šifrování. Posuďte faktory jako:
-
Citlivost šifrovaných dat nebo připojení
-
Právní povinnosti nebo rizika shody
-
Spolehlivost pro integritu šifrování
-
Důsledky narušené dostupnosti
To vytváří prioritní plán pro upgrade na post-kvantové šifrování na základě oblastí s nejvyšším rizikem. Například přenos finančních dat může vyžadovat aktualizaci před webem šifrování.
Pochopení postkvantové krajiny
Po zmapování organizačních rizik přichází na řadu výzkum specifických postkvantových algoritmů vhodných pro vaše potřeby. Přední návrhy pocházejí většinou z akademického výzkumu a před standardizací jsou důkladně přezkoumány.
Kritéria pro hodnocení zahrnují odolnost vůči klasickému a kvantovému hackování, výkon, velikost klíčů a přenosů, výpočetní efektivitu, paměťové potřeby, snadnost implementace a kompatibilitu.
Aktivně sledujte časové rámce standardizace pro postkvantové algoritmy od skupin, jako je např . Zatímco jejich cílem je 5-7 let, tento proces může trvat déle.
Také koordinujte s partnery, prodejci, zákazníky a průmyslovými organizacemi, abyste identifikovali externí závislosti a zajistili hladký přechod v rámci celého odvětví.
Testování nového postkvantového šifrování
Jakmile jsou kandidátské algoritmy vybrány, otestujte implementace a integrace prostřednictvím pilotních projektů a prototypů. To představuje technické problémy kolem revize kódu, získávání matematických knihoven, upgradu hardwaru, úpravy koncových bodů pro nové klíče a certifikáty a další.
Pro bezpečnou implementaci nového šifrování doporučujeme spolupracovat se zkušenými týmy s odbornými znalostmi v oblasti postkvantové kryptografie. Před spuštěním důkladně otestujte konfigurace ve zkušebních prostředích zrcadlících produkci.
Sledujte potenciální zranitelnosti způsobené špatnou implementací. Posuďte dopady na výkon a uživatelskou zkušenost.
Migrace na postkvantové klíče a certifikáty
Přechod infrastruktury veřejných klíčů na postkvantové šifrování představuje nejrušivější změnu. Strategie jako podpora starého a nového šifrování během přechodného období.
Certifikační autority se musí připravit na vydávání post-kvantově kompatibilních certifikátů, protože se algoritmy standardizují. Plánování s dostatečným předstihem je klíčové pro plynulé přepínání párů certifikát-klíč bez přerušení.
Pro zabezpečení transportní vrstvy (TLS), weby budou nakonec muset nahradit certifikáty a soukromé klíče post-kvantovými zabezpečenými verzemi. Podobně podepsaný firmware, software a kód budou vyžadovat upgradované digitální certifikáty. Správa stávajících seznamů odvolání se také stává složitější.
Vzhledem k tomu, že migrace infrastruktury veřejných klíčů vaší organizace představuje problémy, zvažte naše hostování PKI řešení. Naše bezpečná, škálovatelná platforma spravuje certifikáty a klíče a zajišťuje celý životní cyklus. Využitím naší hostované služby se tomu můžete vyhnout PKI zatěžuje infrastrukturu a zaměřuje se na hlavní podnikání.
Další informace o Hosted PKI Řešení
Vytvoření komplexního plánu migrace a časové osy
Po dokončení přípravných fází mohou organizace sestavit kompletní plán migrace koordinující veškerou nezbytnou infrastrukturu, software, procesy, podporu a dovednosti. Tento složitý plán se v průběhu let vyvíjí.
Na základě vzájemných závislostí a rizik navrhněte pořadí pro logickou aktualizaci komponent. Mít strategie pro správu hybridních prostředí během přechodu – faktor v certifikačních cyklech, dopadech na dodavatelský řetězec a potřebách kompatibility.
Vzhledem k rozsahu předělávání téměř všech šifrovacích schémat a protokolů napříč organizacemi a odvětvími se časové rámce pravděpodobně pohybují v rozmezí dvou nebo více let. Získejte výkonný sponzoring a dostatečný rozpočet.
Přestože kvantové útoky v plném rozsahu mohou být ještě za deset let, budování odborných znalostí a dokončení přechodů předem je prozíravé. Tato cesta je maraton, ne sprint – ale začít brzy je rozhodující.
Zabezpečení budoucnosti šifrování
Přechod na postkvantové šifrování je paralelní s minulými revolucemi, jako bylo přijetí infrastruktury veřejného klíče před desítkami let. Rizika, která kvantové výpočty představují pro současnou kryptografii, znamenají, že se musíme začít připravovat hned.
Organizace se mohou stát kvantově připravenými tím, že vyhodnotí rizika, porozumí post-kvantovému prostředí, otestují implementace, upgradují klíče a certifikáty a zmapují komplexní plány. I když existují výzvy, s přípravou dokážeme udržet data v bezpečí.
Jděte napřed PKI Migrace
Migrace vašeho PKI je komplexní. Náš hostovaný PKI řešení zvládne přechod hladce. Vyplňte náš formulář a dozvíte se více. Naši odborníci prodiskutují vaše potřeby v oblasti šifrování a vytvoří plán migrace na míru. Včasný start zajistí vaší organizaci budoucnost. Kontaktujte nás ještě dnes.
