Časovnica modernizacije kripto začenja dobivati ​​obliko - Semiwiki

Časovnica modernizacije kripto začenja dobivati ​​obliko – Semiwiki

Časovni žig: 15. junij 2023 1:00
Izvorno vozlišče: 2727097

Postkvantna kriptografija (PQC) je morda nižja prednostna naloga za mnoge organizacije, pri čemer se zdi, da je spekter vdora na podlagi kvantnega sistema daleč. Vladne agencije so popolnoma seznanjene s tveganji vdora in naložbami, ki so potrebne za njihovo ublažitev, in so zaposlene s sestavljanjem 10-letnih načrtov za prehod na kvantno varno šifriranje. Zakaj tako drzen korak, glede na to, da strokovnjaki še vedno ne morejo natančno povedati, kdaj se bodo pojavile kvantne grožnje? PQShield je izdal svoj prvi del e-knjige o PQC in modernizaciji kripto s podnaslovom "Kje je vaša kriptografija?" oris časovnice, ki se oblikuje, in dokazovanje, da so podjetja zasebnega sektorja bolj izpostavljena, kot se morda zavedajo, in bi morala začeti delovati zdaj.

Deset kripto let ni tako veliko časa

Ljudje, ki so preživeli spopad Y2K, se morda spomnijo, da so mislili, da je daleč stran in da verjetno ni tako velik problem, kot se je pričakovalo. V retrospektivi se je izkazalo, da to ni bil dogodek, skoraj brez katastrofalnih napak – a le zato, ker so ga organizacije vzele resno, pregledale svoje platforme, prodajalce in razvojna prizadevanja ter proaktivno naredile popravke pred rokom.

PQC ima nekaj enakih vibracij, z dvema izjemama. Ni natančnega koledarskega datuma, kdaj se bodo težave začele, če jih ne ublažimo. Številne današnje platforme imajo globoko vgrajeno kriptotehnologijo in ni nobenih popravkov za kvantne grožnje algoritmom javnega ključa, razen preoblikovanja PQC. Pošteno je reči, da če organizacija izrecno ne razume, kje imajo platforme vdelan PQC, je treba vse platforme brez tega obravnavati kot ranljive. Prav tako je pošteno reči, da je možnost trajne škode velika, če se težava začne, preden je načrt vzpostavljen.

Zaradi tega je svetovanje NSA o zbirki komercialnih nacionalnih varnostnih algoritmov 2.0 (CNSA Suite 2.0) vredno omembe. Izdan septembra 2022, opredeljuje časovnico kripto posodobitve za šest razredov sistemov s ciljem, da imajo vsi sistemi omogočen PQC do leta 2033.

Časovnica CNSA Suite 2.0

Ti prejšnji mejniki za nekatere sistemske razrede na časovni premici, ki se začnejo leta 2025, skupaj z zahtevo po razvoju novih aplikacij po meri za vključitev PQC, skrajšajo desetletno obdobje. PQShield v svoji e-knjigi to navaja takole:

»Sporočilo za organizacije [javnega in zasebnega sektorja] je jasno in nujno: čas je, da se začnejo pripravljati na migracijo na PQC, in ta priprava vključuje oceno in prednostno razvrščanje popisa sistemov, ki uporabljajo kriptografijo in so kandidati za migracijo. ”

Kje začeti s kripto modernizacijo

Številni veterani, ki so vodili organizacije skozi Y2K, so se upokojili – vendar so za seboj pustili priročnik, ki ga lahko ekipe danes uporabljajo za modernizacijo kripto. Začetni koraki vključujejo oceno tveganja, ki obravnava sisteme, ki so jih razvili in dobavili prodajalci. Strategije ublažitve se bodo razlikovale, z nekaterimi premisleki, vključno s tem, kako občutljivi so podatki, s katerimi sistem obravnava, kako dolgo ti podatki morda živijo in ali je sistem javno dostopen.

Pregled ocene PQC

PQShield tukaj navaja dve pomembni točki. Prvič, morda ne bo mogoče, zlasti pri sistemih, ki jih dobavi prodajalec, izvesti takojšnjo zamenjavo. Zamenjave sistemov v podjetniškem razredu zahtevajo skrbno pilotiranje, da ne motijo ​​delovanja. Dobra novica je, da za večino komercialnih aplikacij in prodajalcev sistemov PQC ne bo presenetljiva zahteva.

Druga točka je, da se lahko hibridne rešitve prekrivajo tako s PQC kot s predkvantnim podedovanim kripto delovanjem, s strategijo zadrževanja za podedovane sisteme. To prekrivanje lahko velja za infrastrukturo, kjer bo naložba obsegala celotno podjetje, prednostna naloga pa bo morda najprej zaščititi javne platforme s PQC.

Prehod na razpravo o panogi za PQC

Po podrobni razpravi o infrastrukturnih pomislekih PQShield približno polovico tega dela e-knjige posveča premislekom PQC, specifičnim za panogo. Opisujejo deset panog – zdravstvo, farmacijo, finančne storitve, regulativno tehnologijo, proizvodnjo, obrambo, maloprodajo, telekomunikacije, logistiko in medije – s poudarkom na področjih, ki potrebujejo posebno pozornost. Širokost obravnavanih področij kaže, koliko sistemov, ki jih danes jemljemo za samoumevne, uporabljajo kriptografijo in bodo kmalu postali ranljivi.

Posodobitev kripto je zapletena tema, še bolj zaradi razširjenosti kripto funkcij v številnih sistemih, ki jih dobavijo prodajalci, in jih organizacije neposredno ne nadzorujejo. Pomembna razprava je zavedanje o vzpostavljenih časovnih poteh in mestih za iskanje ranljivosti.

Če želite prenesti kopijo e-knjige, obiščite spletno mesto PQShield:

Posodobitev kriptografije, 1. del: Kje je vaša kriptografija?

Delite to objavo prek:

Časovni žig:

Več od Semiwiki