Anticiper le « récolter maintenant, décrypter plus tard » : planification de la cryptographie post-quantique

Effectuez cette comparaison par rapport à vos propres données plutôt que par rapport à une moyenne du secteur. Un journal de transactions de vente au détail avec une fenêtre de conservation de deux ans présente un profil de risque différent de celui des données génomiques, de la documentation de fusion ou des spécifications de conception d'infrastructure qui doivent rester confidentielles pendant trente ans. Pour un grand nombre d'organisations, cette fenêtre de confidentialité s'étend bien au-delà des années 2030 et au-delà — les dossiers de santé, les données financières et les informations classifiées peuvent nécessiter une protection pendant cinquante ans ou plus. Si l'une de vos données correspond à cette description, « les ordinateurs quantiques sont à une décennie » cesse d'être une raison d'attendre et devient la raison pour laquelle vous êtes déjà en retard.

Ce que la migration exige

Traiter cela comme un cycle de correctifs est l'erreur que je vois le plus souvent — échanger un algorithme, déployer une mise à jour, passer à autre chose. Ce cadre passe à côté de l'ampleur de ce qui est impliqué. Migrer vers la cryptographie post-quantique signifie localiser chaque algorithme dans chaque protocole, sur chaque appareil, à travers chaque produit de votre chaîne d'approvisionnement et remplacer chacun d'entre eux sans briser l'interopérabilité avec tous les autres qui traversent la même transition selon leur propre calendrier.