Microsoft préconise la modélisation des menaces pour préparer la migration vers la cryptographie post-quantique

Points clés :

• La modélisation des menaces peut aider les organisations à découvrir des dépendances cryptographiques non documentées.
• Microsoft recommande TLS 1.3 comme base pour l'adoption de la cryptographie post-quantique.
• Les entreprises devraient évaluer l'agilité cryptographique et se préparer à adopter ML-KEM, ML-DSA et des normes de chiffrement plus robustes.

Microsoft exhorte les organisations à utiliser la modélisation des menaces pour découvrir les dépendances cryptographiques qui pourraient devenir vulnérables à mesure que l'informatique quantique progresse. L'entreprise a souligné que l'identification précoce de ces risques peut aider les entreprises à se préparer au passage vers une sécurité résistante au quantique et à éviter des perturbations coûteuses pendant la transition.

L'un des plus grands défis de la transition vers la cryptographie post-quantique (PQC) est que de nombreuses organisations n'ont pas une compréhension complète de la manière dont la cryptographie est utilisée dans leurs systèmes. Les fonctions cryptographiques peuvent être intégrées dans les systèmes d'exploitation, les logiciels tiers, les services cloud, le matériel ou les applications personnalisées, ce qui les rend difficiles à identifier et à évaluer. Microsoft note que le remplacement des algorithmes vulnérables par des alternatives résistantes au quantique exige que les organisations découvrent ces dépendances, évaluent leurs risques et déterminent comment les migrer sans perturber les opérations existantes.