Combien de temps dure une migration post-quantique ?

Des années pour la plupart des organisations, c'est pourquoi commencer tôt compte plus que la date exacte. Le changement touche tous les endroits où l'on convient de clés ou signe des données : sites web, VPN, SSH, messagerie, applications internes, certificats, modules matériels de sécurité (HSM), cartes à puce, machines et leurs micrologiciels. Beaucoup dépend du moment où les fournisseurs livreront le support post-quantique, et de vos propres cycles de remplacement : un pare-feu acheté cette année fonctionnera peut-être encore la décennie prochaine, un automate industriel bien plus longtemps. Les changements passés donnent l'échelle : retirer SHA-1 et les anciennes versions de TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. a pris de nombreuses années au secteur, des premiers avertissements à l'arrêt définitif. Une petite entreprise qui utilise surtout des services cloud et des logiciels à jour peut faire une bonne partie du chemin par de simples mises à jour, dans un cycle de renouvellement normal. Une entreprise dotée de logiciels maison, d'équipements à longue durée de vie ou de sa propre autorité de certification doit s'attendre à un programme étalé sur plusieurs années. Le Y de l'inégalité de Mosca est votre propre estimation : notez-la avec ses raisons.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes