La cryptographie post-quantique est-elle un sujet pour la direction ?

Oui, comme sujet de planification et de risque, pas comme une crise. Elle a sa place à l'ordre du jour de la direction pour trois raisons. C'est un changement long, transversal, qui touche fournisseurs, produits et budgets pendant plusieurs années, et seule la direction peut l'ordonnancer. Il concerne des données que l'entreprise a promis de protéger longtemps, comme les données clients, patients ou les plans. Et les clients, les assureurs et les marchés publics commencent à poser la question, la réponse devient donc un enjeu commercial. Selon NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., les organes de direction des entités concernées doivent approuver les mesures de gestion des risques en matière de cybersécurité et superviser leur mise en œuvre, et une politique de cryptographie en fait partie. La direction a besoin de peu : un inventaire des endroits où une cryptographie vulnérable au quantique est utilisée, une liste de priorités fondée sur la durée pendant laquelle les données doivent rester secrètes, un responsable désigné et un calendrier aligné sur les jalons européens de 2030 et 2035. Elle n'a pas besoin d'un exposé technique sur les qubits.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes