Quanto dura una migrazione post-quantistica?

Anni, per la maggior parte delle organizzazioni, ed è per questo che iniziare presto conta più della scadenza esatta. Il cambiamento tocca ogni punto in cui si concordano chiavi o si firmano dati: siti web, VPN, SSH, posta, applicazioni interne, certificati, moduli di sicurezza hardware (HSM), smart card, macchine e il loro firmware. Molto dipende da quando i fornitori rilasceranno il supporto post-quantistico e dai Suoi cicli di sostituzione: un firewall acquistato quest'anno potrebbe essere ancora in funzione nel prossimo decennio, un controllore industriale molto più a lungo. I cambiamenti passati danno la scala: dismettere SHA-1 e le vecchie versioni di TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. ha richiesto al settore molti anni dai primi avvisi allo spegnimento definitivo. Una piccola azienda che usa soprattutto servizi cloud e software aggiornato può fare buona parte del percorso con normali aggiornamenti, entro un ciclo di rinnovo ordinario. Un'azienda con software proprio, apparati di lunga durata o una propria autorità di certificazione deve aspettarsi un programma distribuito su più anni. La Y della disuguaglianza di Mosca è una Sua stima: la scriva con le sue ragioni.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi