Hoe lang duurt een post-kwantummigratie?

Voor de meeste organisaties jaren, en daarom is vroeg beginnen belangrijker dan de precieze deadline. De overstap raakt elke plek waar sleutels worden afgesproken of gegevens worden ondertekend: websites, VPN's, SSH, e-mail, interne applicaties, certificaten, hardware security modules (HSM), smartcards, machines en hun firmware. Veel hangt ervan af wanneer leveranciers post-kwantumondersteuning leveren, en van uw eigen vervangingscycli: een firewall die u dit jaar koopt, draait misschien het volgende decennium nog, een industriële besturing veel langer. Eerdere overgangen geven een idee van de schaal: het uitfaseren van SHA-1 en de oude TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-versies kostte de sector vele jaren, van de eerste waarschuwingen tot het definitieve uitschakelen. Een klein bedrijf dat vooral clouddiensten en actuele software gebruikt, komt met gewone updates binnen een normale vervangingscyclus al een heel eind. Een bedrijf met eigen software, langlevende apparaten of een eigen certificaatautoriteit moet rekenen op een programma van meerdere jaren. De Y in de ongelijkheid van Mosca is uw eigen schatting, dus leg die vast met de redenen.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen