Is post-kwantumcryptografie een onderwerp voor het bestuur?

Ja, als plannings- en risico-onderwerp, niet als crisis. Het hoort om drie redenen op de bestuursagenda. Het is een lange, bedrijfsbrede verandering die jarenlang leveranciers, producten en budgetten raakt, en alleen het management kan die in volgorde zetten. Het gaat om gegevens die het bedrijf heeft beloofd vele jaren te beschermen, zoals klant-, patiënt- of ontwerpgegevens. En klanten, verzekeraars en aanbestedingen beginnen ernaar te vragen, zodat het antwoord een commerciële kwestie wordt. Onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. moeten de bestuursorganen van entiteiten die eronder vallen de maatregelen voor het beheer van cybersecurityrisico's goedkeuren en op de uitvoering toezien, en een beleid voor cryptografie is daar een van. Wat het bestuur nodig heeft is kort: een inventaris van waar kwantumgevoelige cryptografie wordt gebruikt, een prioriteitenlijst op basis van hoe lang gegevens geheim moeten blijven, een benoemde eigenaar en een tijdlijn die aansluit op de Europese mijlpalen van 2030 en 2035. Een technische uitleg over qubits heeft het niet nodig.

← Alle 33 vragen over Post-kwantumcryptografieAlle onderwerpen