Jak odpowiedzieć na pytanie przetargowe o gotowość postkwantową?

Faktami o Twoim planie, nie hasłami. Oceniający zwykle szukają czterech rzeczy: że wiesz, gdzie używasz kryptografii podatnej na komputery kwantowe, że ustaliłeś priorytety, że masz harmonogram i że ktoś za to odpowiada. Mocna odpowiedź wymienia inwentarz i jego datę; metodę ustalania priorytetów, na przykład nierówność Moski zastosowaną do okresów przechowywania danych; kroki już wykonane, takie jak włączona hybrydowa wymiana kluczy w usługach publicznych i sprawdzone wersje VPN i SSH; zależności od dostawców wraz z ich zadeklarowanymi planami; oraz kamienie milowe zgodne ze skoordynowaną mapą drogową UE: pierwsze kroki do końca 2026 r., a zastosowania wysokiego ryzyka do końca 2030 r. Przywołaj z nazwy standardy NIST FIPS 203, 204 i 205. Nie twierdź, że Twoja usługa jest odporna na ataki kwantowe; poinformowany oceniający obniży za to ocenę. Jeśli inwentarz pochodzi częściowo z obserwacji sieci, napisz to i napisz, czego nie obejmuje. Uczciwa, częściowa odpowiedź z datami wypada lepiej niż pewna siebie pustka.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy