Czy kryptografia postkwantowa to temat dla zarządu?

Tak, jako kwestia planowania i ryzyka, a nie kryzys. Należy do agendy zarządu z trzech powodów. To długa zmiana w całej firmie, która przez kilka lat dotyka dostawców, produktów i budżetów, a ułożyć jej kolejność może tylko kierownictwo. Dotyczy danych, które firma obiecała chronić przez wiele lat, takich jak dane klientów, pacjentów czy projekty. A klienci, ubezpieczyciele i przetargi publiczne zaczynają o nią pytać, więc odpowiedź staje się sprawą handlową. W ramach NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. organy zarządzające podmiotów objętych dyrektywą muszą zatwierdzać środki zarządzania ryzykiem cyberbezpieczeństwa i nadzorować ich wdrażanie, a polityka kryptograficzna jest jednym z nich. Zarząd potrzebuje niewiele: inwentarza miejsc, w których używana jest kryptografia podatna na komputery kwantowe, listy priorytetów opartej na tym, jak długo dane muszą pozostać tajne, wskazanego właściciela i harmonogramu zgodnego z unijnymi kamieniami milowymi 2030 i 2035. Nie potrzebuje technicznego wykładu o kubitach.

← Wszystkie pytania (33): Kryptografia postkwantowaWszystkie tematy