G7 uppmanar företag att förbereda sig för kvantrelaterade cybersäkerhetshot

G7 uppmanar regeringar och organisationer att börja införa kvantresistent kryptering så snart som möjligt. Målet är att minska risken för att avancerade hotaktörer ska kunna få tillgång till känsliga data när kvantdatorer kan knäcka dagens krypteringsstandarder.

I dag är nästan alla branscher beroende av kryptering för att skydda information. Banker, teleoperatörer, försvarsorganisationer och andra aktörer använder vanligtvis AES (Advanced Encryption Standard). Att dekryptera data utan rätt nyckel anses för närvarande vara nästan omöjligt på grund av den beräkningskraft som krävs.

I G7:s varning står det att organisationer bör börja planera sin PQC-övergång nu och sträva efter att slutföra den inom de tidsramar som deras nationella cybersäkerhetsmyndigheter anger. CRQCs (cryptographically relevant quantum computers) pekas ut som ett framtida hot.

Organisationer som skjuter upp övergången kan förlora konkurrensfördelar eller utestängas från avtalsmöjligheter, inklusive offentlig upphandling. G7 rekommenderar att kritiska system identifieras, att en stegvis och riskbaserad strategi används, att arbetet börjar tidigt och att kryptografiska tillgångar dokumenteras. Organisationer bör också kartlägga beroenden och ta fram en övergångsplan.

Inköp av produkter som integrerar PQC och byte av system enligt den vanliga förnyelseplanen kan minska migreringskostnaderna. Noggrann planering kan också bidra till att förhindra osäkra implementationer och ökad exponering för konventionella cyberhot.