Gartner: Organisationer ligger redan efter med kvantförberedelserna

Organisationer kan ha mindre tid än de tror att förbereda sig på kvantdatorers möjliga påverkan på kryptering. Gartner förutspår att framsteg inom kvantdatorer gör konventionell asymmetrisk kryptografi osäker att använda senast 2030. Att byta ut kryptografi i applikationer, infrastruktur, identitetssystem och hos leverantörer kan ta flera år.

Sarah Almond på TechRadar rapporterar, med hänvisning till forskning från Gartner, att 61 % av organisationerna saknar full insyn i sina kryptografiska system. Organisationer kan inte planera en övergång från sårbara metoder utan att veta var kryptografin används.

Risken kan också gälla data som stjäls i dag. Angripare kan samla in krypterad information och spara den tills framtida teknik kan dekryptera den, en strategi som kallas ”harvest now, decrypt later”. Det kan vara relevant för information som behöver skyddas länge, däribland myndighetsregister, medicinska filer, immateriella rättigheter, avtal och identitetshandlingar.

Artikeln säger att algoritmer för postkvantumkryptografi kanske inte kan ersätta befintliga algoritmer utan vidare: större nycklar kan belasta äldre system, och ändrade signeringshastigheter kan påverka äldre applikationer. Den argumenterar för att organisationer bygger ”kryptoagilitet”, förmågan att byta algoritmer, nycklar och protokoll, och använder hybridkryptografi som en övergångsåtgärd.

Föreslagna första steg är att inventera kryptografiska komponenter, prioritera data som måste skyddas även efter 2030 och samordna utvecklare, moln- och nätverksteam, identitetsteam och inköp. Artikeln påpekar också att standarder fortfarande utvecklas, så organisationer bör granska leverantörernas planer och beroenden.