Det kan fortfarande dröja flera år innan kvantdatorer kan knäcka modern kryptering, men kapplöpningen för att förbereda sig inför den stunden har redan börjat. Med publiceringen av NIST:s färdplan för övergången till postkvantkryptografi (PQC) har organisationer nu tydliga riktlinjer för hur och när de bör börja ersätta dagens kryptografiska system som är sårbara för kvantdatorer. Utmaningen är betydande: kryptografi är integrerad i molnmiljöer, applikationer, identiteter, nätverk, certifikat och kritisk infrastruktur. Att vänta tills kvantdatorerna anländer kommer att vara alldeles för sent.
För säkerhetsansvariga handlar det inte längre om huruvida postkvantkryptering är viktig. Frågan är om er organisation kommer att vara förberedd innan dagens krypteringsstandarder blir föråldrade.
Postkvantumkryptografi (PQC) avser kryptografiska algoritmer som är utformade för att motstå attacker från både klassiska och framtida kvantdatorer.
Dagens kryptografi med öppen nyckel ligger till grund för praktiskt taget alla aspekter av digitalt förtroende. Tekniker som bland annat:
används för att säkra webbtrafik, VPN, e-postkommunikation, programuppdateringar, digitala certifikat, molntjänster och identitetssystem.
Även om dessa algoritmer förblir säkra mot traditionella datorbaserade attacker, skulle tillräckligt kraftfulla kvantdatorer så småningom kunna knäcka många av dem, vilket skulle förändra cybersäkerhetslandskapet i grunden.
Många organisationer antar att de kan vänta tills praktiskt användbara kvantdatorer blir tillgängliga innan de vidtar åtgärder. En av de största riskerna finns dock redan idag.
Det finns en växande uppfattning om att angripare samlar in krypterade data redan nu, med avsikten att dekryptera dem i framtiden när kvantdatortekniken har mognat.
Detta innebär att känslig information som överförs idag kan förbli utsatt för risk även om flera år framöver om den har ett långsiktigt värde, till exempel:
För organisationer som hanterar information som måste förbli konfidentiell även efter 2030 är kvantrisken redan en fråga som tas upp i styrelserummet.
För att hjälpa organisationer att förbereda sig har National Institute of Standards and Technology (NIST) utarbetat en övergångsstrategi för att fasa ut kryptografi som är sårbar för kvantteknik.
Viktiga milstolpar är bland annat:
2030
2031
Efter 2030
Efter 2035
2035
Även om dessa tidsfrister för närvarande avser amerikanska federala system förväntas de påverka globala ramverk för cybersäkerhet, branschstandarder, upphandlingskrav och regleringsmässiga förväntningar.
NIST har redan valt ut flera algoritmer som ska utgöra grunden för nästa generations säkra kryptografi.
ML-KEM (FIPS 203)
Används för nyckelgenerering och kryptering.
ML-DSA (FIPS 204)
Används för digitala signaturer.
SLH-DSA (FIPS 205)
Alternativ algoritm för digitala signaturer.
HQC
En ytterligare algoritm för nyckelgenerering som för närvarande genomgår standardiseringsprocessen.
Dessa standarder kommer i slutändan att utgöra de nya byggstenarna för digitalt förtroende hos myndigheter och företag världen över.
Många organisationer underskattar omfattningen av övergången.
Postkvantkryptografi är inte bara en uppgradering av programvaran. Det är ett storskaligt omställningsprogram som påverkar:
Komplexiteten är jämförbar med stora molnmigreringsprojekt eller initiativ för modernisering av företagsidentiteter.
Organisationer kan redan utsätta känsliga data för framtida dekrypteringsrisker genom befintliga kommunikations- och lagringsrutiner.
Värdet av stulen information sträcker sig ofta långt bortom livslängden för dagens krypteringsteknik.
Äldre säkerhetsinfrastruktur som bygger på RSA och ECC kan kräva omfattande ombyggnad för att stödja kvantsäkra algoritmer.
Ju längre organisationerna väntar, desto större blir risken för kostsamma och hastigt genomförda uppgraderingar.
Teknikleverantörerna kommer inte alla att gå i samma takt.
Säkerhetsansvariga bör börja utvärdera PQC-beredskapen hos:
Organisationer som underlåter att utvärdera leverantörernas utvecklingsplaner kan stöta på kompatibilitetsproblem senare under övergången.
Det första steget är att förstå var kryptografi används idag.
Identifiera algoritmer som är sårbara för kvantteknik inom följande områden:
Man kan inte skydda det man inte ser.
Förberedelserna för postkvantumtiden bör integreras i:
Genom att planera i god tid kan migrationskostnaderna fördelas över befintliga investeringar istället för att behandlas som en framtida kris.
Organisationer bör börja samarbeta med viktiga teknikpartner för att förstå:
Leverantörernas beredskap bör bli en standardkomponent i styrningen av cybersäkerhet och processerna för leverantörskontroll.
Identitets- och förtroendeinfrastrukturen kommer att utgöra kärnan i övergången till kvantteknik.
Certifikattjänster, autentiseringsplattformar och PKI-miljöer kommer sannolikt att kräva omfattande planering och omutformning.
En av de viktigaste lärdomarna från NIST:s riktlinjer är behovet av kryptografisk flexibilitet.
Framtida arkitekturer bör göra det möjligt för organisationer att byta ut kryptografiska algoritmer utan omfattande omutvecklingsinsatser.
Att bygga upp flexibilitet redan nu kommer att göra framtida övergångar betydligt mindre störande.
Förberedelserna för postkvantumtiden bör integreras i:
De organisationer som lyckas kommer att betrakta PQC som ett strategiskt riskhanteringsinitiativ snarare än en rent teknisk utmaning.
Övergången till postkvantkryptografi är inte längre en teoretisk diskussion förbehållen forskningslaboratorier och den akademiska världen. Det håller på att bli en praktisk utmaning inom cybersäkerhet och affärsverksamhet som alla organisationer så småningom kommer att ställas inför.
Säkerhetsansvariga som börjar förbereda sig redan nu kan anpassa införandet av PQC till befintliga omställningsprogram, minska framtida kostnader och skydda känslig data från nya kvanthot. De som dröjer kan komma att ställas inför snäva tidsramar, ökad komplexitet och växande regleringspress.
Kvantdatorer kanske ännu inte knäcker kryptering, men övergången till kvantsäker säkerhet har redan börjat. De organisationer som agerar tidigt kommer att ha de bästa förutsättningarna att skydda sina data, upprätthålla regelefterlevnad och bygga upp cyberresiliens för det kommande decenniet och därefter.
Vad är postkvantkryptografi?
Postkvantkryptografi (PQC) är en ny generation av kryptografiska algoritmer som är utformade för att förbli säkra mot attacker från framtida kvantdatorer.
Utgör kvantdatorer ett hot idag?
Inte direkt. Men angripare kan samla in krypterade data idag och potentiellt dekryptera dem i framtiden med hjälp av kvantdatorer, vilket skapar en omedelbar risk för information som måste förbli konfidentiell under många år.
Vilka kryptografiska algoritmer är utsatta för kvantattacker?
RSA, ECC, ECDSA, EdDSA och Diffie-Hellman hör till de vanligaste kryptografiska systemen med öppen nyckel som förväntas vara sårbara för tillräckligt avancerade kvantdatorer.
När bör organisationer börja förbereda sig för PQC?
Nu. De flesta organisationer har komplexa miljöer med kryptografi på tusentals platser. Migrationsarbetet förväntas ta många år.
Vad rekommenderar NIST?
NIST rekommenderar att organisationer börjar kartlägga kryptografiska tillgångar, planera migreringsstrategier, införa kryptografisk flexibilitet och förbereda sig för införandet av standarder som ML-KEM, ML-DSA och SLH-DSA.