De G7 roept bedrijven op zich voor te bereiden op kwantumcyberbeveiligingsdreigingen.
Wacht niet langer! De G7 roept bedrijven op zich onmiddellijk voor te bereiden op kwantumcyberbeveiligingsdreigingen en hun gevoelige gegevens te beschermen tegen toekomstige aanvallen.
De belangrijkste dingen die je moet weten
- De G7 dringt er bij organisaties op aan om onmiddellijk te beginnen met de planning voor de overgang naar post-kwantumcryptografie (PQC) om te voorkomen dat ze concurrentievoordeel of contractmogelijkheden verliezen.
- Bedrijven moeten hun kritieke systemen identificeren, hun crypto-activa inventariseren en een gefaseerde, risicogebaseerde strategie hanteren voor de implementatie van post-kwantumcryptografie.
- Organisaties kunnen de kosten van de overstap naar kwantumresistente encryptie verlagen door producten aan te schaffen die deze technologie al bevatten en systemen te vervangen als onderdeel van standaard verlengingsschema's.
De G7, waartoe enkele van 's werelds sterkste economieën behoren, dringt er bij organisaties op aan om zo snel mogelijk kwantumresistente encryptie te implementeren om het risico te verkleinen dat gevoelige gegevens in handen vallen van technologisch geavanceerde cybercriminelen.
Vrijwel elke sector ter wereld maakt tegenwoordig gebruik van encryptie (het proces waarbij leesbare gegevens worden omgezet in versleutelde, onleesbare gegevens, zodat alleen degenen met de juiste sleutel de gegevens kunnen decoderen en openen) om gevoelige informatie te beschermen. Banken, telecomproviders, defensieorganisaties en vrijwel elke andere entiteit gebruiken een of andere vorm van encryptie, waarvan de Advanced Encryption Standard (AES) de meest voorkomende is.
Het decoderen van beveiligde gegevens zonder encryptiesleutel wordt als vrijwel onmogelijk beschouwd, omdat de benodigde rekenkracht enorm zou zijn. Omdat kwantumcomputers echter op een fundamenteel ander principe werken, wordt aangenomen dat ze, zodra ze voldoende ontwikkeld zijn, in staat zullen zijn om de huidige encryptiestandaarden te "kraken".
G7-tips
Om toekomstige bedreigingen voor te blijven, heeft de G7 regeringen en organisaties aangespoord om nu al "kwantumresistente encryptie" in te zetten om potentiële risico's te vermijden:
De waarschuwing luidt: "Om zich te beschermen tegen de dreiging van cryptografie-gerelateerde kwantumcomputers (CRQC's), moeten organisaties nu al beginnen met het plannen van hun overgang naar post-kwantumcryptografie (PQC) en ernaar streven deze overgang te voltooien binnen de door hun nationale cyberbeveiligingsautoriteiten vastgestelde termijnen."
De waarschuwing voegt eraan toe: "Naast de risico's met betrekking tot de hoeveelheid, kunnen organisaties die hun overgang naar PQC uitstellen hun concurrentievoordeel verliezen of worden uitgesloten van aanbestedingsmogelijkheden, waaronder overheidsopdrachten."
De G7 adviseert overheden en organisaties om verschillende stappen te ondernemen, waaronder het identificeren en prioriteren van kritieke systemen . Ze zouden een gefaseerde, risicogebaseerde strategie moeten hanteren, vroegtijdig met de transitie moeten beginnen en hun cryptoactiva in kaart moeten brengen . Daarnaast zouden ze hun afhankelijkheden moeten analyseren en een transitieplan moeten ontwikkelen.
Om de migratiekosten te minimaliseren, zouden bedrijven moeten kiezen voor producten die kwantumresistente encryptie (PQC) integreren en hun systemen vervangen door kwantumveilige alternatieven als onderdeel van hun standaard upgradeschema. Door deze migratie vroegtijdig te starten, kunnen de totale migratiekosten lager uitvallen. Een goede planning en uitvoering van de PQC-migratie stelt organisaties in staat om het gebruik van onveilige applicaties te voorkomen en hun verhoogde kwetsbaarheid voor traditionele cyberdreigingen te beperken.
Reacties zijn gesloten.