Biden sert la stratégie nationale de cybersécurité avec une touche quantique

Republié par Platon

Suiveurs: 0

Biden sert la stratégie nationale de cybersécurité avec une touche de renseignement quantique sur les données PlatoBlockchain. Recherche verticale. Aï.

By Dan O'Shea posté le 03 mars 2023

L'administration Biden a officiellement dévoilé sa stratégie nationale de cybersécurité pour les États-Unis, qui appelle globalement à des normes et réglementations de cybersécurité plus strictes pour les entreprises gouvernementales et commerciales, et fixe également un cap pour l'adoption de la cryptographie post-quantique et des mesures connexes par le gouvernement et les entreprises commerciales. .

La stratégie remplace la Stratégie nationale de cybersécurité de 2018 et s'appuie sur les politiques et les objectifs qui découlent de ce document et de l'Initiative nationale globale de cybersécurité de 2008. Il fait également suite à un certain nombre de mémorandums et de missives qui ont été publiés par la Maison Blanche Biden au cours des deux dernières années qui ont mis en évidence la menace quantique et les solutions post-quantiques, ainsi que l'adoption par le Congrès de la Loi sur la préparation à la cybersécurité de l'informatique quantique, que le président Biden a promulguée en décembre dernier.

Après ces déclarations et actions antérieures, la nouvelle stratégie nationale de cybersécurité publiée cette semaine contient relativement peu de détails sur le quantique, avec seulement une courte section intitulée "Préparez-vous pour notre avenir post-quantique", parmi les nombreux objectifs énoncés dans la stratégie (objectif 4.3 à la page 25 du document complet).

Le document de stratégie stipule : « Nous devons prioriser et accélérer les investissements dans les remplacement du matériel, des logiciels et des services qui peuvent être facilement compromis par le quantum ordinateurs afin que les informations soient protégées contre de futures attaques. Pour équilibrer la promotion et l'avancement de l'informatique quantique contre les menaces posées aux systèmes numériques, MSN 10, "Promouvoir le leadership des États-Unis dans l'informatique quantique tout en atténuant les risques pour les systèmes cryptographiques vulnérables", établit un processus pour la transition en temps opportun du systèmes cryptographiques du pays à une cryptographie résistante quantique interopérable. Le Fédéral

Le gouvernement accordera la priorité à la transition des réseaux et systèmes publics vulnérables vers des environnements basés sur la cryptographie résistante quantique et développera des stratégies d'atténuation complémentaires pour fournir une agilité cryptographique face à des risques futurs inconnus. Le secteur privé devrait suivre le modèle du gouvernement en préparant ses propres réseaux et systèmes pour notre avenir post-quantique.

Plusieurs entreprises de technologie quantique ont proposé de réagir au nouveau document de stratégie, Quantinuum étant parmi les premières à contacter IQT par e-mail. La déclaration de l'entreprise, attribuée à Kaniah Konkoly-Thege, Directrice juridique, SVP Relations gouvernementales, Directrice de la conformité, Quantinuum, lire en partie:

"... La stratégie de cybersécurité 2023 indique clairement que l'administration Biden travaillera avec le Congrès et le secteur privé pour créer une responsabilité pour les fournisseurs de logiciels, décrivant en termes généraux ce qu'une telle législation devrait impliquer, déclarant" nous devons commencer à transférer la responsabilité sur les entités qui ne prennent pas de précautions raisonnables pour sécuriser leurs logiciels tout en reconnaissant que même les programmes de sécurité logicielle les plus avancés ne peuvent empêcher toutes les vulnérabilités. Le nouveau paysage des annonces et des exigences liées au quantum du gouvernement fédéral crée également une urgence pour de nombreux fournisseurs et sous-traitants gouvernementaux, car ceux qui ne se conforment pas seront nommés dans les rapports et subiront probablement des conséquences sur leur réputation et sur le plan économique… Bien que les directives ne soient pas incluses -profondeur concernant les étapes de préparation à un avenir post-quantique, il est recommandé d'évaluer les systèmes cryptographiques actuels, d'inventorier les données, d'expérimenter les algorithmes post-quantiques du NIST et d'élaborer des plans pour protéger les données, en particulier les données sensibles (c'est-à-dire médicales, financières, ou données personnelles), en passant à ces algorithmes post-quantiques (PQC)… »

Dan O'Shea a couvert les télécommunications et des sujets connexes, notamment les semi-conducteurs, les capteurs, les systèmes de vente au détail, les paiements numériques et l'informatique/la technologie quantique pendant plus de 25 ans.