By Dan O'Shea posté le 27 oct. 2022
Le Département américain de la sécurité intérieure (DHS) vise à mettre en œuvre la cryptographie post-quantique (PQC) dans ses systèmes d'ici 2030, environ cinq ans avant la Calendrier de l'Agence de sécurité nationale pour que les agences fédérales dotées de systèmes de sécurité nationale effectuent leurs migrations PQC.
C'est selon Nick Reese, directeur adjoint, Politique des technologies émergentes au Bureau de la stratégie, de la politique et des plans du DHS, qui a pris la parole lors d'un panel à IQT Fall Wednesday qui était axé sur la migration du gouvernement vers la sécurité quantique.
Reese a reconnu que "personne ne sait vraiment - et le DHS ne sait pas non plus" dans quel délai le cryptage quantique sera nécessaire, "mais nous avons mis un marqueur pour 2030 pour dire que nous voulons être mis en œuvre d'ici là".
2030 se trouve également être la même heure, à peu près, où le Compte à rebours Y2Q de Cloud Security Alliance atteindra zéro. Plusieurs autres intervenants à IQT Fall cette semaine ont également mentionné que des délais similaires pourraient être probables pour la mise en œuvre des organisations gouvernementales, bien qu'au cours des derniers mois, il y ait eu beaucoup d'incertitude quant à la rapidité avec laquelle ces parties agiraient.
Reese a également reconnu qu'il pourrait y avoir des défis en cours de route. "Il y aura certainement des défis avec la mise en œuvre de cela", a-t-il déclaré. « Si nous regardons les transitions cryptographiques précédentes, passer de SHA-1 à SHA-2, par exemple, a pris 15 ans. L'estimation était bien inférieure à cela, mais cela a tout de même pris 15 ans. C'est l'une des raisons pour lesquelles la feuille de route du DHS propose sept étapes concrètes que les organisations peuvent suivre pour faciliter la transition et réduire de quelques années ce temps de transition.
Laura Thomas, chef de cabinet et initiatives stratégiques chez ColdQuanta, a pris la parole dans le même panel et a également parlé de l'un des principaux facteurs poussant les agences gouvernementales à adopter un nouveau sentiment d'urgence autour de la technologie quantique, et en particulier avec le passage à la sécurité quantique comme une défense. "La chose la plus importante à prendre en compte et que les entités gouvernementales américaines commencent vraiment à prendre en compte, c'est que nous avons maintenant un véritable partenaire de stimulation en Chine [quand il s'agit d'innovation quantique]. Je parle avec des gens de nombreux gouvernements, et ce qu'ils veulent savoir, c'est ce que fait la Chine dans ce domaine ? Où en sont-ils ?"
Les commentaires de Reese interviennent alors qu'Ann Cox, responsable technique du QIS (science de l'information quantique), Direction des sciences et de la technologie (S&T), au DHS, doit prendre la parole à 1 h 35 HE jeudi à IQT Fall.
Dan O'Shea a couvert les télécommunications et des sujets connexes, notamment les semi-conducteurs, les capteurs, les systèmes de vente au détail, les paiements numériques et l'informatique/la technologie quantique pendant plus de 25 ans.
