Pas de motivation pour Quantum sans poussée réglementaire

Les professionnels de la sécurité pourraient avoir besoin d’un peu d’aide pour se motiver, ainsi que leur organisation, à mettre en œuvre des mesures visant à contrecarrer les menaces inhérentes à l’informatique quantique. Selon une enquête récente de Deloitte, les entreprises affirment que sans pression extérieure, elles ne feront pas avancer leurs projets de mise en œuvre de précautions.

Lorsqu'on leur a demandé ce qui pousserait leur organisation à intensifier sa gestion des risques de sécurité quantique, plus d'un quart (27.7 %) ont répondu par la pression réglementaire, suivi par un cinquième (20.7 %) qui ont cité la pression du conseil d'administration ou de la haute direction. . Le reste des réponses se répartit en conséquence : réponse à la pression des concurrents (15.1 %), incidents internes embarrassants (11.7 %) et inquiétudes des clients ou des investisseurs (6.8 %).

Parce que changer la manière dont une organisation gère les données est une décision majeure, il est logique que les équipes de sécurité souhaitent que les supérieurs hiérarchiques assument la responsabilité de tout changement d’orientation. Peut-être pour répondre à ce désir, le président américain Joe Biden a publié un paire de directives présidentielles en mai 2022 pour établir un Politique nationale sur ce qu'il a appelé la science de l'information quantique, ou QIS. Combiné avec L'approbation récente du NIST Parmi quatre algorithmes de cryptographie post-quantique, ceux-ci pourraient fournir le coup de pouce supplémentaire dont les organisations ont besoin pour commencer à lutter contre une menace d'ici cinq à dix ans.

L'enquête de Deloitte s'interrogeait sur les attitudes des organisations qui envisageaient déjà la avantages de l'informatique quantique. Les réponses ont montré qu’un peu plus d’un quart des personnes interrogées avaient procédé à une évaluation quantique des risques, et qu’un autre quart en prévoyait une au cours des cinq prochaines années. Environ la moitié des personnes interrogées considéraient que leur organisation était exposée à un risque de attaques de récolte maintenant/décryptage plus tard (HNDL), dans lequel les fichiers cryptés sont volé et stocké jusqu'à ce que la technologie permettant de déchiffrer le cryptage arrive sur le marché.

L'ampleur de la menace potentielle qui pèse sur les pratiques informatiques actuelles n'est pas sans rappeler le bug de l'an 2, une faille dans la base de données qui stockait les années sous forme de champs à deux chiffres au lieu de quatre chiffres, dont les implications ont créé à la fois une panique populaire et des efforts concentrés dans tous les secteurs pour y remédier. désactivé. Les politiques préventives des États-Unis, ainsi que activités dans l'Union européenne, pourrait porter ses fruits en faisant pression sur les entreprises et les entités gouvernementales pour qu’elles instituent la cryptographie post-quantique (PQC) et d’autres mesures de protection. Les conseils d'administration et les dirigeants d'entreprises pourraient être rassurés à mesure que les efforts du gouvernement progressent et que des moyens moins perturbateurs sont mis en place. commencer le basculement émerger.