Brits cyberagentschap stelt deadline van 2035 voor migratie naar post-quantumcryptografie om kritieke infrastructuur te beschermen

Het Britse National Cyber Security Centre (NCSC) dringt er bij exploitanten van kritieke infrastructuren op aan om tegen 2035 post-quantumcryptografie te adopteren. * Het NCSC heeft een migratiehandleiding in drie stappen uitgebracht die is gericht op technische besluitvormers en risicobeheerders van grote organisaties. * Organisaties moeten hun IT-systemen beoordelen en tegen 2028 een migratieplan opstellen. * Systemen met een hoge prioriteit moeten tegen 2031 overschakelen op post-quantumencryptie. * Voltooi de algehele migratie tegen 2035. * Migratie moet bredere cyberweerbaarheid opbouwen. * Het Amerikaanse National Institute of Standards and Technology (NIST) heeft in augustus 2024 drie post-quantumencryptie-algoritmen afgerond. * Google en Microsoft zijn van plan post-quantummogelijkheden te integreren. * Het vervangen van de webinfrastructuur met openbare sleutels en de protocollen van industriële besturingssystemen zal een uitdaging zijn. * Systemen die afhankelijk zijn van RSA- en ECC-cryptografische algoritmen zullen moeite hebben met het integreren van nieuwe algoritmen, wat een aanzienlijke herziening vereist.