By Dan O'Shea lagt ut 24. oktober 2022
Overgangen til post-kvantekryptografi (PQC) gir en mulighet til å revurdere tidligere tilnærminger til bedriftssikkerhet, og gjenoppbygge disse arkitekturene med redundans i tankene, ifølge Vince Berk, Chief Revenue and Strategy Officer hos Quantum Xchange.
Mange sikkerhetsselskaper har snakket om behovet for organisasjoner å omfavne en "krypto-smidig" tankegang som lar dem raskt ta i bruk nye PQC-standarder etter hvert som de blir tilgjengelige, men Berk sa nylig til IQT, "Krypto-agility er ikke nok."
En diskusjon av PQC-standardkandidat Rainbow og SIKE etter å ha blitt kompromittert førte Berk til å legge til: "Når folk som virkelig ønsker å bryte kryptografi faktisk bryter kryptografi, kommer du ikke til å vite om det. Å være smidig er litt ubrukelig hvis du ikke vet at krypteringen du bruker har blitt ødelagt. Agility betyr at jeg kan gjøre noe annet raskt og enkelt, men hva om du ikke vet at det er nødvendig.»
Berk sa at bedriftens sikkerhetsøkosystem for lenge har tenkt for snevert på sikkerhet i stedet for å se på modellen for datasentre, der lag med redundans er innebygd for datalagring og strøm i tilfelle en katastrofe. "Når det kommer til kryptografi er det ingen som tenker på dette," sa Berk. "Vi bruker én algoritme, én programvareimplementering, én kanal, og det betyr et enkelt feilpunkt. Vi må bli kvitt det eneste feilpunktet.»
Det kan gjøre sikkerhetsstyringen mer kompleks, men Berk bemerket at det er grunnen til at selskaper i fremtiden vil trenge et kontrollplan som hjelper dem med å administrere sine forskjellige algoritmer og beskyttelseslag som vil gi større redundans til sikkerhetsstrategiene deres.
Forresten, Quantum Xchange-sjef Eddy Zervignon blir med meg og andre på scenen denne torsdagen kl. IQTs Fall Quantum Cybersecurity-arrangement å snakke mer i dybden om de ulike mulighetene den kvantesikre migrasjonen gir sikkerhetsindustrien.
Dan O'Shea har dekket telekommunikasjon og relaterte emner, inkludert halvledere, sensorer, detaljhandelssystemer, digitale betalinger og kvantedatabehandling/teknologi i over 25 år.
