By Dan O'Shea publicado em 24 de outubro de 2022
A transição para a criptografia pós-quântica (PQC) apresenta uma oportunidade para repensar as abordagens anteriores à segurança empresarial e reconstruir essas arquiteturas com a redundância em mente, de acordo com Vince Berk, Diretor de Receita e Estratégia da Quantum Xchange.
Muitas empresas de segurança têm falado da necessidade de as organizações adotarem uma mentalidade “cripto-ágil” que lhes permita adotar rapidamente novos padrões PQC à medida que se tornam disponíveis, mas Berk disse recentemente ao IQT: “A agilidade criptográfica não é suficiente”.
Uma discussão sobre o candidato ao padrão PQC Rainbow e SIKE tendo sido comprometido levou Berk a acrescentar: “Quando as pessoas que realmente querem quebrar a criptografia realmente quebram a criptografia, você não saberá disso. Ser ágil é inútil se você não sabe que a criptografia que está usando foi quebrada. Agilidade significa que posso fazer outra coisa com rapidez e facilidade, mas e se você não souber que isso é necessário.”
Berk disse que o ecossistema de segurança empresarial há muito tempo pensa de forma muito restrita sobre segurança, em vez de olhar para o modelo de data centers, onde camadas de redundância são incorporadas para armazenamento de dados e energia em caso de desastre. “Quando se trata de criptografia, ninguém pensa nisso”, disse Berk. “Usamos um algoritmo, uma implementação de software, um canal, e isso significa um único ponto de falha. Precisamos nos livrar do ponto único de falha.”
Isso poderia tornar a gestão da segurança mais complexa, mas Berk observou que é por isso que as empresas no futuro necessitarão de um plano de controlo que as ajude a gerir os seus vários algoritmos e camadas de protecção que darão maior redundância às suas estratégias de segurança.
A propósito, o CEO da Quantum Xchange, Eddy Zervignon, se juntará a mim e a outros no palco nesta quinta-feira às Evento Fall Quantum Cybersecurity da IQT para falar mais detalhadamente sobre as diversas oportunidades que a migração segura quântica apresenta para a indústria de segurança.
Dan O'Shea cobriu telecomunicações e tópicos relacionados, incluindo semicondutores, sensores, sistemas de varejo, pagamentos digitais e computação/tecnologia quântica por mais de 25 anos.
