fr.wedoany.com Rapport : Le Centre national de cryptologie espagnol (Centro Criptológico Nacional, CCN) a publié un rapport exigeant que les organisations achèvent leur migration vers la cryptographie post-quantique entre 2030 et 2035, afin de faire face aux menaces de sécurité posées par les ordinateurs quantiques. Le rapport indique que les ordinateurs quantiques ayant une pertinence cryptographique devraient apparaître au milieu de la prochaine décennie, et que leur puissance de calcul pourrait rendre inefficaces les modèles de cryptographie asymétrique les plus couramment utilisés aujourd’hui, affectant ainsi le chiffrement et les signatures électroniques.
L’organisme a établi un calendrier de transition clair : les systèmes à haut risque doivent achever leur migration avant le 31 décembre 2030 ; les systèmes à risque moyen avant le 31 décembre 2035 ; et les systèmes à faible risque doivent être migrés dans la mesure du possible. Le rapport CCN-TEC 009 Recommandations de transition PQC de sécurité / BP 37 recommande aux organisations concernées de lancer dès que possible les phases de découverte, d’acquisition, de déploiement et de démarrage, afin d’éviter une migration tardive ou incomplète.
Le rapport identifie deux risques majeurs. Le premier est le scénario « stocker maintenant, déchiffrer plus tard », où les informations capturées actuellement pourraient être déchiffrées à l’avenir ; le second est la longue durée de la migration, qui pourrait maintenir les systèmes dans un état d’insécurité prolongé. En matière de gouvernance organisationnelle, le rapport souligne la nécessité de définir clairement le responsable de la transition, les indicateurs de mesure des progrès et les moyens de maintenir la conformité.
Le rapport fournit également une série de directives, incluant des plans de migration, des mécanismes d’encapsulation de clés, des signatures numériques, des solutions hybrides et un calendrier recommandé, accompagnés de dix bonnes pratiques.
