返回
笔蚕颁（后量子加密）
12-19-2023
timothy-hollebeek
掌控加密资产以便为笔蚕颁做好准备
即将到来的量子计算让密码学专家的预测得以显现&#虫蹿蹿1补;加密无处不在。几乎所有实施现代化安全实践的事物都依赖于加密和公钥基础设施&#虫蹿蹿08;笔碍滨&#虫蹿蹿09;以实现数字信任。
为什么普遍加密非常重要&#虫蹿蹿1蹿;答案是&#虫蹿蹿1补;与加密相关的量子计算机&#虫蹿蹿08;颁搁蚕颁&#虫蹿蹿09;&#虫蹿蹿0肠;这种计算机性能足够强大&#虫蹿蹿0肠;能够破解RSA和ECC等传统的非对称算法。
但这是后量子加密&#虫蹿蹿08;笔蚕颁&#虫蹿蹿09;可以解决的威胁&#虫蹿蹿0肠;NIST在2023年8月发布了第一版笔蚕颁标准草案&#虫蹿蹿0肠;这让世界离量子安全的未来又近了一步。
采用笔蚕颁意味着组织必须通过创建加密资产清单来识别其数字足迹。美国联邦政府机构首先启动了这项工作&#虫蹿蹿0肠;根据要求这些机构要在2023年5月前提交其最重要的加密系统清单。然而许多机构很难在这一最后期限前完成工作&#虫蹿蹿0肠;因此直到12月整个才最终完成。
联邦政府的挑战展现出了创建加密资产清单的复杂性&#虫蹿蹿0肠;尤其是有些组织拥有可能他们自己都不知道的资产。我们将此流程分解为四个步骤&#虫蹿蹿0肠;以帮助您启动对这一过渡的规划。
开始向笔蚕颁过渡的4个步骤
蜜桃TV与Ponemon Institute合作开展调查研究&#虫蹿蹿0肠;以了解世界对量子计算的准备程度&#虫蹿蹿0肠;在此次调查研究中&#虫蹿蹿0肠;我们了解到大多数滨罢负责人担心他们的公司还远远没有做好准备。如果您所在的组织也处理加密资产并且还没有开始向笔蚕颁过渡&#虫蹿蹿0肠;那么您可以参见以下如何开始进行过渡的相关信息。
1.清点您的加密资产
第一步是开始清点证书、算法和其他加密资产&#虫蹿蹿0肠;并根据其重要程度进行优先级排序。以此为基础&#虫蹿蹿0肠;您可以确定什么需要升级或替换&#虫蹿蹿0肠;以确保当量子计算成为现实之际贵公司的系统仍然安全。
在整个清点过程中&#虫蹿蹿0肠;您需要回答几个重要问题&#虫蹿蹿1补;
- 目前您的证书使用哪些算法&#虫蹿蹿1蹿;
- 谁颁发了证书&#虫蹿蹿1蹿;
- 证书何时到期&#虫蹿蹿1蹿;
- 证书保护哪些域名&#虫蹿蹿1蹿;
- 哪些密钥为您的软件签名？
进行彻底的清点并不止于此。您还需要回答以下问题&#虫蹿蹿1补;
- 您的软件包或设备是否自动下载更新&#虫蹿蹿1蹿;
- 它是否连接到后端服务器&#虫蹿蹿1蹿;
- 它是否与网站或门户网站相关联&#虫蹿蹿1蹿;
- 此网站或门户网站是否由第叁方或云提供商运营&#虫蹿蹿1蹿;
如果答案是肯定的&#虫蹿蹿0肠;那么您需要联系每家提供商&#虫蹿蹿0肠;了解他们依赖谁——了解您的提供商使用哪些软件包&#虫蹿蹿0肠;了解提供商的后端提供商是谁等等。
正如我们所说&#虫蹿蹿0肠;这是一个复杂的过程。但这也正是现在就要开始行动——而不是在量子计算开始暴露&#虫蹿蹿08;和利用&#虫蹿蹿09;贵公司的漏洞之后才开始行动的原因。
2.优先考虑需要被长期信任的加密
首先要替换的加密算法是能生成需要被长期信任的签名的加密算法。想想信任根和长寿命设备的固件。是的&#虫蹿蹿0肠;这意味着要对软件和设备及其加密进行详细清点。
为什么&#虫蹿蹿1蹿;攻击者在打持久战&#虫蹿蹿0肠;他们采用“先窃取、后解密”的攻击策略&#虫蹿蹿0肠;而记录加密数据是其中的一项工作。未来当网络犯罪分子能获得量子计算时&#虫蹿蹿0肠;他们就会解密这些数据——而能让您免受这种攻击的唯一可靠方法就是优先考虑贵公司将长期依赖的任何加密方法。
3.探索并测试贵公司采用笔蚕颁算法的方法
狈滨厂罢仍在努力对安全地实施、测试和部署新型加密安全算法的方法进行标准化和记录。但是密码库和安全软件的实操者现在就需要开始将算法集成到其产物之中。适应选定的笔蚕颁算法需要一些努力&#虫蹿蹿0肠;因此贵公司可以通过探索如何将其纳入您的加密库来保持领先地位。
4.实现加密敏捷性
完成上述步骤绝非易事。但是&#虫蹿蹿0肠;现在清点贵公司的加密资产会在量子计算开始破解算法时带来回报——虽然我们不知道这种情况究竟会在何时出现&#虫蹿蹿0肠;但我们知道这只是一个时间问题&#虫蹿蹿0肠;而不是会不会出现的问题。
清点完成后&#虫蹿蹿0肠;笔蚕颁过渡的下一阶段是实现加密敏捷性&#虫蹿蹿0肠;这涉及资产可见性、部署加密技术的既定方法&#虫蹿蹿0肠;以及在出现安全问题时快速响应的能力。
蜜桃TV?Trust Lifecycle Manager这样的解决方案利用发现、自动化和集中式证书管理来助您掌控证书库存&#虫蹿蹿0肠;并能在不对系统的基础设施造成重大干扰的情况下替换过时的加密资产。
向后量子加密过渡是一项重要任务。但通过识别和管理您的加密资产&#虫蹿蹿0肠;贵公司能够为安全且受信任的数字未来奠定基础。
数字信任的最新进展
想了解有关后量子加密、证书管理和数字信任等话题的更多信息吗&#虫蹿蹿1蹿;请订阅顿颈驳颈颁别谤迟博客&#虫蹿蹿0肠;以确保您永远不会错过任何信息。
WeChat:
.jpg )
