ארגונים צריכים להפסיק את המרדף אחר רשימה קריפטוגרפית מושלמת ולאמץ קביעת עדיפויות המבוססת על סיכון להכנות קוונטית. התחלה מ-היגיינה אבטחה בסיסית במערכות קריטיות מאפשרת התקדמות מעשית לכיוון תשתית בטוחה מפני קוונטום.
@informaq-he.bsky.social
@informaq-he.bsky.socialארגונים צריכים להפסיק את המרדף אחר רשימה קריפטוגרפית מושלמת ולאמץ קביעת עדיפויות המבוססת על סיכון להכנות קוונטית. התחלה מ-היגיינה אבטחה בסיסית במערכות קריטיות מאפשרת התקדמות מעשית לכיוון תשתית בטוחה מפני קוונטום.
@informaq-he.bsky.socialסעיף 2.4 של NZISM מחייב סוכנויות ניו זילנדיות לעקוב אחר התפתחויות של קריפטוגרפיה לאחר קוונטום, לנהל רשימה של מערכות קריפטוגרפיות ולפתח תוכניות הגירה, אך עדיין לא אושרו אלגוריתמים וטרם נקבעו לוחות זמנים להגירה.
@informaq-he.bsky.socialמנהל האותות של אוסטרליה מחייב מעבר לקריפטוגרפיה פוסט-קוונטית עד 2030 עם תוכניות משופרות שצריכות להיות מוכנות עד סוף 2026. עסקים בניו זילנד מתמודדים עם דרישות עקיפות דרך חברות אם אוסטרליות, ספקים, ותשתית משותפת.
@informaq-he.bsky.socialסוכנויות פדרליות חייבות להגיש תוכניות הגירה לצפנוגרפיה לאחר-קוונטית עד ה-22 באוקטובר בהתאם ל-OMB M-26-15, המפרטות תשעה אלמנטים נדרשים, חמש שלבי יישום, ואסטרטגיות מעבר ספקים ליישום הצפנה עמידה בפני קוונטום.
@informaq-he.bsky.socialביקורת GAO של 24 סוכנויות פדרליות בארה"ב גילתה שאף אחת אינה מוכנה במלואה להגירה לקריפטוגרפיה פוסט-קוונטית, כולל מלאיי קריפטו לא שלמים, הערכות תקציב לא מדויקות, וכלל לא בדיקות PQC. הערכת ההגירה של 7.1$ מיליארד של OMB מתבססת על נתונים פגומים.
@informaq-he.bsky.socialראפידפורט וספייסWERX מייסדות מסגרת מחקר משותפת להחזקת תוכנת חיל החלל מפני איומי הצפנה קוונטיים, להפחתת פגיעויות בתוכנת בינה מלאכותית, ולהאצת תהליכי אישור ביטחוני דרך פיתוח משותף.
@informaq-he.bsky.socialDigiCert Quantum Central עוזרת לארגונים להעריך ולנהל את המעבר שלהם לקריפטוגרפיה לאחר-קוונטית, ומספקת כלים להדגמת התקדמות לעבר תקנים הצפנה בטוחים קוונטיים.
@informaq-he.bsky.socialמערכות בינה מלאכותית מתקדמות מאיצות את גילוי החולשות המתמטיות שהוזנחו באלגוריתמים קריפטוגרפיים. ארגונים חייבים ליישם שינויים ארכיטקטוניים המחסלים נקודות כשל יחידות מלבד החלפת אלגוריתמים.
@informaq-he.bsky.socialAviatrix השיקה את Harvest ו-Decrypt Protection, טוענת על הצפנה עתידונית ראשונה מסוגה המשולבת עם ניהול תקשורת כמדיניות תוכנה מאוחדת, עם חמש מדיניות בחינם להתחלה.
@informaq-he.bsky.socialשישה אירועים בספטמבר מראים שסטנדרטיזציה של קריפטוגרפיה פוסט-קוונטית קרובה לסיום. המוקד כעת עובר לריבונות קריפטוגרפית—מי שולט בשרשרת ההספקה הקריפטוגרפית של הארגון שלך. כמה מדינות בונות יכולת מקומית; אחרות תלויות בספקים חוצוניים.
@informaq-he.bsky.socialהגירה של קריפטוגרפיה שלאחר הקוונטום מתפצלת בעולם: הנהגה רגולטורית דרך רכש (ארה״ב), גישה לשוק (האיחוד האירופי), ממשל דירקטוריון (אסיה/מפרץ), ומערכות ריבוניות (סין), אך אף יורisdikציה לא אוכפת דרישות עדיין—מה שמשאיר פערי הכנה למרות היעדים החדשניים...
@informaq-he.bsky.socialNIST מעניקה $1.7M דרך תשע הסכמות שיתוף פעולה להרחבת הכשרה בתחום אבטחת סייבר דרך תוכנית RAMPS, והקמת 55 קהילות בעשרים ושש מדינות עם אינטרנשיפים ותלמידות מעשיים כדי להתמודד עם פערי מיומנויות קריטיים בכוח האדם.
@informaq-he.bsky.socialסיום תקנים ממשלתיים מאיץ את אימוץ קריפטוגרפיה פוסט-קוונטום ברחבי העולם. QSE שותפת ל-Pos Digicert כדי לעזור לארגונים מלזיים להעריך פגיעויות קריפטוגרפיות ולבנות מפות דרכים להעברה על רקע איומי מחשוב קוונטי ההולכים וגדלים.
@informaq-he.bsky.socialעל הארגונים להציג מחדש את סיכון קוונטי כעדיפות ממשל, ולא כמהעות תחזוקת IT בלבד. הגירה לקריפטוגרפיה לאחר-קוונטית דורשת תמיכה מפורשת של ההנהלה העליונה, שיתוף פעולה בין-תחומי וצעדים מיידיים, למרות השהיית הגילוי של הסכנה.