NIST har officielt udgivet sin første kvantesikre krypteringsstandarder at beskytte mod de fremtidige risici, som kvantecomputere udgør. Disse standarder – FIPS 203 (Kyber), FIPS 204 (Dilithium) og FIPS 205 (SPHINCS+) – er designet til at erstatte sårbare krypteringsmetoder som RSA og ECC. Kvantecomputere, der forventes inden for det næste årti, kan bryde nuværende krypteringssystemer, hvilket gør øjeblikkelig implementering af disse standarder afgørende.

Nøgle takeaways:

• FIPS 203 (Kyber): Sikrer nøgleudvekslinger og datakryptering.
• FIPS 204 (Dilithium): Beskytter digitale signaturer og sikrer dataægthed.
• FIPS 205 (SPHINCS+): Giver statsløse hash-baserede signaturer for øget fleksibilitet.
• Hastighed: Start migreringen nu for at beskytte følsomme data mod fremtidige kvantetrusler.
• Tidslinje: NIST anbefaler at gennemføre overgangen inden 2035.

Hurtig sammenligning af standarder:

Standard	Formål	Metode	Use Case
FIPS 203	Nøgleudveksling, kryptering	Gitterbaseret (Kyber)	Data under transport og i hvile
FIPS 204	Digitale signaturer	Gitterbaseret (Dilithium)	Software- og dokumentintegritet
FIPS 205	Digitale signaturer	Hash-baseret (SPHINCS+)	Statsløse miljøer

Hvorfor dette er vigtigt: Kvantecomputere kan gøre den nuværende kryptering forældet og dermed eksponere følsomme oplysninger. NIST's standarder giver en køreplan for integration af kvanteresistent kryptering i eksisterende systemer. Begynd at forberede dig nu for at sikre dine data til fremtiden.

NIST Post-Quantum Cryptography-opdatering

Hvorfor post-kvantekryptografi er nødvendig

Idet NIST fører an i udviklingen af kvantesikre standarder, er det afgørende at forstå den truende trussel, som kvanteberegning udgør for nuværende krypteringssystemer. Den kryptering, vi er afhængige af til netbank, private beskeder og utallige andre digitale interaktioner, kan blive ineffektiv, når kvantecomputere når deres potentiale. For at forstå, hvor vigtigt det er, er vi nødt til at se på, hvordan kvanteberegning omformer cybersikkerhedslandskabet.

Hvordan kvantecomputere bryder den nuværende kryptering

Kvantecomputere fungerer ved hjælp af qubits og superposition, hvilket gør dem i stand til at behandle flere muligheder samtidigt. Denne evne giver dem mulighed for at løse visse problemer, såsom faktorisering af store heltal, eksponentielt hurtigere end klassiske computere. De krypteringssystemer, vi bruger i dag, såsom RSA, er bygget på den antagelse, at disse problemer er næsten umulige at løse med klassisk databehandling. For eksempel kan det tage klassiske computere tusinder af år at faktorisere de store tal, som RSA er afhængig af. Kvantecomputere vender dog denne antagelse på hovedet.

"Kvanteberegninger truer cybersikkerheden ved at gøre mange nuværende krypteringsmetoder, som RSA og ECC, forældede, da de kan løse de underliggende matematiske problemer meget hurtigere end klassiske computere." – Palo Alto Networks

Mens det kan tage evigheder at knække AES-kryptering med klassisk databehandling, kan kvantecomputere knække RSA- og ECC-kryptering på få timer – eller endda minutter. Denne evne til at forfalske digitale signaturer og dekryptere sikre protokoller som HTTPS og VPN'er ville eksponere følsomme data, lige fra finansielle transaktioner til privat kommunikation. Det er banebrydende og gør meget af nutidens public-key-kryptografi ineffektiv.

Hvordan NISTs PQC-initiativ startede

NISTs projekt om postkvantekryptografi opstod som en direkte reaktion på den voksende evidens for kvantecomputeres trussel mod digital sikkerhed. Eksperter forudsiger, at en kryptografisk relevant kvantecomputer kan udvikles inden for det næste årti.

"Ankomsten af krypteringsbrydende kvantecomputere (muligvis så tidligt som inden for et årti) vil underminere dette grundlæggende kryptografiske fundament for moderne cybersikkerhed." – Rådgivning fra den amerikanske regering

For at imødegå denne udfordring evaluerede NIST 82 algoritmer indsendt af eksperter fra 25 lande. Dette globale samarbejde havde til formål at skabe løsninger, der kunne modstå både klassiske og kvanteangreb. Et centralt fokus var at adressere "høst nu, dekrypter senere" bekymring, hvor modstandere i dag indsamler krypterede data med den hensigt at dekryptere dem, når kvantekapaciteter bliver tilgængelige.

"Det, den amerikanske regering er skræmt over, er, at folk kan indsamle alle de data, der er på internettet i dag, og derefter vente et antal år på, at kvantecomputerne kommer, og så kan de knække al deres kryptografi og dekryptere alle beskederne." – Scott Crowder, vicepræsident for kvanteadoption og forretningsudvikling hos IBM

Indsatsen er enorm. Aktiver vurderet til en anslået værdi af $3,5 billioner er knyttet til forældede kryptografiske systemer, der er sårbare over for kvanteangreb. Dette omfatter finansielle netværk og kritisk infrastruktur, som alle er afhængige af sikker kommunikation.

NISTs strategi fokuserer på algoritmer baseret på matematiske problemer, der fortsat er udfordrende for både klassiske computere og kvantecomputere. Disse standarder er designet til øjeblikkelig implementering, hvilket sikrer, at organisationer kan beskytte deres systemer, før kvantetruslen bliver fuldt ud realiseret. Initiativet prioriterer sikring af public-key-systemer, som er særligt sårbare over for kvanteangreb.

Hvorfor offentlige nøglesystemer er mest udsatte

Offentlig nøglekryptografi, eller asymmetrisk kryptografi, er særligt modtagelig for kvanteberegning på grund af dens afhængighed af matematiske problemer som faktorisering af store tal og løsning af diskrete logaritmer. Kvantecomputere, der bruger Shors algoritme, kan løse disse problemer med hidtil uset effektivitet.

"Sikkerheden ved RSA og andre asymmetriske algoritmer afhænger af vanskeligheden ved at faktorisere store tal." – TechTarget

Denne sårbarhed er dybtgående. Kvantecomputere kan dekryptere data uden at behøve den private nøgle, hvilket fuldstændigt underminerer den tillidsmodel, der sikrer digitale signaturer, godkendelsessystemer og sikker onlinekommunikation.

For eksempel, mens brute-forcerende RSA-kryptering kunne tage klassiske computere år, tillader Shors algoritme kvantecomputere at opnå det samme resultat på en brøkdel af tiden. Dette er ikke bare en hurtigere metode – det er et fundamentalt skift, der bryder rygraden i den nuværende public-key-kryptografi.

Implikationerne er enorme. Offentlige nøglekryptografi sikrer kritiske internetprotokoller, herunder certifikatmyndigheder, sikre nøgleudvekslinger og digitale signaturer, der validerer softwareintegritet. Hvis kvantecomputere kan bryde disse systemer, står hele rammen for digital tillid – essentiel for forretning, kommunikation og handel – over for kollaps.

For organisationer, der administrerer følsomme data, såsom dem, der bruger hostingtjenester som Serverion, Kvantetruslen kræver øjeblikkelig opmærksomhed. Risikoen handler ikke kun om fremtidig kommunikation. Alle krypterede data, der opsnappes i dag, kan blive dekrypteret i fremtiden. Overgangen til kvanteresistente standarder er afgørende for at beskytte både nuværende og fremtidige data.

NISTs endelige PQC-standarder

NIST har officielt udgivet sit første sæt post-kvantekryptografi (PQC) standarder, der tilbyder løsninger, som organisationer kan implementere nu for at beskytte sig mod fremtidige trusler inden for kvantecomputere.

FIPS 203-, FIPS 204- og FIPS 205-standarderne

De færdiggjorte standarder er skitseret i tre dokumenter om føderale informationsbehandlingsstandarder (FIPS), der hver især omhandler essentielle kryptografiske funktioner, der er afgørende for sikker kommunikation og databeskyttelse:

• FIPS 203 fokuserer på Modul-gitterbaseret nøgleindkapslingsmekanismestandard, almindeligvis omtalt som KyberDenne standard er designet til generel kryptering og sikker nøgleudveksling og giver en robust erstatning for forældede systemer som RSA. Den sikrer, at krypteringsnøgler kan deles sikkert, hvilket gør den til en hjørnesten i beskyttelsen af data både under overførsel og i inaktiv tilstand.
• FIPS 204 definerer Modulgitterbaseret digital signaturstandard, også kendt som DilithiumDenne standard sikrer ægtheden og integriteten af digitale dokumenter, softwareopdateringer og kommunikation. Ved at bruge Dilithium kan organisationer beskytte sig mod forfalskning og manipulation, selv når kvantecomputere er tilgængelige.
• FIPS 205 introducerer Statsløs hashbaseret digital signaturstandard, kaldet Sfinker+I modsætning til de gitterbaserede metoder i Kyber og Dilithium er SPHINCS+ afhængig af hashfunktioner. Dets statsløse design gør det ideelt til miljøer, hvor det er upraktisk at vedligeholde tilstandsinformation.

Standard	Beskrivelse	Almindeligt navn
FIPS 203	Modul-gitterbaseret nøgleindkapslingsmekanismestandard	Kyber
FIPS 204	Modulgitterbaseret digital signaturstandard	Dilithium
FIPS 205	Statsløs hashbaseret digital signaturstandard	Sfinker+

Som supplement til Kyber har NIST også udvalgt HQC (Hamming kvasicyklisk) som en backupmulighed. HQC bruger fejlkorrigerende koder i stedet for gittermatematik, hvilket giver organisationer en alternativ metode til sikker nøgleudveksling.

Matematikken bag PQC-algoritmer

Det matematiske grundlag for disse nye standarder adskiller sig markant fra nuværende krypteringsmetoder. Traditionelle systemer som RSA og elliptisk kurvekryptografi er afhængige af problemer som heltalsfaktorisering og diskrete logaritmer – problemer, som kvantecomputere forventes at løse effektivt. I modsætning hertil er postkvantealgoritmer bygget på matematiske udfordringer, der forbliver vanskelige selv for kvantesystemer.

• Gitterbaseret kryptografi, rygraden i FIPS 203 og FIPS 204, er baseret på problemer som Learning With Errors (LWE). Denne tilgang involverer løsning af støjende lineære ligninger, hvilket er beregningsmæssigt udfordrende. Ifølge Vadim Lyubashevsky, en IBM-kryptografiforsker og medudvikler af CRYSTALS-algoritmepakken:

  "Algoritmer baseret på gitre er faktisk mere effektive, når de designes korrekt, end de algoritmer, der bruges i dag. Selvom de måske er større end klassisk kryptografi, er deres køretid hurtigere end de klassiske algoritmer baseret på diskrete, større RSA- eller elliptiske kurver."

• Hash-baseret kryptografi, der bruges i FIPS 205, udnytter envejsegenskaberne ved kryptografiske hashfunktioner. Disse funktioner er nemme at beregne i én retning, men næsten umulige at vende, hvilket sikrer sikkerhed mod både klassiske og kvanteangreb.
• Kodebaseret kryptografi, som set i HQC, er bygget på fejlkorrigerende koder. Vanskeligheden ved at afkode tilfældige lineære koder uden at kende fejlmønsteret danner grundlaget for dens sikkerhed.

Denne variation af matematiske tilgange sikrer et mere robust kryptografisk rammeværk. Hvis der opdages sårbarheder i én metode, er der stadig alternativer tilgængelige til at opretholde sikre systemer.

Sådan implementerer du disse standarder

Nu hvor standarderne er færdige, skifter fokus til implementering. Overgangen til postkvantekryptografi er afgørende, da kvantetruslerne vokser, og nuværende systemer står over for potentielle sårbarheder. NIST-matematikeren Dustin Moody understreger, hvor vigtigt det er:

"Vi opfordrer systemadministratorer til at begynde at integrere dem i deres systemer med det samme, da fuld integration vil tage tid."

Implementeringsprocessen begynder med en grundig opgørelse over kryptografiske aktiver. Organisationer skal identificere, hvor sårbare algoritmer som RSA eller ECC er i brug i øjeblikket – hvad enten det er i databaseforbindelser, e-mailsikkerhed eller andre systemer – og planlægge deres udskiftning.

EN hybrid implementering Tilgangen er et praktisk første skridt. Ved at køre klassiske og post-kvante algoritmer samtidigt kan organisationer teste de nye standarder, samtidig med at de opretholder den løbende sikkerhed.

Nøglestørrelse er en anden kritisk overvejelse under implementeringen. Post-kvantealgoritmer kræver typisk større nøgler end traditionelle metoder. For eksempel:

	Størrelse på offentlig nøgle (bytes)	Størrelse på privat nøgle (bytes)	Størrelse på krypteret tekst (bytes)
Kyber512	800	1,632	768
Kyber768	1,184	2,400	1,088
Kyber1024	1,568	3,168	1,568

Selvom nøglestørrelserne er større, udfører post-kvantealgoritmer ofte beregninger mere effektivt end deres klassiske modparter.

Samarbejde med leverandører er afgørende for opgradering af infrastruktur. Organisationer bør samarbejde med udbydere som Serverion for at sikre, at deres systemer er klar til disse nye standarder. Selvom tidsfristerne vil variere afhængigt af størrelse og kompleksitet, er det afgørende at starte nu. Kryptografiekspert Whitfield Diffie fremhæver dette punkt:

"En af hovedårsagerne til forsinket implementering er usikkerhed om, hvad der præcist skal implementeres. Nu hvor NIST har annonceret de præcise standarder, er organisationerne motiverede til at gå videre med tillid."

For brancher, der håndterer følsomme eller langsigtede data, er indsatsen endnu højere. Truslen "høst nu, dekrypter senere" betyder, at data, der er krypteret i dag med sårbare algoritmer, kan blive eksponeret, når kvantecomputere bliver kraftige nok. Prioritering af post-kvantekryptering for kritiske aktiver er ikke længere valgfrit – det er en nødvendighed.

Indvirkning på datasikkerhed og virksomhedslagring

Med NISTs færdiggjorte post-kvantekryptografi (PQC) standarder står virksomheder nu over for udfordringen med at håndtere sårbarheder i deres datalagrings- og sikkerhedssystemer. Disse standarder presser organisationer til at gentænke deres krypteringsstrategier, især da kvantecomputere – som forventes at bryde nuværende krypteringsmetoder inden 2029 – udgør en betydelig risiko for følsomme data.

Beskyttelse af lagrede og overførte data

De nye PQC-standarder er designet til at beskytte data både i hvile og under overførsel. I modsætning til traditionelle krypteringsmetoder tackler disse algoritmer sårbarheder, som kvantecomputere kan udnytte. Den potentielle trussel fra "høst nu, dekrypter senere" gør øjeblikkelig handling afgørende. Cyberkriminelle indsamler allerede krypterede data og venter på kvanteteknologiske fremskridt for at dekryptere dem. Dette sætter økonomiske optegnelser, kundeoplysninger, intellektuel ejendom og kommunikation i fare, hvis de ikke beskyttes med kvanteresistent kryptering.

Krypteringens nuværende tilstand er alarmerende. Statistikker viser, at 56% af netværkstrafikken forbliver ukrypteret, mens 80% af krypteret trafik indeholder fejl, der kan udnyttesDesuden, 87% af krypterede host-to-host-forbindelser er stadig afhængige af forældede TLS 1.2-protokoller, hvilket understreger det presserende behov for et skift til mere sikre systemer.

NIST-matematikeren Dustin Moody understreger, hvor vigtigt det er:

"Disse færdiggjorte standarder inkluderer instruktioner til, hvordan de skal integreres i produkter og krypteringssystemer. Vi opfordrer systemadministratorer til at begynde at integrere dem i deres systemer med det samme, da fuld integration vil tage tid."

Denne hastende nødvendighed understreger vigtigheden af at starte overgangen til kvantesikker kryptering nu, som beskrevet i næste afsnit.

Hvordan virksomheder kan skifte

Overgangen til postkvantekryptografi er ikke nogen lille bedrift – det kræver en faseopdelt, strategisk tilgang, der kan tage år. Selvom NIST anbefaler at gennemføre migreringen inden 2035, bør virksomheder starte med det samme for at sikre rigelig tid til forberedelse og implementering.

Processen begynder med opdagelse og vurderingDette involverer katalogisering af krypteringsbrug, kortlægning af datastrømme og udførelse af en grundig revision af systemer. For store organisationer kan dette trin alene tage 2-3 år.

Migrationsstrategien udfolder sig i fem hovedfaser:

• Sæt klare målForstå, at implementering af PQC primært handler om at afbøde cybersikkerhedsrisici.
• Opdagelse og vurderingIdentificer kritiske systemer, tjenester og databeskyttelsesmetoder.
• Vælg en migreringsstrategiBeslut, om du vil migrere på stedet, omplatforme, udfase tjenester eller acceptere bestemte risici.
• Udvikl en migrationsplanOpret detaljerede tidslinjer og prioriter aktiviteter.
• Udfør planenStart med systemer med høj prioritet, og finjuster planen efter behov.

NIST har også fastsat specifikke milepæle for organisationer:

År	Milepæle
2028	Afslut opdagelsesfasen, og opret en indledende migreringsplan med fokus på aktiviteter med høj prioritet.
2031	Færdiggør højprioriterede migreringer og klargør infrastrukturen til fuld PQC-understøttelse.
2035	Færdiggør overgangen til PQC og etablér en robust ramme for cybersikkerhed.

EN hybrid implementering tilbyder et praktisk udgangspunkt. Ved at køre traditionelle og kvantesikre algoritmer samtidigt kan virksomheder teste nye teknologier, samtidig med at de eksisterende sikkerhedsniveauer opretholdes. I starten bør organisationer fokusere på kryptering undervejs, vedtage TLS 1.3og implementere hybride post-kvantenøgleaftaler.

Hvordan hostingudbydere understøtter PQC-adoption

Hostingudbydere spiller en central rolle i at forenkle PQC-migreringsprocessen for virksomheder. Virksomheder som Serverion er med deres globale infrastruktur unikt positioneret til at guide organisationer gennem denne overgang.

En nøglestrategi, de tilbyder, er krypto-agilitet, hvilket giver virksomheder mulighed for at tilpasse kryptografiske protokoller, nøgler og algoritmer uden at forstyrre driften. Denne fleksibilitet sikrer, at systemer kan udvikle sig i takt med nye PQC-standarder.

Hardwaresikkerhedsmoduler (HSM'er) er et andet vigtigt værktøj. Disse enheder sikrer krypteringsnøgler ved hjælp af kvanteresistente algoritmer, hvilket giver et stærkt fundament for PQC-adoption. Hostingudbydere kan integrere HSM'er i deres tjenester og dermed sikre nøglebeskyttelse for virksomheder, der bruger dedikerede servere eller colocation-løsninger.

Derudover tilbyder hostingudbydere professionelle vurderingstjenester at evaluere kryptografiske opgørelser, vurdere parathed til PQC og planlægge integrationen af nye algoritmer. Deres administrerede sikkerhedstjenester håndtere kompleksiteten ved større nøglestørrelser og beregningskrav, hvilket sikrer, at virksomheder forbliver beskyttet under hele overgangen.

For virksomheder, der er afhængige af cloud-hosting, VPS eller dedikerede servere, hostingudbydere kan implementere kvantesikre arkitekturer, der opretholder bagudkompatibilitet. Dette giver virksomheder mulighed for at fokusere på deres drift, mens deres hostingmiljø håndterer det kryptografiske skift.

Endelig, den 24/7 support og overvågning tilbydes af hostingudbydere er uundværlig. Efterhånden som virksomheder tester og implementerer nye krypteringsmetoder, sikrer eksperthjælp hurtig problemløsning uden at gå på kompromis med sikkerhed eller kontinuitet.

For små og mellemstore virksomheder (SMV'er) kan migreringsstien variere en smule. Mange er afhængige af standard IT-løsninger, som vil blive opdateret af leverandører over tid. Hostingudbydere kan sikre, at disse opdateringer sker problemfrit, hvilket gør deres rolle endnu vigtigere for SMV'er under denne overgang.

sbb-itb-59e1987

Nuværende vs. post-kvantekryptografi i lagringssystemer

Med introduktionen af NIST's Post-Quantum Cryptography (PQC) standarder undergår kryptografisk sikkerhed i lagringssystemer en større forandring. Dette skift kræver, at virksomheder gentænker, hvordan de beskytter lagrede data og sikrer, at de forbliver sikre i lyset af fremskridt inden for kvanteberegning.

Postkvantekryptografi er afhængig af matematiske problemer, der er udfordrende for både klassiske og kvantecomputere at løse. NIST-standardiserede algoritmer som KRYSTALLER-Kyber (ML-KEM) til nøgleudveksling og KRYSTALLER-Dilithium (ML-DSA) Til digitale signaturer anvendes gitterbaseret kryptografi. Disse algoritmer opererer i højdimensionelle matematiske rum og tilbyder forbedret beskyttelse til lagringssystemer. Lad os se nærmere på, hvordan nuværende kryptografiske metoder klarer sig i forhold til deres post-kvante modstykker.

Sammenligning: Nuværende vs. post-kvantekryptografi

En bemærkelsesværdig forbedring inden for PQC er brugen af AVX2-optimering, som forbedrer ydeevnen betydeligt. For eksempel, Kyber opnår en gennemsnitlig hastighedsforøgelse på 5,98x med AVX2, mens Dilithium oplever en hastighedsforøgelse på 4,8 gangeDisse forbedringer fremhæver de beregningsmæssige fordele ved PQC i forhold til traditionelle metoder som RSA og ECDSA.

Algoritme	Sikkerhedsniveau	Samlet tid (ms)	Kvanteresistent
Post-kvantealgoritmer
Kyber-512	128-bit	0.128	✓
Kyber-768	192-bit	0.204	✓
Kyber-1024	256-bit	0.295	✓
Dilithium-2	128-bit	0.644	✓
Dilithium-3	192-bit	0.994	✓
Dilithium-5	256-bit	1.361	✓
Traditionelle algoritmer
RSA-2048	112-bit	0.324	✗
RSA-3072	128-bit	0.884	✗
ECDSA (P-256)	128-bit	0.801	✗
ECDSA (P-384)	192-bit	1.702	✗
ECDSA (P-512)	256-bit	2.398	✗
ECDH (P-256)	128-bit	0.102	✗
ECDH (P-384)	192-bit	0.903	✗
ECDH (P-521)	256-bit	0.299	✗

Selvom forbedringerne af PQC's ydeevne er tydelige, kommer implementeringen af dens anvendelse med udfordringer. PQC-algoritmer kræver typisk større nøgler og forbruger flere beregningsressourcer. end traditionelle metoder, hvilket betyder, at eksisterende lagringssystemer skal tilpasse sig for at håndtere disse krav. Overgangen til PQC er ikke så simpel som at udskifte algoritmer. Roberta Faux, chefteknologidirektør hos Arqit og tidligere NSA-kryptograf, kaster lys over kompleksiteten:

"Vi er stadig i de tidlige stadier af en hurtigt udviklende branche, og desværre vil selv en sikker implementering af disse standarder være en vanskelig proces. Disse er ikke 'drop-in'-løsninger. Når vi migrerer systemer, vil vi støde på alle mulige interoperabilitetsproblemer, sammen med den overflod af sårbarheder og nedetid, der følger af at gøre systemer mere komplekse. Det er et langsigtet projekt med stor usikkerhed."

Traditionel kryptografi drager fordel af årtiers optimering og udbredt hardwareunderstøttelse, hvilket gør den dybt integreret i nuværende lagringssystemer. På den anden side kræver PQC opdateret infrastruktur og omhyggelig planlægning for at sikre en problemfri overgang. En fordel ved PQC er dog dens tilpasningsevne. PQC-løsninger kan implementeres via softwareopdateringer, hvilket betyder, at de ikke nødvendigvis kræver en komplet hardwareoverhaling. Udbydere som Serverion er allerede begyndt at opdatere deres infrastruktur for at understøtte kvanteresistent kryptering på tværs af deres tjenester, herunder VPS, dedikerede servere og colocation.

Hastigheden af at implementere PQC understreges af forudsigelser fra Gartner, som anslår, at I 2029 vil fremskridt inden for kvanteberegning gøre asymmetrisk kryptografi usikker, og i 2034 vil den være fuldstændig brudbar.Denne tidslinje gør skiftet til post-kvantealgoritmer afgørende for at opretholde sikkerheden uden at gå på kompromis med ydeevnen.

For lagringssystemer er truslen "høst nu, dekrypter senere" særligt bekymrende. Data, der krypteres i dag med traditionelle metoder, kan være sårbare i fremtiden, når kvantecomputere bliver kraftige nok til at bryde disse algoritmer. PQC sikrer, at data, der krypteres nu, forbliver sikre mod sådanne fremtidige trusler.

Den voksende betydning af PQC afspejles i markedstendenserne. PQC-markedet forventes at vokse fra 14302,5 millioner TP i 2024 til 141,88 milliarder TP i 2029., med en sammensat årlig vækstrate (CAGR) på 44,2%. Denne hurtige vækst understreger den udbredte anerkendelse af behovet for kvanteresistente løsninger på tværs af brancher.

Konklusion

NISTs post-kvantekryptografistandarder signalerer et kritisk øjeblik i udviklingen af datasikkerhed. Med kvantecomputere i horisonten, der er i stand til at bryde nuværende krypteringsprotokoller, skal virksomheder straks handle. Disse færdiggjorte standarder danner grundlaget for at beskytte følsomme oplysninger mod fremtidige kvantetrusler.

Vigtige konklusioner for virksomheder

Overgangen til postkvantekryptografi er ikke længere valgfri – det er en nødvendighed for at sikre langsigtet databeskyttelse. NIST har sat en klar tidsplan: udfasning af RSA/ECC-kryptering inden 2030 og fuld implementering af postkvantekryptografi inden 2035. Denne faseopdelte tilgang understreger, hvor vigtigt det er for virksomheder at handle nu for at undgå at sakke bagud.

"Vi opfordrer systemadministratorer til at begynde at integrere dem i deres systemer med det samme, da fuld integration vil tage tid." – Dustin Moody, NIST-matematiker

For at forberede sig bør virksomheder begynde med at katalogisere deres kryptografiske aktiver og udarbejde en detaljeret køreplan for overgangen. Hybrid kryptering, som kombinerer nuværende metoder med kvanteresistente teknologier, er et praktisk første skridt. Der bør lægges særlig vægt på at sikre data, der skal forblive private i årevis, da disse er mest sårbare over for fremtidige kvanteangreb.

Ray Harishankar, vicedirektør og fellow hos IBM, understreger vigtigheden af en velplanlagt tilgang:

"Det største problem, folk står over for i starten, er, at de troede, at der var en simpel løsning. Det er vigtigt at kommunikere strategien. Man skal starte nu og gøre det på en meget afmålt måde over de næste fire eller fem år." – Ray Harishankar, IBM

Kryptoagilitet er en anden vigtig overvejelse. Denne funktion gør det muligt for systemer at tilpasse sig nye kryptografiske standarder uden at kræve en komplet revision. For eksempel opdaterer hostingudbydere som Serverion allerede deres systemer til at understøtte kvanteresistent kryptering, hvilket viser, hvordan tidlig forberedelse kan føre til mere gnidningsløse overgange.

Holder trit med kryptografiske fremskridt

I takt med at kvantecomputerteknologien udvikler sig, gør det kryptografiske landskab det også. NIST gennemgår aktivt yderligere algoritmer som potentielle backupstandarder for at håndtere forskellige brugsscenarier og sårbarheder. Det er vigtigt at holde sig informeret om disse opdateringer for at opretholde robuste sikkerhedsforanstaltninger.

"Der er ingen grund til at vente på fremtidige standarder. Gå bare i gang med at bruge disse tre. Vi skal være forberedte i tilfælde af et angreb, der omgås algoritmerne i disse tre standarder, og vi vil fortsætte med at arbejde på backupplaner for at holde vores data sikre. Men for de fleste applikationer er disse nye standarder den vigtigste begivenhed." – Dustin Moody, NIST-matematiker

Organisationer bør nøje følge NIST's opdateringer og tilpasse deres strategier efter behov. Effektiv implementering vil kræve samarbejde på tværs af IT-teams, cybersikkerhedseksperter og virksomhedsledere. Føderale myndigheder baner allerede vejen med deres post-kvantekryptografiske initiativer og sætter et eksempel for private virksomheder.

Vicehandelsminister Don Graves understreger den bredere indflydelse af kvantecomputere: "Fremskridt inden for kvantecomputere spiller en afgørende rolle i at bekræfte Amerikas status som et globalt teknologisk kraftcenter og drive fremtiden for vores økonomiske sikkerhed."

Kvante-æraen nærmer sig hastigt. Virksomheder, der tager afgørende skridt i dag – ved at udnytte de tilgængelige værktøjer og standarder – vil positionere sig til at beskytte deres data i årtier fremover. Succes ligger i tidlig planlægning og stabil udførelse, der sikrer sikkerhed i et hurtigt skiftende digitalt landskab.

Ofte stillede spørgsmål

Hvad er de vigtigste forskelle mellem FIPS 203, FIPS 204 og FIPS 205, og hvordan forbedrer de datasikkerheden i post-kvante-æraen?

FIPS 203, 204 og 205: Styrkelse af datasikkerhed til kvanteæraen

I takt med at kvanteberegninger fortsætter med at udvikle sig, er beskyttelse af følsomme data blevet vigtigere end nogensinde. Det er her FIPS 203, FIPS 204, og FIPS 205 – standarder udviklet af NIST – kommer i spil. Hver af disse standarder tackler et specifikt aspekt af datasikkerhed og sikrer et robust forsvar mod nye kvantetrusler.

• FIPS 203Denne standard fokuserer på sikker nøgleetablering og udnytter gitterbaserede algoritmer til at beskytte nøgleudvekslinger. Ved at bruge disse avancerede teknikker sikres det, at krypteringsnøgler forbliver sikre, selv mod kvantedrevne angreb.
• FIPS 204Denne standard er designet til at håndtere digitale signaturer og skaber en balance mellem hastighed og sikkerhed. Den autentificerer data effektivt, samtidig med at integriteten af følsomme oplysninger opretholdes, hvilket gør den til et pålideligt valg til moderne systemer.
• FIPS 205I scenarier, der kræver det højeste sikkerhedsniveau, træder FIPS 205 ind med en digital signaturstandard, der prioriterer modstandsdygtighed over for kvantetrusler. Selvom det kræver mere computerkraft, tilbyder det uovertruffen beskyttelse af kritiske data.

Sammen skaber disse standarder en flerlags tilgang til sikkerhed, der adresserer alt fra nøgleudvekslinger til datagodkendelse og sikrer langsigtet beskyttelse i en kvantedrevet verden.

Hvorfor er det vigtigt at indføre post-kvantekryptografi nu, og hvilke risici er der ved at vente?

Adopterer postkvantekryptografi (PQC) er afgørende, fordi fuldt udviklede kvantecomputere vil have magten til at knække mange af nutidens krypteringsmetoder. Dette skaber alvorlige risici for privatlivets fred, finansielle systemer og national sikkerhed. At vente med at handle øger kun faren for, at følsomme data bliver opsnappet nu og dekrypteret senere, når kvanteteknologien modnes – en strategi, der ofte omtales som "høst nu, dekrypter senere".

Ved at tage skridt i dag kan organisationer være på forkant med disse trusler, sikre langsigtet databeskyttelse og undgå dyre juridiske eller økonomiske konsekvenser. Overgangen til kvanteresistent kryptering er en fremadskuende foranstaltning til at beskytte kritiske oplysninger i en stadigt skiftende digital verden.

Hvordan kan virksomheder overgå til NISTs post-kvantekryptografistandarder uden at forstyrre den daglige drift?

For at forberede sig på overgangen til NISTs post-kvantekryptografi (PQC) standarder bør virksomheder tage en faset tilgangStart med at identificere kritiske systemer og følsomme data, der er afhængige af eksisterende kryptografiske metoder. Derfra skal du oprette en velstruktureret migreringsplan, der prioriterer aktiver af høj værdi og er i overensstemmelse med NIST's tidsplan, som sigter mod fuld implementering inden 2035.

Et centralt fokus bør være på at opnå kryptografisk agilitet – muligheden for problemfrit at skifte mellem algoritmer. Test, hvordan PQC påvirker dine systemer ved at starte med mindre, mindre kritiske opdateringer. Denne tilgang reducerer risici og giver dig mulighed for at finjustere processer, før du går videre til større, mere komplekse opgraderinger. Ved at tage det trin for trin kan virksomheder overgå sikkert og effektivt og undgå større forstyrrelser i den daglige drift.

Relaterede blogindlæg

• Hvordan kryptering beskytter opbevaring af flere lejere
• Hvordan end-to-end-kryptering beskytter virksomhedsdata
• Hvordan hardwarebaseret kryptering sikrer SSD'er
• Hvornår skal man bruge symmetrisk eller asymmetrisk kryptering