Conform HotNews: ANSSI, agenția franceză de securitate cibernetică, a anunțat că va opri certificarea produselor de securitate care nu dispun de criptare rezistentă la atacuri cuantice. Această măsură, intrată în vigoare de anul viitor, vizează obligarea instituțiilor guvernamentale și a operatorilor de infrastructuri critice să își actualizeze sistemele în termen de aproximativ șase ani.
Conform declarațiilor lui Samih Souissi, unul dintre directorii ANSSI, firmele vor trebui să achiziționeze exclusiv produse „quantum-safe” până în anul 2030. Criptografia post-cuantică se referă la algoritmi de criptare clasici, proiectați să rămână siguri chiar și în fața calculatoarelor cuantice capabile să spargă metodele actuale de protecție.
Abordarea Franței privind securitatea cibernetică
Acordul ANSSI este o condiție necesară pentru utilizarea produselor software în agențiile guvernamentale și în infrastructurile critice din Franța. Prin urmare, această politică echivalează cu o eliminare graduală a vechilor sisteme de criptare. Souissi a subliniat că această problemă depășește simpla tehnică, fiind o chestiune de guvernanță, planificare industrială, reglementare și suveranitate națională.
Măsura reflectă o preocupare crescândă legată de riscul ca atacatorii să colecteze date criptate în prezent și să le decripteze ulterior, odată ce computerele cuantice vor atinge maturitatea necesară. Acest risc este cunoscut sub denumirea de „colectează acum, decriptează mai târziu”.
Tranziția către criptografia post-cuantică
În prezent, lumea funcționează într-un model mixt, combinând criptografia clasică cu cea post-cuantică. Tranziția completă către noile standarde este un proces complex și de durată, estimat să dureze ani buni. Criptografia post-cuantică, deși nu utilizează mecanică cuantică, se bazează pe probleme matematice considerate a fi extrem de dificil de rezolvat chiar și pentru calculatoarele viitorului.
Franța investește activ în tehnologia cuantică, printr-un plan de finanțare de 3 miliarde de euro. Se constată totuși că Uniunea Europeană se află în urma Chinei în ceea ce privește numărul de brevete în domeniu, în ciuda prezenței a numeroase companii europene în sectorul cuantic.
Decizia ANSSI va avea un impact semnificativ asupra peisajului securității cibernetice în Franța și ar putea influența standardele la nivel european. Instituțiile dependente de securitate cibernetică vor trebui să înceapă, încă de acum, un proces de planificare și adaptare la noile cerințe, pentru a evita riscurile asociate cu obsolescența tehnologică.
Sursa: HotNews
