Des algorithmes à un parc de systèmes
Le projet de migration postquantique du NIST distingue la visibilité cryptographique des travaux d’interopérabilité et de performance. Cette distinction importe aux organisations utilisant des pare-feu, des accès à distance, des certificats et des applications de divers fournisseurs. Une nouvelle norme ne met pas toutes ces dépendances à jour simultanément.
NIST NCCoE — FAQ sur la migration postquantiqueTransformer un grand thème en travaux définis
Un inventaire devient plus utile lorsqu’il précise le responsable de la plateforme, les logiciels pris en charge, les connexions critiques et la période de remplacement. Les spécialistes sécurité peuvent relier ces renseignements à la découverte cryptographique et aux feuilles de route des fournisseurs. Cela permet d’ordonner les changements, sans supposer qu’un seul appareil rend toute l’organisation prête au quantique.
Un transfert précis
Notre rôle dans un mandat d’infrastructure peut inclure l’inventaire, les dépendances réseau, les changements matériels planifiés et les preuves de validation. La conception cryptographique et les décisions de conformité restent aux spécialistes désignés et aux autorités du client. Le livrable doit préciser les changements et les dépendances restantes aux logiciels, fournisseurs ou phases ultérieures.
