Observatório de Games.
Nos últimos cinco anos, o Instituto Nacional de Padrões e Tecnologia (NIST) tem liderado um esforço para selecionar, avaliar e padronizar novos algoritmos de criptografia que serão resilientes contra computadores quânticos.
E nesta semana, o órgão anunciou um marco significativo neste esforço e divulgou projetos de normas para comentários públicos. Como participante do projeto de migração pós-quântica NCCoE do NIST, a DigiCert desenvolveu as seguintes citações que podem ser úteis em seus relatórios sobre o tópico.
“A divulgação pública de hoje dos projetos de padrões é o marco mais significativo no processo de cinco anos do NIST para substituir os algoritmos criptográficos assimétricos existentes por alternativas seguras em termos quânticos – e dá início à maior transição de segurança da Internet. Agora é a hora de as organizações construírem um livro de registro centralizado de seus ativos criptográficos e estarem em posição de adotar esses algoritmos à medida que forem disponibilizados para uso.” Amit Sinha, CEO, DigiCert
“Os dados armazenados e o software enviado neste momento já correm o risco de serem comprometidos no futuro pelos computadores quânticos, e as empresas precisam se preparar para adotar essas mudanças em seus sistemas mais críticos assim que os padrões forem finalizados.” diz Amit Sinha, CEO da DigiCert.
Já Tim Hollebeek, estrategista técnico de indústria e padrões da DigiCert, falou sobre a experiência que esse mercado adquiriu até aqui, ao ponto de surgir uma demanda pela ação chamdada de “criptoagilidade”.
“A matemática por trás dos algoritmos já é conhecida há algum tempo, mas esses novos projetos de padrões contêm informações detalhadas sobre exatamente como esses algoritmos precisam ser usados na prática. As empresas que investem agora em criptoagilidade, descoberta e automação estarão bem preparadas para implementar rapidamente estas mudanças assim que estiverem disponíveis. Isso permitirá que eles comecem a trabalhar quando os padrões finais chegarem no início do próximo ano.”
“Especialistas do setor, incluindo os da DigiCert, têm colaborado com o NIST e o IETF para descobrir como atualizar os protocolos da Internet com esses novos algoritmos quânticos seguros. A divulgação dos projetos de padrões fornece uma riqueza de informações que ajudarão todos a finalizar seus padrões e implementações de protocolo.” completou.
Além de participar do projeto de migração pós-quântica NCCoE do NIST, os membros da equipe de padrões e conformidade da DigiCert também são:
– Co-presidente, IETF LAMPS. LAMPS é o grupo de padrões PKI da IETF
– Coautor, PQC For Engineers, como parte do IETF PQUIP (pós-quântico em protocolos)
– Copresidente do Grupo de Estudo de Risco Quântico, ASC X9. Veja o relatório mais recente: https://x9.org/download-qc-ir/
– Participante ativo no hackathon IETF PQC: fornecedores testam suas implementações de protótipos de tecnologias PQC
– Participante ativo no grupo de trabalho ETSI PQC
– Coautor, rascunho do Chameleon Certs RFC
– Coautor, rascunho do CMS KEMRI RFC
Redação , Observatório de Games.
Fonte: Observatório de Games.
sex, 25 ago 2023 12:16:56 -0300
