De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) heeft samen met TNO en het Centrum Wiskunde & Informatica (CWI) een handboek geschreven over de overstap naar quantumveilige communicatie. Experts zijn bang dat quantumcomputers in 2030 in staat zijn om de huidige cryptografische standaarden te breken. Het boek beschrijft welke maatregelen bedrijven kunnen nemen om gevoelige informatie in de toekomst te beschermen.
Het PQC-migratie handboek werd dinsdag gepresenteerd en overhandigd aan staatssecretaris van Digitalisering, Alexandra van Huffelen, tijdens een bijeenkomst over de migratie naar post-quantum cryptografie (PQC).
Formuleren en implementeren van een migratiestrategie
Het handboek is bedoeld voor de Rijksoverheid, het bedrijfsleven, kennisinstellingen en organisaties die actief zijn in vitale sectoren en werken met vertrouwelijke informatie die goed beveiligd moet worden. In het boek beschrijven de auteurs hoe deze partijen zich kunnen voorbereiden op de transitie naar post-quantum cryptografie. PQC is een verzameling goedgekeurde versleutelingsmethoden die, in tegenstelling tot de huidige generatie versleutelingsmethodes, niet te kraken zijn door quantumcomputers.
Met het handboek willen de opstellers organisaties handvatten aanreiken om risico’s te identificeren en concrete stappen te zetten om te werken aan een migratiestrategie. Er bestaat namelijk niet één werkwijze die alle organisaties kunnen toepassen: de ICT-infrastructuur verschilt per partij, evenals het soort informatie dat bedrijven en overheidsinstanties verwerken.
Cryptografische standaarden mogelijk in 2030 te kraken door quantumcomputers
Cryptografie wordt gebruikt om gevoelige informatie te beschermen tegen hackers, cybercriminelen en andere onbevoegden. Beveiligingsexperts vrezen dat quantumcomputers in staat zijn om de huidige cryptografische standaarden in 2030 te kraken. Om bedrijven en organisaties hiertegen te beschermen, is het noodzakelijk dat ze nu al passende maatregelen treffen.
Van Huffelen benadrukt het belang hiervan en zegt dat het PQC-handboek hierbij kan helpen. “Het is van groot belang dat Nederland zich voorbereidt op de dreiging van de quantumcomputer voor onze beveiligde informatie en communicatie. Dit handboek biedt overheid en bedrijfsleven belangrijke ondersteuning hierbij. Mooi om te zien dat de samenwerking tussen de kennisinstellingen leidt tot de publicatie van dit handboek.”
AIVD: ‘Wacht niet te lang met de overstap naar PQC’
Experts waarschuwen voor de risico’s van de huidige cryptografische standaarden voor informatiebeveiliging. In theorie is het mogelijk om vertrouwelijke data te onderscheppen en op een later moment met een quantumcomputer te ontcijferen. “Gegevens die in 2030 nog steeds gevoelig zijn en geheim moeten blijven, moeten daarom zo snel mogelijk vercijferd worden met cryptografie die beschermt tegen aanvallen van een quantumcomputer”, zo benadrukken ze.
De AIVD adviseert bedrijven en organisaties om niet te lang te wachten met de overstap naar PQC. “De migratie naar nieuwe cryptografische mechanismen is een complex proces dat tijd kost. Houd je hier geen rekening mee en neem je te laat maatregelen? Dan loop je het risico dat je gevoelige of vertrouwelijke informatie later alsnog ontcijferd wordt”, zo schrijft de veiligheidsdienst in een brochure over de dreiging van quantumcomputers.
