NIST heeft de post-kwantumstandaarden in 2024 afgerond, en de meest optimistische voorspellingen plaatsen een cryptografisch relevante kwantumcomputer ergens rond 2030. Dus als de migratie nu begint en binnen een paar jaar is afgerond, is er voldoende marge voordat er iets misgaat. Er is een verleidelijke, maar gevaarlijk verkeerde manier om over de kwantumdreiging voor cryptografie na te denken, en het is precies die redenering die organisaties kwetsbaar maakt, wat met een simpele rekensom te verklaren valt.
Die berekening is de stelling van Mosca, een raamwerk voor risicotiming geformuleerd door de Canadese cryptograaf Dr. Michele Mosca, medeoprichter van het Institute for Quantum Computing aan de Universiteit van Waterloo en co-auteur van de jaarlijkse Quantum Threat Timeline-rapporten van het Global Risk Institute . De stelling vereist niet dat je de exacte datum voorspelt waarop kwantumcomputers encryptie zullen kraken, wat een geluk is, want niemand kan dat. In plaats daarvan herformuleert het het hele probleem rond een vraag die je wél kunt beantwoorden: kun je, gegeven hoe lang je gegevens geheim moeten blijven en hoe lang je migratie zal duren, het op tijd afronden?
Deze blog legt de stelling van Mosca in eenvoudige bewoordingen uit, doorloopt elk van de drie variabelen met actuele gegevens uit 2026 en laat u zien hoe u uw eigen persoonlijke Q-Day risicovenster kunt berekenen.
De vraag: Antwoorden op de stelling van Mosca
De meeste discussies over de kwantumdreiging lopen vast op één onbeantwoordbare vraag: wanneer precies zal een kwantumcomputer in staat zijn om RSA en ECC te kraken ? Dit is de verkeerde vraag om je planning op te baseren, want het eerlijke antwoord is een waarschijnlijkheidsverdeling met een bereik, geen datum. Wachten op zekerheid over die datum betekent wachten tot het veel te laat is om actie te ondernemen.
Mosca's genialiteit bestond erin de onbeantwoordbare vraag volledig te omzeilen. In plaats van te vragen "wanneer zal de dreiging zich voordoen?", stelt de stelling de vraag "zal ik veilig zijn wanneer dat gebeurt?", en laat zien dat je de tweede vraag kunt beantwoorden, zelfs met grote onzekerheid over de eerste. Het raamwerk erkent dat de kwantumdreiging geen enkele toekomstige gebeurtenis is waar je je op het laatste moment op kunt voorbereiden. Het is een deadline die nu al van invloed is op de data die vandaag de dag worden gegenereerd, omdat veel van die data jaren of zelfs decennia lang vertrouwelijk moet blijven.
De reden waarom dit belangrijk is, is het dreigingsmodel dat bekend staat als ' Nu oogsten, later decoderen' . Er wordt aangenomen dat tegenstanders met de middelen daartoe nu al versleutelde data vastleggen en archiveren, met de bedoeling deze te decoderen zodra er een krachtige kwantumcomputer bestaat. Dit betekent dat data die nu met RSA of ECC is versleuteld, al risico loopt als deze vertrouwelijk moet blijven nadat kwantumcomputers volledig ontwikkeld zijn. De versleuteling is nog niet gekraakt, maar de versleutelde tekst bevindt zich al in het archief van een tegenstander, klaar om te worden gedecodeerd. De stelling van Mosca is het instrument dat u vertelt of uw data in deze kwetsbare categorie valt, en dat doet het met één enkele, elegante vergelijking.
De formule: X + Y > Z
In essentie is de stelling van Mosca een vergelijking tussen drie tijdsperioden, uitgedrukt als een eenvoudige ongelijkheid:
Als X + Y > Z, dan heb je een probleem.
De drie variabelen vertegenwoordigen elk een aantal jaren en beantwoorden elk een specifieke vraag over uw situatie:
| Veranderlijk | Wat het vertegenwoordigt | De vraag die het beantwoordt |
|---|---|---|
| X | Veiligheidsvoorschriften houdbaarheid | Hoe lang moeten uw gegevens vertrouwelijk blijven? |
| Y | Migratietijd | Hoe lang zal uw overgang naar post-kwantumcryptografie duren? |
| Z | Instortingstijd | Hoeveel jaar duurt het nog voordat een kwantumcomputer de huidige cryptografie kan kraken? |
De logica is eenvoudig zodra je ziet wat er gemeten wordt. X plus Y is de totale tijdsduur, vanaf nu, voordat je data volledig is gemigreerd naar kwantumveilige bescherming én de vereiste vertrouwelijkheidsperiode is verstreken. Z is de tijdsduur, vanaf nu, voordat de dreiging die in staat is om die data te kraken daadwerkelijk bestaat. Als de eerste waarde groter is dan de tweede, dan is er een periode waarin je gevoelige data nog steeds vertrouwelijk moet blijven, nog steeds alleen beschermd wordt door kwantumkwetsbare cryptografie en blootgesteld is aan een reeds bestaande kwantumcomputer. Die overlap is de blootstellingsperiode en vertegenwoordigt data die gecompromitteerd zal worden.
Het raamwerk werd voor het eerst gepubliceerd door Mosca in 2015 en is sindsdien de standaardreferentie geworden die CISO's, overheidsinstanties en risicocomités gebruiken om hun tijdlijnen voor post-quantummigratie te bepalen. Je hoeft Z niet precies te weten. Je hoeft alleen vast te stellen dat X plus Y lang genoeg is, zodat zelfs een optimistische schatting van Z je kwetsbaar maakt. Voor heel veel organisaties is dat precies wat de berekeningen aantonen.
Uw eigen risicovenster berekenen
Je kunt de stelling van Mosca toepassen op je eigen organisatie met een eenvoudige oefening. Het voordeel hiervan is dat het een abstracte, verlammende dreiging omzet in een concreet, geprioriteerd plan. Het proces bestaat uit drie stappen, één voor elke variabele.
Bepaal eerst uw X door uw gegevenscategorieën in kaart te brengen en de categorie met de langste geheimhoudingsplicht te identificeren. Bekijk elke categorie gevoelige informatie die u beheert, van tijdelijke gegevens tot permanente dossiers, en zoek de gegevens die het langst geheim moeten blijven. Wettelijke bewaartermijnen, contractuele geheimhoudingsverplichtingen en de aard van de gegevens zelf, zoals gezondheids- of genetische informatie, spelen hierbij een rol. De gegevenscategorie met de langste geheimhoudingsplicht bepaalt uw X, omdat deze gegevens het meest blootgesteld zijn aan de dreiging van 'Nu verzamelen, later decoderen'.
Ten tweede, schat uw tijdsbestek (Y) eerlijk in en houd rekening met de volledige migratie: cryptografische ontdekking , afhankelijkheidsanalyse, de afhankelijkheden die u nog niet kent, tijdlijnen van leveranciers en derden, hardware-upgrades of -vervangingen, testen en gefaseerde uitrol. Als u een middelgrote organisatie bent met een gerichte omgeving, is drie tot vijf jaar een redelijke startschatting. Als u een grote onderneming bent met omvangrijke, onderling afhankelijke systemen, ga dan uit van tien jaar of langer, tenzij een onderzoek anders uitwijst. Een migratietijdlijn die op papier kort lijkt, blijkt in de praktijk bijna altijd langer te duren.
Ten derde, kies uw Z op basis van de risicohouding die u bereid bent te accepteren, in plaats van op wensdenken. De huidige consensus onder experts schat de kans op een CRQC binnen de komende tien jaar aanzienlijk in, met een mediane schatting in het begin van de jaren 2030, waarbij de trend steeds korter wordt. Een conservatieve, verdedigbare planningswaarde gaat uit van Z als ongeveer een decennium, terwijl een risicomijdende houding, passend bij zeer gevoelige gegevens, Z als nog korter beschouwt. Zodra u alle drie de getallen hebt, is de vergelijking direct. Als X plus Y uw gekozen Z overschrijdt, bevindt u zich aan de verkeerde kant van de ongelijkheid, en het verschil tussen beide is een ruwe maatstaf voor uw blootstelling.
Hoe encryptieconsultancy kan helpen
Het theorema van Mosca zet een abstracte dreiging om in een concreet planningsprobleem, en de variabele die je volgens het theorema moet aanvallen is Y, je migratietijd. Het veilig reduceren van die variabele en het bewijzen dat je dat hebt gedaan, is precies waar Encryption Consulting zich op richt, en onze aanpak sluit direct aan op de stappen die het theorema prioriteert.
De basis van elke reactie op de ongelijkheid is weten wat je hebt, en daarom begint ons werk zo vaak met cryptografische ontdekking. Onze CBOM Secure- oplossing voert continue ontdekking uit in uw omgeving en identificeert elk certificaat, elke sleutel, elk algoritme en elke cryptografische afhankelijkheid die in gebruik is, inclusief de verborgen onderdelen die handmatige audits doorgaans over het hoofd zien. Omdat ontdekking steevast de langste en meest onderschatte fase van een migratie is, is automatisering ervan een van de meest effectieve manieren om Y te comprimeren en om, met behulp van concrete gegevens in plaats van giswerk, precies vast te stellen hoe kwetsbaar uw meest gevoelige informatie daadwerkelijk is.
Op basis van die inventarisatie helpen onze post-kwantum cryptografische adviesdiensten u de conclusie van de stelling te vertalen naar een stapsgewijs migratieplan. Daarbij wordt prioriteit gegeven aan de dataklassen met de langste levensduur, wordt een cryptografisch flexibele architectuur ontworpen die voorkomt dat de volgende overgang net zo pijnlijk is als deze, en wordt een hybride implementatieaanpak gestructureerd die nieuwe data direct beschermt terwijl bestaande systemen worden overgezet.
Omdat een groot deel van het kwantumrisico geconcentreerd is in de handtekeningen en sleutels die software en lang bestaande data beschermen, ondersteunt ons productportfolio migratie met ons CodeSign Secure- platform. Dit platform biedt productiegereed ondertekenen met de NIST post-kwantumalgoritmen ML-DSA en SLH-DSA , als afneembare handtekeningen die artefacten beschermen met zowel klassieke als kwantumveilige handtekeningen tijdens de overgang. Dit alles wordt ondersteund door hardwarebeveiligingsmodules, zodat de onderliggende sleutels volgens de hoogste normen worden beschermd.
Voor organisaties die de hardwarebasis als beheerde functionaliteit nodig hebben, biedt onze HSM as a Service- oplossing FIPS-gevalideerde, leverancieronafhankelijke sleutelbescherming die de kwantumveilige infrastructuur kan verankeren zonder de last van het intern beheren van de hardware.
De rode draad door het hele proces, van ontdekking en advisering tot de producten die de migratie mogelijk maken, is precies wat de stelling aantoont: hoe eerder je begint en hoe sneller je veilig kunt migreren, hoe kleiner de risicoperiode wordt. En organisaties helpen om snel en correct te migreren, dat is waar wij goed in zijn.
Conclusie
De stelling van Mosca blijft relevant omdat ze het meest verlammende aspect van de kwantumdreiging wegneemt: de onmogelijkheid om precies te weten wanneer kwantumcomputers encryptie zullen kraken. In plaats daarvan stelt ze een vraag die wél beantwoord kan worden. Je hoeft Q-Day niet te voorspellen. Je hoeft alleen maar eerlijk te zijn over hoe lang je gegevens geheim moeten blijven, realistisch over hoe lang je migratie zal duren en bereid om die som te vergelijken met zelfs een optimistische schatting van wanneer de dreiging zich voordoet.
Voor de meeste organisaties die gegevens verwerken die tien jaar of langer vertrouwelijk moeten blijven, levert die vergelijking een ongemakkelijke conclusie op: de mogelijkheid om reactief te handelen is al voorbij. De reden voor die conclusie is de combinatie van drie factoren die de stelling zichtbaar maakt. De bewaartijd van gegevens is lang en grotendeels vast. Migratietijden worden gemeten in jaren en vaak in meer dan een decennium. De constructieve reactie is geen paniek, maar actie, gericht op de ene variabele die je wél kunt beheersen.
Begin nu met uw cryptografische ontdekking, geef prioriteit aan uw meest waardevolle gegevens, bouw voor crypto-flexibiliteit en verkort uw migratietijd zo snel mogelijk, zolang dat maar veilig is. Bij Encryption Consulting zijn onze mogelijkheden op het gebied van ontdekking, advies en digitale handtekeningen erop gericht u daarbij te helpen.
