PQC-migratie begint met een beoordeling, niet met een algoritme.

Toen NIST zijn eerste post-kwantumcryptografiestandaarden afrondde , kregen veel organisaties een simpele instructie: vervang RSA en elliptische-curvecryptografie door de nieuwe kwantumresistente algoritmen. Die formulering is aantrekkelijk omdat het klinkt als een inkoopbeslissing met een duidelijk eindpunt. Het is echter onjuist, of op zijn minst gevaarlijk onvolledig. Je kunt niet vervangen wat je niet kunt vinden, en de meeste bedrijven weten niet waar, hoe en waarom ze cryptografie gebruiken binnen hun IT-infrastructuur.

Dit artikel betoogt dat post-quantummigratie (PQC) begint met een beoordeling, niet met een algoritme. De standaarden zijn belangrijk, de deadlines zijn reëel en de dreiging van 'nu verzamelen, later decoderen' is al gaande. Maar de eerste concrete stap die elke geloofwaardige autoriteit aanbeveelt, is dezelfde: stel een cryptografische inventaris op en beoordeel uw kwetsbaarheid. We bespreken waarom de tijdlijn urgent is geworden, wat de aanpak met beoordeling als eerste stap inhoudt, de risico's van het overslaan ervan en hoe een migratie kan worden gepland die gebaseerd is op bewijs in plaats van op de naam van een algoritme.

Waarom dit nu van belang is

Drie factoren hebben post-kwantummigratie van een onderzoeksonderwerp tot een programma op korte termijn gemaakt: de standaarden zijn definitief vastgesteld, de deadlines voor het uitfaseren van standaarden hebben nu beleidsmatige betekenis, en de dreiging van het eerst verzamelen en later decoderen van gegevens betekent dat gevoelige data al openbaar zijn. Samen maken ze de tijdlijn concreet in plaats van hypothetisch.

De normen zijn definitief.

De wachttijd is voorbij. Op 13 augustus 2024 publiceerde NIST de definitieve versies van de eerste drie post-kwantumstandaarden: FIPS 203 , FIPS 204 en FIPS 205. FIPS 203 specificeert ML-KEM , een module-lattice sleutelinkapselingsmechanisme afgeleid van CRYSTALS-Kyber, bedoeld als de primaire standaard voor algemene encryptie. FIPS 204 specificeert ML-DSA voor digitale handtekeningen, afgeleid van CRYSTALS-Dilithium, en FIPS 205 specificeert het stateless hash-gebaseerde handtekeningschema SLH-DSA, afgeleid van SPHINCS+.

Ze zijn op 14 augustus 2024 van kracht geworden. De algoritmen zijn niet langer een onderzoeksobject; het zijn publiceerbare, valideerbare standaarden. De acceptatie in de markt is ongelijk: ML-KEM voor sleuteluitwisseling wordt al geleverd door grote cloudplatformen en browsers, terwijl de ondersteuning voor ML-DSA-handtekeningen achterblijft. Dit creëert een situatie waarin data tijdens de overdracht zich verzet tegen het vastleggen van gegevens (nu verzamelen, later decoderen), maar authenticatie nog steeds afhankelijk is van klassieke RSA en ECC.

De deadlines hebben nu daadwerkelijk gevolgen.

Standaarden gingen gepaard met een tijdlijn. In november 2024 publiceerde NIST het eerste openbare ontwerp van NISTIR 8547, Transition to Post-Quantum Cryptography Standards, waarin wordt uiteengezet hoe kwantumkwetsbare algoritmen zullen worden uitgefaseerd. Het ontwerp geeft aan dat klassieke publieke-sleutelalgoritmen die 112 bits beveiliging bieden, zoals RSA-2048 , na 2030 zullen worden afgeschaft en na 2035 niet meer toegestaan ​​zullen zijn, met de bedoeling dat alle kwantumkwetsbare publieke-sleutelcryptografie uiterlijk in 2035 is uitgefaseerd. Voor nationale veiligheidssystemen is het schema ambitieuzer: de CNSA 2.0- suite van de NSA stelt 2030 als verplichte migratiedatum voor die omgevingen.

Het beleid heeft de technische tijdlijn versterkt. Executive Order 14306, uitgevaardigd in juni 2025, droeg CISA op een lijst te publiceren van productcategorieën waarin PQC-compatibele producten op grote schaal beschikbaar zijn. CISA publiceerde deze lijst in januari 2026 om agentschappen te begeleiden bij de aanschaf van PQC-compatibele producten. De richting die de bredere markt opgaat, is onmiskenbaar.

Oogst nu, decodeer later betekent dat de klok al is begonnen.

De belangrijkste reden om niet te wachten is dat tegenstanders dat ook niet hoeven te doen. Bij de dreiging van 'nu gegevens verzamelen, later decoderen' onderscheppen aanvallers vandaag versleutelde gegevens en decoderen deze zodra er een cryptografisch geschikte kwantumcomputer beschikbaar is. Langdurig gevoelige gegevens, zoals gereguleerde medische dossiers, financiële overzichten en meerjarige contracten die nu versleuteld zijn met RSA of ECC, lopen al het risico in de toekomst te worden gedecodeerd . Voor alle gegevens waarvan de vertrouwelijkheid de komst van kwantumcomputers moet overleven, is de migratie geen project voor de toekomst, maar een beslissing over de huidige gegevensbeveiliging.

Waarom beoordeling voorop staat

Voordat je algoritmen kiest, is het nuttig om te begrijpen waarom elke geloofwaardige routekaart de ontdekking centraal stelt. Post-quantummigratie is een vervangingsprogramma in plaats van een lapmiddel. De gezaghebbende richtlijnen zijn unaniem dat het begint met een cryptografische inventaris, en dat deze inventaris steeds vaker wordt vastgelegd in een gestructureerde cryptografische materiaallijst (Cryptography Bill of Materials). De onderstaande paragrafen behandelen elk onderdeel afzonderlijk.

Migratie is een vervangingsprogramma, geen tijdelijke oplossing.

De omvang van de PQC-migratie is anders dan bij eerdere cryptografische transities. Elk asymmetrisch algoritme dat in gebruik is, moet uiteindelijk worden vervangen en de nieuwe algoritmen zijn geen directe vervangers. PQC-sleutels, -handtekeningen en -handshakeberichten zijn over het algemeen groter dan hun RSA- of ECC- equivalenten, wat gevolgen heeft voor certificaatketens, bandbreedte, latentie en HSM-capaciteit.

Concreet is een ML-DSA-65-handtekening ongeveer 3.3 KB groot en een ML-KEM-768-publieke sleutel ongeveer 1.2 KB, vergeleken met een ECDSA P-256-handtekening van 64 bytes en een RSA-2048-sleutel van 256 bytes. De overhead loopt dus flink op bij grote aantallen certificaten. NIST waarschuwt zelf dat eerdere overgangen, zoals de overstap van SHA-1, jaren en in sommige gevallen meer dan een decennium hebben geduurd, en dat de PQC-overgang groter is omdat alle cryptografische algoritmen binnen het toepassingsgebied vallen. Een programma van die omvang kan niet beginnen met de selectie van algoritmen; het moet beginnen met te weten wat er al is.

Elke gezaghebbende routekaart begint met een inventarisatie.

Dit is geen kwestie van interpretatie. De gezamenlijke richtlijnen van CISA, NSA en NIST over kwantumparaatheid stellen expliciet dat het opstellen van een routekaart voor kwantumparaatheid en het voorbereiden van een cryptografische inventarisatie een organisatie in staat stelt om te beginnen met de kwantumrisicobeoordeling en inzicht biedt in waar applicaties en functies afhankelijk zijn van publieke-sleutelcryptografie. Het NCCoE-migratieproject van NIST is op dezelfde manier gestructureerd: de eerste werkstroom is cryptografische ontdekking, gericht op het gebruik van inventarisatietools om te achterhalen waar en hoe cryptografie wordt gebruikt om gegevens en systemen te beschermen.

Het federale mandaat weerspiegelt dezelfde logica. OMB-memorandum M-23-02 droeg agentschappen op hun cryptografische systemen te inventariseren als onderdeel van de transitie, en NISTIR 8547 benadrukt dat inzicht in het huidige cryptografische gebruik door middel van een inventarisatie essentieel is voordat updates prioriteit krijgen. Simpel gezegd, de aanbevolen volgorde is overal: inventariseren, vervolgens beoordelen, vervolgens prioriteren en ten slotte migreren.

Waarom ontdekkingen echt moeilijk zijn

Cryptografie is niet gemakkelijk te catalogiseren. Het is verborgen in applicatiecode, ingebed in bibliotheken, onderhandeld tijdens runtime in protocolsessies, geconfigureerd in implementatiebestanden en ingebouwd in hardware. Een cryptografische asset kan een algoritme zijn met een specifieke sleutelgrootte en -modus, een sleutel of certificaat, een protocol zoals TLS of SSH , of de bibliotheek die het implementeert. Om die spreiding in kaart te brengen, is een tool nodig die broncode, binaire bestanden, containers, netwerkservices en cloudconfiguratie kan scannen, en niet een eenmalige vragenlijst. Dit is precies waarom de beoordeling het moeilijkste deel is en de algoritmekeuze het makkelijkste. De meeste inspanning van het programma gaat naar de ontdekking, niet naar de algoritmeselectie.

De materiaallijst voor cryptografie

De opkomende standaard voor het weergeven van deze inventaris is de Cryptography Bill of Materials, ofwel CBOM . Een CBOM is voor cryptografie wat een software-bill of materials is voor softwarecomponenten: een gestructureerde, machinaal leesbare inventaris van elk cryptografisch element en de bijbehorende relaties. Het concept werd ontwikkeld door het OWASP CycloneDX-project als een uitbreiding van de SBOM-standaard, en native cryptografische ondersteuning kwam beschikbaar in CycloneDX 1.6, nu gepubliceerd als de ECMA-424-standaard. Omdat een CBOM een CycloneDX-document is, kan het naadloos worden geïntegreerd in de tools en pipelines die al met SBOM's werken.

Een CBOM (Cryptographic Asset Map) legt doorgaans vier categorieën vast: algoritmen met hun sleutelgrootte, modus en curve; sleutels en certificaten met hun lengte, formaat en locatie; protocollen zoals TLS en SSH; en de bibliotheken of providers die deze implementeren. CycloneDX maakt onderscheid tussen bibliotheken die een algoritme implementeren en applicaties die er gebruik van maken. Dit stelt een beveiligingsteam in staat om daadwerkelijke blootstelling vast te stellen in plaats van alleen de aanwezigheid ervan. Flexibele cryptografie vereist inzicht in de gebruikte cryptografie, wat een cryptografische inventarisatie vereist die de locatie en bijbehorende kwetsbaarheden registreert. De CBOM is het artefact dat uit de beoordeling voortkomt en dat de rest van de migratie gebruikt.

Risico's van het overslaan van de beoordeling

Door PQC te behandelen als een algoritme-uitwisseling in plaats van een op beoordelingen gebaseerd programma, ontstaan ​​voorspelbare mislukkingen.

Risico van denken waarbij algoritmes voorop staan	Wat gebeurt	consequentie
Blinde vlekken blijven bestaan	Cryptografie in bibliotheken, protocollen en hardware wordt over het hoofd gezien.	Kwantumgevoelige activa overleven de migratie onopgemerkt.
Verkeerd toegewezen inspanning	Teams migreren zichtbare systemen, terwijl risicovolle data onbeheerd blijft.	Het budget is besteed zonder de meest materiële risico's te verminderen.
Geen prioriteit op basis van risico	Zonder blootstellingsgegevens lijkt alles even urgent.	Verlamming, of migratie in de verkeerde volgorde.
Gegevens die nu geoogst worden, blijven onbeschermd achter.	Langdurig bewaarde geheimen worden niet als eerste geïdentificeerd en beschermd.	Gegevens die vandaag worden vastgelegd, kunnen ook in de toekomst nog worden gedecodeerd.
Naleving kan niet worden aangetoond.	Geen inventaris betekent geen bewijs van zorgvuldig onderzoek.	Audit- en regelgevingsbevindingen naarmate deadlines naderen.

Crypto-wendbaarheid is het werkelijke doel.

Er bestaat ook een strategisch risico om migratie als een eenmalige gebeurtenis te beschouwen. PQC is zelf nog steeds in ontwikkeling; NIST blijft aanvullende algoritmen voor handtekeningen en sleuteluitwisseling evalueren. NIST selecteerde in maart 2025 de op code gebaseerde HQC als een back-upmechanisme voor sleutelinkapseling, en FN-DSA (FALCON) wordt naar verwachting opgenomen in FIPS 206, dus de gestandaardiseerde set blijft groeien.

Een organisatie die een enkele vervanging hardcodeert zonder de inventaris en abstractie te creëren om deze opnieuw te kunnen wijzigen, zal bij de volgende overgang met dezelfde problemen te maken krijgen. De beoordeling maakt crypto-agility mogelijk, omdat deze de kaart oplevert waarmee je cryptografie kunt lokaliseren en wijzigen wanneer nodig, in plaats van deze telkens opnieuw te moeten ontdekken. NIST heeft zelfs een model voor crypto-agility-volwassenheid gepubliceerd, gebaseerd op het Cybersecurity Framework 2.0, om organisaties te helpen hun vooruitgang richting dit doel te meten.

Een migratietraject waarbij de beoordeling voorop staat

De volgende reeks weerspiegelt de consensus binnen de richtlijnen van NIST, CISA en NSA, aangepast voor implementatie binnen bedrijven.

1. Zorg voor bestuur en eigendom: Wijs een leidinggevende aan als sponsor en een PQC-programmaleider, doorgaans de CISO of CTO, en roep een multidisciplinaire groep bijeen met vertegenwoordigers van securityarchitectuur, risicobeheer, inkoop en de verschillende bedrijfsonderdelen, aangezien de transitie al deze afdelingen raakt.
2. Stel de cryptografische inventaris samen: Implementeer tools voor het ontdekken van bedreigingen in broncode, afhankelijkheden, containers, netwerkservices en de cloud, en maak scans een routineonderdeel van CI/CD in plaats van een eenmalige actie. Leg het resultaat vast als een CBOM (Content-Based Object Model) zodat het machineleesbaar en herbruikbaar is. (Encryption Consulting's) CBOM Secure Dit automatiseert de ontdekking van alle aspecten, van broncode en afhankelijkheden tot containers en de cloud, en genereert zo een CBOM in plaats van een eenmalige vragenlijst.
3. Beoordeel de blootstelling en prioriteer op basis van risico: Rangschik de activa op basis van de gevoeligheid en levensduur van de gegevens die ze beschermen, waarbij kandidaten die nu worden verzameld en later worden gedecodeerd, en lang bewaarde geheimen bovenaan komen te staan. Een certificaat met een korte geldigheidsduur vormt een veel kleiner risico dan hetzelfde algoritme dat gegevens beschermt die tientallen jaren vertrouwelijk moeten blijven. Een PQC-beoordeling zet de inventaris om in deze op risico's gebaseerde routekaart.
4. Betrek leveranciers en de toeleveringsketen: Vraag hardware-, software- en cloudproviders naar hun PQC-roadmaps en productversies, en neem die gereedheid mee in inkoop- en risicobeslissingen. Tijdlijnen voor migratie van leveranciers vereenvoudigen vaak uw eigen voorraadbeheer, omdat een bekende PQC-compatibele versie aangeeft wat er zal veranderen en wanneer.
5. Plan voor hybride en interoperabiliteit: Verwacht overgangsimplementaties die een klassiek en een post-kwantummechanisme combineren en test deze eerst in een niet-productieomgeving. Hybride sleuteluitwisseling, waarbij een klassieke uitwisseling wordt gecombineerd met ML-KEM, is de algemeen aanbevolen overgangsaanpak terwijl het ecosysteem zich verder ontwikkelt.
6. Eerst de piloot, daarna de weegschaal in volgorde: Ga van ontwikkeling en testen naar kleinschalige productiepilots en vervolgens naar een grootschalige uitrol, beginnend met het hoogste risico op directe uitrol en de langste geheimhoudingsvereisten. Valideer de prestatieaannames met betrekking tot sleutelgroottes, latentie en HSM-capaciteit via pilots voordat u zich breed vastlegt. HSM-as-a-Service kan PQC-compatibele capaciteit leveren voor deze pilots zonder dat er nieuwe hardware nodig is.
7. Ontwikkel voor flexibiliteit en blijf monitoren: Houd de inventaris continu bij, volg de updates van NIST, CISA en NSA naarmate er nieuwe algoritmen en profielen worden gepubliceerd, en ontwerp systemen zodanig dat cryptografie opnieuw kan worden gewijzigd zonder dat er opnieuw een volledige herontdekking nodig is.

Hoe encryptieconsultancy kan helpen

Encryption Consulting maakt een migratie op basis van een eerste beoordeling praktisch mogelijk door middel van geautomatiseerde cryptografische detectie. CBOM Secure detecteert, inventariseert en beheert centraal cryptografische assets binnen uw gehele omgeving. Het catalogiseert algoritmen, sleutels, certificaten en de protocollen die deze gebruiken, en produceert de machineleesbare CBOM die een risicogebaseerde migratie gebruikt. Een PQC-beoordeling zet deze inventaris vervolgens om in een geprioriteerde, op risico's gebaseerde routekaart die is afgestemd op de dreiging van 'harvest-now-decrypt-later' en de NIST-uitfaseringstermijn. PKI-as-a-Service en HSM-as-a-Service verzorgen de overgang van certificaten, sleutels en hardware. Om precies te weten waar kwantumkwetsbare cryptografie zich in uw omgeving bevindt, kunt u contact opnemen met Encryption Consulting voor een cryptografische detectie en een PQC-gereedheidsbeoordeling.

Conclusie

De verleiding om post-kwantummigratie te beschouwen als een simpele algoritme-uitwisseling is begrijpelijk, omdat de algoritmeselectie concreet is en de standaarden nu definitief zijn. Maar ML-KEM en ML-DSA zijn het einddoel, niet de reis ernaartoe. Elk gezaghebbend stappenplan, van de gezamenlijke richtlijnen van CISA, NSA en NIST tot het NCCoE-migratieproject en de federale inventarisatiemandaten, begint op dezelfde plek: ontdek waar cryptografie zich bevindt, beoordeel uw risico's en prioriteer op basis van het risico voor gegevens die de komst van kwantumcomputers moeten overleven.

Om de kwantumdreiging te overleven, begin met een beoordeling, niet met een algoritme. Stel een cryptografische inventaris op, leg deze vast als een CBOM (Cryptographic-Based Mapping), rangschik uw risico's met behulp van data die u eerst kunt verzamelen en later kunt decoderen, en ontwerp voor cryptografische flexibiliteit, zodat u kunt overstappen naarmate de standaarden zich blijven ontwikkelen. De organisaties die de deadlines van 2030 en 2035 soepel zullen halen, zijn niet de organisaties die het snelst een algoritme hebben gekozen, maar de organisaties die precies wisten wat ze moesten veranderen en dat in de juiste volgorde hebben gedaan.