Post-kvantsäkerhet har precis kommit till rymden. Här är vad det betyder för ditt företag.

I april 2026 etablerade Voyager Technologies och IBM världens första postkvantkryptografiska (PQC) säkrade kommunikationslänk mellan den internationella rymdstationen (ISS) och marken. Plattformen bakom den var inte exotisk hårdvara eller ett specialbyggt kvantsystem. Det var ett mjukvarulager som distribuerades på ett mikrodatacenter 250 kilometer ovanför planeten, och som omslöt äldre applikationer i NIST-standardiserat kryptografiskt skydd utan att röra en enda rad applikationskod.

Merparten av bevakningen av nyheten stannade vid rubriken. Det här inlägget handlar om vad implementeringen faktiskt bevisar för säkerhetsledare som har fått höra, eller själva har sagt, att deras äldre infrastruktur inte kan migreras till postkvantsäkerhet.

ISS är den mest operativt begränsade miljön som finns för en kryptografisk migrering: begränsad beräkningsförmåga, kommunikationslatens, fysisk otillgänglighet och applikationer utformade för stabilitet snarare än flexibilitet. Om en kryptoagil arkitektur fungerar där, har invändningen att "våra äldre system inte kan migreras" inte längre ett tekniskt ben att stå på.

Varför satellitdata redan är ett mål

Postkvantumhotdiskussionen inom företagssäkerhet tenderar att kretsa kring finansiella system, sjukvårdsjournaler och myndighetskommunikation. Satellitinfrastruktur finns sällan med på den listan, trots att den ligger till grund för alla dessa sektorer. Väderprognoser, GPS-navigering, routing av finansiella transaktioner och militär kommunikation är alla beroende av satellitnätverk, och till skillnad från en server i ditt datacenter är en satellit i omloppsbana hårdvara som du inte kan nå, uppdatera eller rotera nycklar på.

Det som gör detta särskilt angeläget är att det motsatta hotet mot satellitdata inte är hypotetiskt. Angripare behöver inte vänta på att en kvantdator ska börja samla in värdefull data.

• Forskning som presenterades vid Black Hat 2020 av James Pavur från Oxford University visade att satellitkommunikationsdata från 18 geostationära satelliter, som täcker cirka 100 miljoner kvadratkilometer markyta, kunde avlyssnas med hjälp av standardiserad konsument-TV-utrustning värd under 400 dollar. Den berörda kommunikationen inkluderade data från nio Fortune Global 500-företag, sex av de tio största flygbolagen och myndigheter.
• Ocuco-landskapet skörda-nu-dekryptera-senare-attacken Modellen innebär att motståndare med resurserna och incitamentet inte behöver bryta krypteringen i realtid. De samlar in krypterad satellitdata idag och lagrar den tills en kryptografiskt relevant kvantdator (en som kan bryta RSA eller elliptisk kurvkryptografi (ECC) i stor skala) blir tillgänglig. Vid den tidpunkten blir åratal av arkiverad data läsbar.
• Med cirka 14 000 aktiva satelliter i omloppsbana som för närvarande betjänar tillämpningar från nationellt försvar till kommersiell telekommunikation, representerar den sammanlagda volymen av krypterad data i flykt vid varje given tidpunkt ett betydande och växande insamlingsmål för välresursstarka aktörer.

Detta hot är inte begränsat till domän. All data som krypterats med klassiska asymmetriska algoritmer finns per definition redan i fönstret "skörda-nu-dekryptera-senare". Det spelar ingen roll om avlyssningen sker på marken eller i omloppsbana.

Det verkliga hindret: Kryptoagilitet i system du inte kan röra vid

Fråga de flesta säkerhetsteam varför deras PQC-migrering inte är längre framskriden, och du kommer att få höra någon version av samma svar. De system som behöver migreras är de svåraste att få tag på. Driftteknik, nätverksapparater, inbyggda kryptografiska moduler och hårdvara med lång livscykel delar alla samma drag: deras kryptografiska implementeringar är inbyggda i firmware eller hårdvara, och att uppdatera algoritmen innebär att enheten byts ut.

I rymden är denna begränsning absolut. Det finns ingen fälttekniker tillgänglig för att byta ut en modul på ISS.

Det här är just problemet som IBM Quantum Safe Remediator utformades för att lösa, och ISS-distributionen validerade det under verkliga driftsförhållanden.

• IBM Quantum Safe Remediator fungerar som en intelligent proxy för äldre applikationer. Externt kommunicerar den med hjälp av NIST-standardiserade PQC-algoritmerInternt översätts det till den klassiska kryptering som den underliggande applikationen redan använder, vilket inte kräver några ändringar i applikationskoden. IBM Fellow Ray Harishankar beskrev arkitekturen direkt: ”För omvärlden använder den fasaden postkvantkryptografi. Internt använder den klassisk kryptering.”
• Distributionsmodellen låter organisationer tillämpa post-kvantskydd på befintliga system under övergångsperioden, utan att vänta på en hårdvaruuppdateringscykel som kan vara år bort och utan att behöva genomföra en fullständig omskrivning av applikationen.
• Principen som demonstreras här är krypto-agilitet, den arkitektoniska egenskapen att kunna ersätta kryptografiska algoritmer utan systemisk omdesign. Detta är inte ett nytt koncept inom kryptografisk teknik, men det är ett som de flesta organisationer inte har byggt in i sin infrastruktur eftersom det aldrig funnits någon tvingande anledning att göra det förrän nu.
• IBM Fellow och CTO för säkerhetsforskning, JR Rao, formulerade det framtida kravet explicit: ”När vi går framåt med mån- och rymduppdrag behöver vi infrastruktur med kryptoagilitet, förmågan att ersätta kryptografiska algoritmer på ett agilt sätt”. Samma logik gäller, oförändrad, för alla företag som kör applikationer som det inte enkelt kan modifiera.

ISS-distributionen är inte ett bevis på att PQC-migrering är enkel. Det är ett bevis på att den vanligaste arkitektoniska blockeraren, äldre system med inbäddad klassisk kryptografi, kan åtgärdas med ett programvarulager idag, inte efter en hårdvaruuppdatering år 2029.

Vad Voyager och IBM faktiskt implementerade

För att dra rätt lärdomar från ISS-demonstrationen är det bra att förstå de inblandade komponenterna och vad var och en bidrar till den bredare migrationsbilden.

Voyagers Space Edge Micro Datacenter är en molninfrastrukturplattform som lanserades till ISS i september 2025. Den fungerar som ett edge computing-lager i omloppsbana, vilket möjliggör driftsättning och drift av containerbaserade applikationer på stationen. IBM Quantum Safe Remediator driftsattes som en körande instans på Space Edge och användes för att upprätta den PQC-säkra länken med markbaserade användare.

Tre specifika detaljer från implementeringen har direkta konsekvenser för planering av företagsmigrering.

• PQC-algoritmerna som används är desamma NIST standarder publicerade i augusti 2024: ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, standardiserad som FIPS 203), ML-DSA (Module-Lattice-Based Digital Signature Algorithm, standardiserad som FIPS 204) och SLH-DSA (Stateless Hash-Based Digital Signature Algorithm, standardiserad som FIPS 205). Dessa är inte experimentella algoritmer. De är slutgiltiga federala standarder, och IBM bidrog till utvecklingen av två av de tre.
• Kommunikationslänken var dubbelriktad, mellan Space Edge på ISS och användare på jorden, vilket bekräftade att NIST PQC-algoritmer fungerar operativt i en miljö med hög latens och begränsad bandbredd. Prestandaproblemet som vissa företagsteam anger som en anledning att försena implementeringen åtgärdades i en testmiljö som var betydligt mer krävande än ett typiskt företagsnätverk.
• IBM Fellow och CTO för säkerhetsforskning JR Rao formulerade uttryckligen resultatet som en utgångspunkt, inte en slutpunkt: demonstrationen bevisade att infrastrukturen finns för att börja skydda orbitaldata med PQC idag, med förväntningen att samma arkitektur måste skalas till mån- och rymduppdrag.

Det som bevisades på ISS var inte att postkvantkryptografi fungerar i teorin. Det har varit etablerat i åratal. Det som bevisades är att en kryptoagil arkitektur, som körs på begränsad kommersiell hårdvara, i en operativt krävande miljö, kan leverera NIST-standardiserat PQC-skydd till äldre system utan driftstopp och utan kodändringar.

Parallellen till Enterprise är närmare än den ser ut

Den strukturella utmaningen med PQC-migration i rymden och på marken är densamma. Båda miljöerna är befolkade med system som har långa driftstider, inbäddad klassisk kryptografi och uppdateringscykler som inte överensstämmer med utvecklingen av kryptografiska standarder.

En programmerbar logikstyrenhet som hanterar en industriell process, en hårdvarusäkerhetsmodul (HSM) som provisionerades för tre år sedan, en IoT- enhet som distribuerats över ett fastighetshanteringsnätverk eller en certifikatutfärdarrot (CA) som etablerades innan NIST-standarderna slutfördes, alla uppvisar samma migrationsbegränsning som en satellit i omloppsbana. Du kan ändra programvaran runt den enklare än du kan ersätta själva hårdvaran.

Lärdomen från ISS-utplaceringen är att svaret på detta problem är arkitektoniskt, inte enbart algoritmiskt.

• Kryptoagilitet bör behandlas som ett första ordningens designkrav för alla nya system eller tjänster som driftsätts idag, snarare än en egenskap som ska eftermonteras efter att migreringsdatumet närmar sig. System som byggs nu och som inte kan byta algoritmer utan fullständig omdriftsättning ackumulerar migreringsskulder innan de ens är i produktion.
• För system som redan är driftsatta är proxy- och middleware-modellen som demonstrerats av IBM Quantum Safe Remediator direkt tillämpbar. Applikationer som inte kan skrivas om kan omslutas av ett PQC-kompatibelt kommunikationslager, med klassisk kryptografi inkapslad internt och NIST-standardalgoritmer presenterade vid nätverksgränsen.
• HybridkryptografiAtt köra en PQC-algoritm och en klassisk algoritm parallellt under övergångsperioden minskar implementeringsrisken för organisationer som behöver förtroende för mognaden hos nyare standarder samtidigt som de fortfarande går mot NIST-efterlevnad.
• Varje månad som spenderas på äldre kryptografi utan en migreringsplan är en månad närmare 2030 med mindre tid att agera. Förutsättningen för alla dessa metoder är att veta exakt vilka kryptografiska tillgångar du arbetar med, eftersom du inte kan sekvensera en migrering mot beroenden du inte har mappat.

Inget av dessa steg kräver att man väntar på att en storskalig kvantdator ska materialiseras. De kräver planering, och de kräver att man börjar nu.

Tidslinjen för efterlevnad är inte avlägsen

Datumet 2035 är den siffra som oftast citeras i diskussioner om PQC:s policy, och den behandlas ofta som en bekväm buffert. Det är den inte. NIST Interagency Report 8547 (NIST IR 8547), publicerad som ett första offentligt utkast i november 2024, anger den federala övergångstidslinjen med en specificitet som undanröjer all oklarhet om när efterlevnadsfönstret faktiskt stänger.

Att förstå vad tidslinjen faktiskt kräver är skillnaden mellan att påbörja migreringsarbetet med alternativ och att påbörja det under press.

• Enligt NIST IR 8547 är algoritmer som tillhandahåller 112 bitars säkerhet eller mindre, inklusive RSA-2048 och ECC P-224, planerade att avvecklas senast 2030. Efter det datumet bör dessa algoritmer inte användas i nya federala system. Högre algoritmer som tillhandahåller 128 bitar eller mer, inklusive RSA-3072 och P-256, hoppar över avvecklingssteget och är helt otillåtna efter 2035. För organisationer i den federala leveranskedjan kommer 2030-datumet att dyka upp i upphandlings-, revisions- och avtalskrav innan det blir en hård regulatorisk gräns.
• År 2035 är alla klassiska asymmetriska algoritmer på alla säkerhetsstyrkenivåer otillåtna enligt NIST-standarder. Detta överensstämmer med kraven i National Security Memorandum 10 (NSM-10), som fastställer 2035 som den federala regeringens måldatum för systemomfattande PQC-antagande.
• Fönstret för efterlevnadsexponering öppnar inte 2035. Det öppnar 2030. Organisationer som fortsätter att verka RSA-2048 på produktionssystem mellan 2030 och 2035 kommer att ligga inom det tekniskt tillåtna fönstret, men föråldrade algoritmer kommer att användas. Revisorer, försäkringsbolag och federala upphandlingsteam kommer att börja behandla den exponeringen som en risksignal långt före den hårda gränsen.
• Migreringsprogram för organisationer med komplexa Public Key Infrastructure (PKI) Hierarkier, operativa tekniknätverk, HSM:er och anpassade kryptografiska integrationer kräver vanligtvis minst tre till fem års ledtid. En organisation som börjar planera år 2032 börjar inte tidigt. Den anländer efter att grinden har stängts.

ISS-demonstrationen visade att infrastrukturen för att påbörja migreringen finns redan idag. Tidsplanen för efterlevnad visar tydligt att det inte finns några strategiska skäl för att vänta.

Hur krypteringskonsulting kan hjälpa

ISS -distributionen avgjorde frågan om "kan det vara möjligt". Äldre system kan få NIST-standardiserat PQC-skydd utan att hårdvara behöver bytas ut. Frågan som ert säkerhetsteam nu behöver besvara är mer specifik: vilka av era system är faktiskt exponerade, och i vilken ordning behöver de flyttas?

Det är en svårare fråga än den låter. De flesta organisationer upptäcker mitt i engagemanget att de inte har en korrekt bild av de kryptografiska algoritmer som körs i deras miljö. Nycklar, certifikat, protokoll och krypteringssviter ligger utspridda över endpoints, applikationer, API:er och infrastruktur, ofta odokumenterade och inkonsekventa med policy. Innan någon migrering kan sekvenseras måste den bilden vara komplett.

CBOM-säkerhet

Encryption Consultings CBOM Secure- plattform är byggd för just det problemet. Den genomsöker hela din miljö och producerar en kryptografisk materiallista: en strukturerad, maskinläsbar inventering av varje certifikat, nyckel, algoritm och protokoll som omfattas av applikationen i alla system som är anslutna till ditt nätverk.

Inventeringen visar vad du har. CBOM Secure går längre genom att berätta vad som måste ändras. Den validerar algoritmer mot nuvarande NIST-standarder, flaggar kvantumsårbara beroenden och skiljer vilka system som behöver uppmärksammas före 2030 och vilka före 2035. När en efterlevnadsfrist eller en fråga på styrelsenivå närmar sig, ersätter den specificiteten gissningar med en prioriterad lista över åtgärder som du faktiskt kan utföra. Kommande versioner kommer att lägga till automatiserad åtgärd, molnbaserade integrationer och kontinuerlig policytillämpning för att hålla konfigurationerna anpassade allt eftersom NIST-standarderna fortsätter att utvecklas.

PQC-rådgivningstjänster

Inventering är förutsättningen. Migrering är arbetet. Våra PQC-rådgivningstjänster tar CBOM Secure-utdata och bygger vidare på den: en kvantifierad bedömning av er kvantexponering, en allvarlighetsgradsvy av varje RSA- och ECC-beroende system inom ramen, och en migreringsfärdplan kalibrerad efter era regulatoriska skyldigheter och operativa begränsningar.

Färdplanen är byggd för att hålla. Kryptoagilitet är inbyggt i migreringsarkitekturen från början, så planen behöver inte byggas om varje gång en standard uppdateras eller en efterlevnadsfrist flyttas. Ni migrerar till ett system som kan utvecklas, inte till ett som skapar nästa generations skuld.

Ju tidigare detta arbete börjar, desto fler alternativ har ditt team kvar när 2030 kommer. Om din organisation är redo att kartlägga sin kryptografiska exponering eller börja utforma en migreringsplan är vi redo att hjälpa till.

Kontakta oss på [email protected] för ytterligare information.

Slutsats

Utplaceringen av Voyager och IBM ISS kommer att bli ihågkommen som en milstolpe inom tillämpad kryptografi. Inte för att det hände i rymden, utan för vad det visade: att en mjukvarubaserad kryptoagilitetsarkitektur kan leverera NIST-standardiserat PQC-skydd till äldre system i en miljö där hårdvaruersättning helt enkelt inte är ett alternativ.

Hotet som motiverade det, att skörda-nu-dekryptera-senare samla in krypterad data mot den slutliga ankomsten av en kryptografiskt relevant kvantdator, gäller med lika stor kraft för varje satellitnedlänk, varje PKI-skyddad företagsapplikation och all krypterad kommunikation som flyter över ditt nätverk idag. Efterlevnadstidslinjen som omger det är specifik, publicerad och räknas ner i steg om år, inte årtionden.

De organisationer som behandlar ISS-milstolpen som en bekräftelse på att PQC-migrering är möjlig idag, och påbörjar sitt arbete med kryptografisk inventering och arkitektur nu, kommer att ha verkliga alternativ när avvecklingsdatumet 2030 kommer. De som behandlar 2035 som startpunkt kommer inte att ha det.

Tekniken är beprövad. Standarderna är slutgiltiga. Tidslinjen är publicerad. Det som kommer härnäst är ett planeringsbeslut.