Hur NIST:s nya PQC-algoritmer påverkar dig

National Institute of Standards and Technology (NIST) har officiellt släppt de tre första postkvantkryptografiska algoritmerna. De tre algoritmerna är ML-KEM, ML-DSA och SLH-DSA. Tidigare var dessa algoritmer kända som CRYSTALS-Kyber, CRYSTALS-Dilithium och SPHINCS+. Det finns också en signaturalgoritm, FN-DSA, som föreslås utfärdas som ett utkast till standard i slutet av året, vilken tidigare var känd som Falcon.

Vi har nyligen fått många frågor, bland annat om huruvida en organisation kan börja implementera dessa PQC-säkra algoritmer ? Är dessa de färdigställda algoritmerna? Är dessa de ultimata kryptografiska algoritmerna som kommer att säkra våra system från en kvantattack?

Färdigställandet av dessa algoritmer innebär att organisationer nu kan börja implementera PQC-säkra algoritmer i sin Public Key Infrastructure (PKI) för att säkerställa att system som förlitar sig på säkra digitala identiteter och utbyte av krypterad data är säkra från att attackeras av kvantdatorer.

Många organisationer har redan börjat utveckla strategier och färdplaner för att migrera till PQC-algoritmer, och dessa PQC-algoritmreleaser skapar effektivt en utgångspunkt för PQC-beredskap. Men sanningen är att organisationer som bara precis har börjat fundera på att migrera till de nya standarderna får en sen start i kapplöpningen om att säkra infrastrukturen som ligger till grund för deras kryptografiska tillgångar.

Nu ska vi prata lite mer om PQC-algoritmerna:

1. ML-KEM: FIPS 203 (Modulgitterbaserad nyckelinkapslingsmekanismstandard)

ML-KEM tillhandahåller en nyckelinkapslingsmekanism för att dela symmetriska nycklar för generell kryptering. FIPS 203 anger att den upprättar en delad hemlig nyckel (symmetrisk nyckel) mellan två användare som kommunicerar över ett offentligt nätverk.

För mer information, läs den djupgående översikten över FIPS 203

2. ML-DSA: FIPS 204 (Module-Lattice-Based Digital Signature Standard)

ML-DSA används för att säkra digitala signaturer. Denna standard beskriver specifika detaljer om algoritmer som används för att generera och verifiera digitala signaturer , och "ML-DSA anses vara säker, även mot motståndare som innehar en storskalig kvantdator."

Den digitala signaturen och de signerade uppgifterna tillhandahålls den avsedda verifieraren. Den verifierande enheten verifierar signaturen med hjälp av den påstådda undertecknarens offentliga nyckel. Liknande metoder kan användas för att generera och verifiera signaturer för lagrade och överförda data.

För mer information, läs Förstå FIPS 204

3. SLH-DSA: FIPS 205 (Stateless Hash-Based Digital Signature Standard)

En statslös hashbaserad digital signaturalgoritm som också används för dataautentisering och verifiering beskrivs i FIPS 205.

För mer information, läs Djupgående analys av FIPS 205

Typ	FIPS-namn	Nuvarande specifikationsnamn	Ursprungligt specifikationsnamn
KEM	FIPS-203	ML-KEM	KRISTALLER-Kyber
namnteckning	FIPS-204	SLH-DSA	KRISTALLER-Dilitium
namnteckning	FIPS-205	SLH-DSA	Sfinker+
namnteckning	FIPS-206	FN-DSA	FALK

Det är dags att förbereda sig för en postkvantvärld

De som inte har börjat förbereda sig för PQC-beredskap måste förstå de rekommenderade nästa stegen för PQC-beredskap.

Strategi för migrering till PQC:

Migreringsstrategin beror på många faktorer, såsom efterlevnadskrav, affärskrav, behovet av att vara i linje med bästa praxis i branschen och mer. Låt oss dock prata om de viktigaste punkterna som hjälper en organisation att lyckas med migreringen till PQC.

• Bygg en omfattande och löpande kryptografisk inventering eller en kryptografisk materiallista (CBOM) och undersök PQC:s inverkan på befintliga identifierade system.
• Undersök organisationens applikationsekosystem och identifiera de äldre system som inte kan stödja PQC-algoritmer.
• Ersätt eller uppgradera de identifierade äldre system som inte kan stödja PQC-algoritmer.
• Prioritera kronjuvelernas system och data för PQC-migration.
• Välj lämpliga PQC-algoritmer för din miljös behov.
• Skapa en laboratoriemiljö för att testa PQC-algoritmerna.
• Implementera och övervaka
• Den bästa strategin för att styra dessa faser med minimala problem och maximal säkerhet kan uppnås genom att bli kryptoagil.

Känn PQC-tidslinjen hittills:

Hur kan krypteringskonsulting hjälpa dig att förbereda dig för en PQC-värld?

1. Kvantrisk hotbedömning

Vår detaljerade tjänst för kvanthotbedömning använder avancerad kryptografisk identifiering för att analysera och säkra din kryptografiska infrastruktur.

• Utvärdera den kryptografiska miljöns nuvarande tillstånd, identifiera eventuella luckor i de nuvarande standarderna och kontrollerna som finns på plats för kryptografi (såsom hantering av nyckellivscykeln och kryptering metoder), och göra en grundlig analys av eventuella hot mot det kryptografiska ekosystemet.
• Vi utvärderar effektiviteten hos befintliga styrningsprotokoll och ramverk och ger rekommendationer för att optimera operativa processer relaterade till kryptografiska metoder.
• Identifiera och prioritera kryptotillgångar och data baserat på deras känslighet och kritiska betydelse för PQC-migreringen.

2. Strategi och färdplan för kvantberedskap

• Identifiera PQC-användningsfall som kan implementeras inom organisationens nätverk för att skydda känslig information
• Definiera och utveckla en strategi och implementeringsplan för PQC-processer och teknikutmaningar.

3. Bygg kryptoagilitet

• Vi hjälper till att identifiera kryptografiska utmaningar, kompromisser och hot för era organisationer.
• Vi stöder sömlös migrering till nya CA, certifikat och PQC-algoritmer.
• Vi stöder automatisering av certifikat och nyckellivscykelhantering för starkare säkerhet och kontinuerlig efterlevnad.

4. Förbättrad efterlevnad

• Säkerställ förbättrad efterlevnad av branschstandarder.
• Vi hjälper dig att hålla dig uppdaterad om de nya PQC-algoritmerna och deras användning och utnyttjande för din organisation.

5. Förstå utmaningar och ge stöd vid övergången

• Bistå med att identifiera och övervinna utmaningar under övergången till postkvantumkryptografiska algoritmer, vilket säkerställer en smidig och säker migrering.

6. Leverantörsutvärdering och koncepttest (POC)

• Ge en översikt över lösningens kapacitet och leverantörs-/produktmappning för de identifierade användningsfallen.
• Dokumentera test-/utvärderingsscenarierna.

Slutsats

De rådgivningstjänster inom postkvantkryptografi som erbjuds av Encryption Consulting LLC hjälper kunder att övervinna de cybersäkerhetshinder som kvantberäkning medför. Vi erbjuder perspektiv på möjliga kvantrisker, styr övergången till kvantcyberberedskap och anpassar oss till riktlinjerna för postkvantkryptografi (PQC) som föreslås av ledande organisationer som NIST . Vi hjälper företag att utvärdera och uppdatera sin kryptografiska infrastruktur, så att de är redo för kvantåldern genom proaktiv kryptografisk upptäckt och strategisk planering.