- Le kit Entreprises PQC de cryptographie post-quantique, nouvelle solution de Thales dédiée aux entreprises, inédite sur le marché, leur offre un moyen simple et rapide de tester et mesurer leur état de préparation dans le domaine du post-quantique afin de se protéger contre les attaques informatiques quantiques à venir.
- Gagner en agilité et se préparer à la cryptographie post-quantique sont essentiels pour atténuer les risques liés aux violations de données, menaces majeures risquant d’émerger quand l’informatique quantique arrivera à maturité
Thales, leader mondial des hautes technologies et de la sécurité, a annoncé aujourd'hui le lancement de son kit Entreprises PQC (Post-Quantum Cryptography). en collaboration avec Quantinuum. Première du genre, cette offre aide les entreprises à se préparer à la cryptographie post-quantique. Le kit fournit aux entreprises un environnement de confiance pour tester des clés de chiffrement à disposition pour la PQC, renforcées pour le quantique, et comprendre les implications à venir de l’informatique quantique sur la sécurité de leur infrastructure.
Alors que 73 % des entreprises reconnaissent que l’informatique quantique représente une menace pour la cryptographie traditionnelle, 61 % n’ont pas encore défini de stratégie dans un monde post-quantique1. La cryptographie post-quantique contribue à répondre à cette menace. Par conséquent, les entreprises dans le monde entier doivent tester les applications de leur écosystème, leurs données et leurs équipements reposant aujourd’hui sur la cryptographie traditionnelle pour garantir le minimum de perturbations lorsque les protocoles de sécurité quantique deviendront obligatoires.
Todd Moore, responsable mondial des produits de sécurité des données chez Thales, déclare: “Thales se réjouit d’offrir à ses clients une nouvelle solution pour les aider à préparer la mise en œuvre de la cryptographie post-quantique. Nous comprenons les énormes défis et difficultés derrière ce bouleversement à venir dans la cryptographie et souhaitons accompagner nos clients dans leur transition vers ces nouveaux algorithmes. Pour les entreprises qui ne se sentent pas à l’aise pour affronter cette transition, nous leur recommandons fortement de tester dès que possible les applications, données et équipements actuels utilisant une protection cryptographique, afin de garantir une transition en douceur vers la PQC. Bien que l’informatique quantique puisse sembler être un risque lointain, les hackers utilisent des tactiques de type “Harvest Now, Decrypt Later” (Récolter maintenant, déchiffrer plus tard) remettant à plus tard les conséquences de ces hackings. La résilience post-quantique devrait donc être dans le radar de chaque entreprise aujourd’hui. ”
"Hardening encryption keys is critical for the post-quantum era, and Quantum Origin is a unique technology that provides verifiable quantum randomness to maximize encryption key strength. The combination of Quantum Origin and the Thales HSM is a strong solution for IT teams to help them with their PQC transition. We look forward to working with Thales to help smooth the shift to PQC,” added Duncan Jones, Head of Cybersecurity at Quantinuum:
Le kit Entreprises PQC permettra aux entreprises d’effectuer des tests au sein d’un environnement de laboratoire de confiance. En utilisant les algorithmes proposés actuellement par le NIST (National Institute of Standards and Technology) et intégrés dans le système, les clients peuvent tester divers cas d'utilisation relatifs à la sécurité – dont des infrastructures à clé publique, la signature de code, les certificats TLS et l’IdO – puis observer l’impact de la mise en œuvre de la technologie PQC dans ces scénarios simulés en laboratoire de test, le tout sans impacter les processus opérationnels dans les environnements de production réels. Les entreprises pourront également identifier les éventuelles faiblesses dans leur déploiement du chiffrement et appliquer des modifications dans leur infrastructure informatique pour se protéger.
La première option de kit Entreprises PQC disponible intègre des HSM Luna et la technologie de génération de nombres aléatoires quantiques (QRNG) de Quantinuum, permettant aux clients de s’assurer que leurs clés sont générées et stockées en toute sécurité, tout en testant les algorithmes PQC. Le kit propose un éventail de HSM Luna (par ex. un dispositif ou une carte PCIe) et Quantum Origin de Quantinuum, la seule source au monde d’entropie quantique vérifiée. Un kit Entreprises PQC pour le chiffrement réseau utilisant des dispositifs de chiffrement réseau HSE (High Speed Encryption) de Thales sera disponible ultérieurement.
Vous trouverez de plus amples informations sur le kit Entreprises PQC dans l’étude de cas client.
1Faiblesses de cybersécurité dans Data in Motion - Livre blanc