Conformité à l’Avis sur la gestion des risques liés à la cyber-sécurité associés au quantique à Singapour

• « ...atténuation possible en utilisant des solutions de sécurité quantique telles que PQC et QKD... »
• « ...en demandant aux fournisseurs de proposer des solutions résistantes au quantique lorsqu’elles seront disponibles sur le marché... »

Les HSM et chiffreurs haut débit Luna de Thales offrent une approche crypto-agile pour assurer la préparation à la PQC pour les IF.

• Renforcez vos clés de chiffrement avec le HSM Luna de Thales à sécurité quantique, disponible sur le marché et intégrant les algorithmes finalistes du NIST résistants au quantique.
  • Algorithmes résistants au quantique (QRA) avec module de fonctionnalité PQC et signature basée sur le hachage (SP800-208)
  • PQC intégré/personnalisé : mettez en œuvre votre propre cryptographie post-quantique en utilisant le module de fonctionnalité (FM) de Luna ou avec divers FM/intégrations de partenaires.
  • QRNG : injectez de l’entropie quantique avec QRNG et le stockage sécurisé des clés du HSM Luna.
• Sécurisez les données en transit avec les solutions de chiffrement réseau High Speed Encryption (HSE) de Thales qui prennent en charge la cryptographie post-quantique (PQC) avec une architecture crypto-agile basée sur FPGA. Le HSE est la première solution de chiffrement de réseau résistante au quantique disponible sur le marché, offrant aux IF une protection à long terme des données contre les futures attaques quantiques. Il offre aux IF une plateforme unique pour chiffrer partout, du trafic réseau entre les centres de données et le siège social aux sites de sauvegarde et de reprise après sinistre, qu’ils soient sur site ou dans le cloud.

• « ...Identifier et maintenir un inventaire des solutions cryptographiques utilisées dans l’IF, et déterminer celles qui sont potentiellement vulnérables et doivent être remplacées par des solutions alternatives résistantes au quantique lorsqu’elles deviennent disponibles sur le marché... »
• « ... Classer les actifs informatiques et les données qui dépendent des solutions cryptographiques potentiellement vulnérables... »
• « ...Évaluer si les infrastructures de système existantes peuvent supporter la crypto-agilité, et envisager de les mettre à niveau au fil du temps... »

Les IF peuvent atteindre la crypto-agilité et maintenir l’inventaire des actifs cryptographiques grâce aux solutions de gestion de clés et de sécurité quantique de Thales.

• Les IF peuvent s’appuyer sur la gestion de clé de Thales pour tenir un inventaire des actifs cryptographiques. Tirant parti des appliances matérielles ou virtuelles conformes FIPS 140-2, les outils et solutions de gestion de clé de Thales fournissent un niveau de sécurité élevé pour les environnements sensibles et centralisent la gestion de clé pour les mécanismes de chiffrement développés en interne ainsi que les applications tierces.
• Le HSM Luna de Thales prêt pour la PQC protège les clés de chiffrement grâce à une gestion centralisée des clés et aide les IF à gérer efficacement l’inventaire des actifs cryptographiques. Le HSM Luna permet aux IF de connaître les algorithmes cryptographiques et les longueurs de clés utilisées, les propriétaires et les parties responsables de la maintenance des actifs cryptographiques, ainsi que le système ou l’application spécifique dans lequel l’algorithme cryptographique est intégré ou utilisé.
• La cryptographie asymétrique pour la transmission du code PIN ou du mot de passe est vulnérable à l’informatique quantique. Une solution hybride d’établissement de clés dont le matériel est protégé par un HSM Luna peut atténuer les risques. Elle prend en charge des algorithmes à sécurité quantique et contient de multiples options pour l’accord et le transport de clés basées sur différents problèmes mathématiques qui créent une solution robuste à sécurité quantique.
• Les solutions de chiffrement réseau High Speed Encryption (HSE) de Thales protègent les données en transit et prennent en charge les quatre algorithmes de clé publique résistants au quantique du NIST (finalistes) dans tous les produits (ainsi que d’autres algorithmes non finalistes) grâce à une architecture crypto-agile basée sur FPGA. Le HSE est prêt pour le quantique et compatible avec la QKD depuis plus d’une décennie avec la génération de nombres aléatoires quantiques (QRNG) intégrée.

• « ...Améliorer les compétences techniques... »
• « ...Lorsque les ressources le permettent, envisager des essais de validation de concept avec des solutions de sécurité quantique afin de sensibiliser l’IF à leur impact potentiel... »

Le kit de démarrage PQC permet aux IF de développer et de renforcer leurs capacités pour tester en toute sécurité des solutions à sécurité quantique. Le kit de démarrage PQC de Thales, en partenariat avec Quantinuum, accélère le processus de test des mesures de résilience quantique dans un environnement sûr. Le kit vous aide à mettre en place un environnement de confiance dans un HSM Luna de confiance pour tester les clés prêtes pour le PQC afin de comprendre les implications de ces changements pour votre infrastructure sans avoir d’impact sur les processus de gestion de clé dans les environnements de production.