41:02Cet enregistrement n'est pas encore disponible.
Preparing Your Organization for a Post-quantum World
Télécharger les ressourcesCatégories
À propos de cette session
David Ott, chercheur principal chez VMware Research, explique pourquoi les ordinateurs quantiques à grande échelle menacent la cryptographie à clé publique actuelle et ce que les organisations devraient faire dès maintenant. Il commence par le matériel (les machines d'IBM refroidies à quelques millikelvins et leur feuille de route en qubits), puis passe aux mathématiques : RSA, Diffie-Hellman et les courbes elliptiques reposent sur des fonctions à trappe que l'algorithme de Shor inverse en temps polynomial, tandis que l'algorithme de Grover ne fait que réduire de moitié la robustesse effective d'AES et de SHA-2, ce que des clés et des empreintes plus longues compensent. Il survole les familles post-quantiques en cours de normalisation au NIST (hachage, codes correcteurs, réseaux euclidiens, multivariée, isogénies), leurs tailles de clés et de signatures très différentes, et l'échéancier prévu : normes provisoires en 2022, finales vers 2024. Après avoir distingué la cryptographie post-quantique de la distribution quantique de clés, il consacre le reste de la présentation à l'agilité cryptographique : négociation des suites de chiffrement, échanges de clés et certificats X.509 hybrides, bibliothèques modulaires et lacunes de recherche pour migrer des environnements d'entreprise complexes et infonuagiques. Il termine par des mesures concrètes de préparation.
Preparing Your Organization for a Post-quantum World With the rise of quantum computing, the cybersecurity community now faces the prospects of migrating public key cryptography to new standards -- an undertaking that many agree will be complex given its massive scale. In this session, we will discuss the motivations and timeline of this coming change and key issues to watch for in the evolution of
scaled quantum computing. We’ll also talk about the new post-quantum cryptography algorithms and how your organization can prepare itself for what’s to come. This includes an industry-wide call for cryptographic agility in the
systems we develop and deploy.
À retenir
- Les chiffrements symétriques et les fonctions de hachage résistent au quantique avec des clés et des empreintes deux fois plus longues; RSA, Diffie-Hellman et les courbes elliptiques doivent être remplacés.
- Les algorithmes post-quantiques ne se substituent pas tels quels : prévoir des clés ou des signatures beaucoup plus volumineuses et un coût de calcul différent, donc les tester dans ses propres systèmes avant la publication des normes.
- Ne pas confondre la cryptographie post-quantique, qui tourne sur des ordinateurs classiques, avec la distribution quantique de clés, une technologie de physique quantique distincte.
- Planifier la transition par des hybrides (un algorithme FIPS et un algorithme post-quantique dans la même négociation ou le même certificat) pour que chacun conserve ses garanties le temps que les implantations mûrissent.
- Créer dès maintenant un groupe de travail interne, inventorier chaque usage de la cryptographie à clé publique, suivre le nombre de qubits et les progrès en correction d'erreurs, et lancer des projets pilotes de migration.
Conférenciers
David Ott
David Ott is a Senior Staff Researcher and Academic Program Director within VMware Research. VMware’s Academic Program is the external research arm of VMware, bringing together top academic researchers and company technical leaders to better… Lire la suiteRéduire
David Ott is a Senior Staff Researcher and Academic Program Director within VMware Research. VMware’s Academic Program is the external research arm of VMware, bringing together top academic researchers and company technical leaders to better understand disruptive technology trends and to explore new areas of innovation. Ott works on a range of topics at the intersection of security and systems and is a Ph.D. graduate in computer science from UNC Chapel Hill. He has spoken at the International Cryptographic Module Conference; Northeastern University Khoury College of Computer Science Speaker Series; Florida Institute for Cybersecurity Research; the National Institute of Standards and Technology (NIST) virtual workshop on Considerations in Migrating to Post-Quantum Cryptographic Algorithms and RSA Conference.
