Sécurité post-quantique
Évaluezles risques liés à la sécurité quantique de votre
Identifiez vos actifs informatiques, votre infrastructure et vos systèmes susceptibles de devoir évoluer à mesure que les normes résistantes à l'informatique quantique seront adoptées. Évaluez votre exposition aux risques et planifiez une transition progressive vers la cryptographie post-quantique avec Getronics.
Vue d'ensemble
Évaluez les risques avant d'apporter des changements
Dans un avenir proche, les ordinateurs quantiques mettront en péril certaines méthodes de chiffrement largement utilisées. Selon le principe communément appelé « Harvest Now Decrypt Later » (HNDL), les informations chiffrées interceptées aujourd’hui pourraient être stockées en vue d’un déchiffrement futur, ce qui soulève des inquiétudes concernant les données qui doivent rester confidentielles pendant des années. Une enquête menée auprès de plus de 2 600 professionnels de la confiance numérique a révélé que 95 % des organisations ne disposent pas d’une feuille de route en matière d’informatique quantique.
Pour se préparer à la cryptographie post-quantique, il faut tout d’abord comprendre dans quels domaines votre organisation utilise la cryptographie et quelles applications et infrastructures en dépendent, y compris votre chaîne d’approvisionnement. Getronics vous aide à évaluer ces dépendances, à identifier les priorités et à planifier les mesures à prendre en premier lieu.
NOS SERVICES
Évaluez, hiérarchisez et planifiez votre transition
Évaluer les risques liés à la cryptographie
Commencez par réaliser une évaluation préliminaire des risques (PORA) d'une durée de trois mois pour une application ou un segment d'infrastructure sélectionné. Utilisez ensuite les résultats obtenus pour définir le budget nécessaire à une évaluation complète des risques, afin d'étendre l'analyse à l'ensemble de votre parc informatique.
• Identifier les algorithmes, certificats, clés et protocoles concernés.
• Établir un inventaire cryptographique couvrant les applications, l’infrastructure, l’ cloud, la gestion des identités et l’infrastructure à clé publique (PKI).
• Hiérarchiser les risques en fonction de la sensibilité des données et de l’impact sur l’activité.
• Recenser les exigences régionales pertinentes et les besoins en matière de preuves.
Préparez votre transition vers l'ère post-quantique
Transformer les conclusions de l'évaluation en un plan de migration par étapes qui tienne compte des priorités de l'entreprise et des contraintes opérationnelles.
• Définir les priorités, les responsabilités, ainsi que les critères de test et d'acceptation.
• Planifier les modifications apportées aux modules de sécurité matériels (HSM), à l'infrastructure PKI, à l'cloud, aux applications et à l'infrastructure.
• Prendre en compte les relations avec les fournisseurs, les dépendances et les cycles de mise en production.
Gérer l'évolution des éléments cryptographiques au fil du temps
Assurez-vous de garder une vue d'ensemble des dépendances cryptographiques et de l'avancement de la migration à mesure que vos systèmes, vos fournisseurs et vos besoins évoluent.
• Suivre les certificats et les dépendances de chiffrement.
• Surveiller les vulnérabilités cryptographiques et votre niveau de sécurité.
• Intégrer les résultats à votre inventaire et aux prochaines étapes de migration.
• Relier les incidents aux processus existants de gestion des services informatiques (ITSM) et de gestion des informations et des événements de sécurité (SIEM).
Intelligence post-quantique
Getronics Post-Quantum Pulse est un service gratuit destiné à vous tenir informé des avancées en matière de cryptographie post-quantique, des normes de sécurité et des exigences régionales.
• Suivre l'évolution des normes et de la réglementation par région
• Suivre la recherche et les avancées dans le domaine de l'informatique quantique susceptibles d'influencer le calendrier de transition
• Recevoir des notes d'information sur les risques émergents et les évolutions en matière de sécurité
• Surveiller les échéances et les étapes clés en matière de conformité au niveau régional
Évaluer les risques liés à la cryptographie
Commencez par réaliser une évaluation préliminaire des risques (PORA) d'une durée de trois mois pour une application ou un segment d'infrastructure sélectionné. Utilisez ensuite les résultats obtenus pour définir le budget nécessaire à une évaluation complète des risques, afin d'étendre l'analyse à l'ensemble de votre parc informatique.
• Identifier les algorithmes, certificats, clés et protocoles concernés.
• Établir un inventaire cryptographique couvrant les applications, l’infrastructure, l’ cloud, la gestion des identités et l’infrastructure à clé publique (PKI).
• Hiérarchiser les risques en fonction de la sensibilité des données et de l’impact sur l’activité.
• Recenser les exigences régionales pertinentes et les besoins en matière de preuves.
Gérer l'évolution des éléments cryptographiques au fil du temps
Assurez-vous de garder une vue d'ensemble des dépendances cryptographiques et de l'avancement de la migration à mesure que vos systèmes, vos fournisseurs et vos besoins évoluent.
• Suivre les certificats et les dépendances de chiffrement.
• Surveiller les vulnérabilités cryptographiques et votre niveau de sécurité.
• Intégrer les résultats à votre inventaire et aux prochaines étapes de migration.
• Relier les incidents aux processus existants de gestion des services informatiques (ITSM) et de gestion des informations et des événements de sécurité (SIEM).
Préparez votre transition vers l'ère post-quantique
Transformer les conclusions de l'évaluation en un plan de migration par étapes qui tienne compte des priorités de l'entreprise et des contraintes opérationnelles.
• Définir les priorités, les responsabilités, ainsi que les critères de test et d'acceptation.
• Planifier les modifications apportées aux modules de sécurité matériels (HSM), à l'infrastructure PKI, à l'cloud, aux applications et à l'infrastructure.
• Prendre en compte les relations avec les fournisseurs, les dépendances et les cycles de mise en production.
Intelligence post-quantique
Getronics Post-Quantum Pulse est un service gratuit destiné à vous tenir informé des avancées en matière de cryptographie post-quantique, des normes de sécurité et des exigences régionales.
• Suivre l'évolution des normes et de la réglementation par région
• Suivre la recherche et les avancées dans le domaine de l'informatique quantique susceptibles d'influencer le calendrier de transition
• Recevoir des notes d'information sur les risques émergents et les évolutions en matière de sécurité
• Surveiller les échéances et les étapes clés en matière de conformité au niveau régional
Conclusions et résultats attendus
Des conclusions claires. Des mesures concrètes à mettre en œuvre.
Post Quantum One offre aux équipes techniques et à la direction une vision commune des risques cryptographiques, des priorités et des décisions à prendre. Appuyez-vous sur les éléments issus du périmètre d'évaluation convenu pour déterminer les points nécessitant un examen plus approfondi et les domaines dans lesquels un investissement se justifie.
01
Inventaire cryptographique
Répertorier les endroits où les algorithmes cryptographiques, les certificats, les clés et les protocoles sont utilisés au sein des systèmes évalués. Documenter les dépendances et les lacunes qui nécessitent un examen plus approfondi.
02
Risques et exigences classés par ordre de priorité
Examiner les conclusions de l'audit au regard de la sensibilité des données, de l'impact sur l'activité, des dépendances vis-à-vis des fournisseurs et des exigences de confidentialité. Recenser les exigences régionales pertinentes dans le cadre du périmètre convenu.
03
Synthèse des orientations stratégiques et feuille de route
Résumez les enjeux, les décisions clés et les prochaines étapes recommandées. Utilisez ces conclusions pour élaborer un plan par étapes et étayer les discussions relatives aux investissements.
PRIORITÉS DU SECTEUR
Adaptez votre stratégie aux exigences de votre secteur d'activité
Finance et assurance
Évaluer les risques cryptographiques liés aux données financières, aux transactions, aux dossiers relatifs aux polices d'assurance et aux systèmes tiers afin de hiérarchiser la migration en fonction des besoins opérationnels et réglementaires.
Santé
Donner la priorité aux informations relatives aux patients qui doivent rester confidentielles, ainsi qu’aux systèmes et équipements connectés soumis à des modalités de maintenance et à des cycles de remplacement différents.
Transports
Passer en revue les dépendances cryptographiques au sein des systèmes opérationnels, des applications métier et des connexions avec les fournisseurs qui soutiennent les opérations de transport. Déterminer les éléments à inclure dans la planification post-quantique.
Informations et ressources
Perspectives sur la sécurité post-quantique
Voir toutes les analyses
NOUS CONTACTER
Découvrez comment évaluer votre exposition
Consultez un expertSolutions associées
Découvrez d'autres solutions de cybersécurité
Consultez un expert
Foire aux questions
Vous avez des questions. Nous avons les réponses.
La cryptographie post-quantique désigne les méthodes cryptographiques conçues pour résister aux attaques des futurs ordinateurs quantiques. Les organisations peuvent s'y préparer en identifiant les domaines dans lesquels la cryptographie est utilisée, en évaluant les dépendances et en planifiant les changements nécessaires.
Notre évaluation porte principalement sur la sécurité cryptographique. Nous identifions les dépendances dans le cadre d'un périmètre convenu, évaluons leur importance pour l'activité et signalons les changements ou les analyses complémentaires nécessaires.
Une PORA est une évaluation initiale d'une application ou d'un segment d'infrastructure sélectionné. Elle identifie les dépendances cryptographiques concernées et fournit des conclusions techniques ainsi qu'un résumé à l'intention de la direction afin d'étayer les décisions relatives aux prochaines étapes.
Oui. Une évaluation initiale porte sur une application ou un segment d'infrastructure sélectionné pendant trois mois. Nous convenons des modalités d'accès, des autorisations, des méthodes d'analyse et des résultats attendus avant le début des travaux.
Vous aurez besoin d'un responsable désigné, d'un périmètre défini, d'une validation dans le cadre de votre processus de gestion du changement, ainsi que du temps nécessaire de la part des interlocuteurs techniques et métier concernés. Les conditions d'accès sont convenues avec vos équipes avant le début de la phase de découverte.
Non. Les risques varient en fonction de l'algorithme, de la mise en œuvre et du cas d'utilisation. Une évaluation permet de déterminer ce qui doit faire l'objet d'une migration et ce qui peut être pris en charge dans le cadre de mises à niveau technologiques planifiées.
Un inventaire cryptographique recense où et comment la cryptographie est utilisée dans l'ensemble des systèmes évalués. Il aide les équipes à comprendre les dépendances, à attribuer les responsabilités et à planifier la migration, tout en identifiant les domaines nécessitant une analyse plus approfondie.
L'agilité cryptographique désigne la capacité à adapter les méthodes cryptographiques à mesure que les normes de sécurité et les technologies évoluent, tout en garantissant la sécurité et le bon fonctionnement des systèmes.