Quantumproof
Quantumcomputers zijn er nog niet, maar de teller loopt. ‘De verwachting is dat quantumcomputers ergens tussen 2029 en 2030 op de markt klaar zijn’, zegt Aardewerk. ‘En ze zijn zó snel, dat een van de dingen die ze kunnen gaan doen is de huidige cryptografiestandaarden en -protocollen doorbreken. Met name asymmetrische encryptie zoals we die vandaag kennen.’
Dat maakt het volgens hem geen ver-van-je-bed-probleem. ‘Heel belangrijk als actiepunt voor nu: koop technologie in die secure by design is. Je moet er eigenlijk nu al voor zorgen dat de technologie die je langer gebruikt, ook tijdens de rest van de levenscyclus (dus ook na 2029) quantumproof is en blijft.’
Cryptografie is óveral
Cryptografie is volgens Aardewerk in vrijwel elke organisatie verwerkt, alleen zie je dat er niet altijd meteen aan af. ‘Kijk naar de financiële industrie. Dat is eigenlijk een digitale omgeving waar heel veel draait op cryptografie: blockchain, maar ook multifactor authenticatie.’
‘Kijk naar de financiële industrie. Dat is eigenlijk een digitale omgeving waar heel veel draait op cryptografie.’
Maar het stopt niet bij de bank. ‘Door het hele bedrijf wordt cryptografie gebruikt. Dat kan ook zo zijn bij kleinere bedrijven: dat hangt een beetje af van het segment. Aan de andere kant gebruiken gebruikers ook technologie die secure by design is, of in ieder geval met veel cryptografie wordt aangeleverd. Met andere woorden: ook als je zelf geen cryptograaf in huis hebt, leun je er waarschijnlijk al op.’
Whitepapers
Voordat je aan de slag gaat met het verbeteren van je cybersecurity, is het belangrijk om in kaart te brengen waar binnen je organisatie knelpunten zitten. Pelle Aardewerk is cybersecurity expert bij HP, hij legt uit dat je moet starten met risicomanagement.
Downloaden
Nú al quantum-proof devices
HP begon eerder al met cryptografie die bestand moet zijn tegen quantumcomputers, vertelt Aardewerk. ‘Wat we hebben gedaan is: we hebben een quantum-proof enterprise security chip ingebouwd in alle devices. Zodat gebruikers en klanten die nu een laptop, een desktop of een printer kopen, en die ook nog in 2029 en later gebruiken, diezelfde technologie op een veilige manier kunnen blijven gebruiken.’
Het punt dat Aardewerk daarmee maakt: de aanschaf die je vandaag doet, bepaalt of je over vier jaar nog veilig bent. Apparatuur gaat vaak jaren mee, langer dan de horizon waarop quantumcomputers naar verwachting operationeel zijn.
Wat kun je nu zelf al doen als IT-professional?
Aardewerk noemt het een vraagstuk dat cross-sector speelt, bij bedrijven van elk formaat. ‘Het belangrijkste is om inzicht te krijgen: welke cryptografie is heel erg belangrijk voor mij? En blijft die cryptografie nog steeds veilig als die quantumcomputers er komen?’
‘Ga dan in overleg met je partner of met je vendoren, om ervoor te zorgen dat zij met quantumcomputing bezig zijn. En ervoor gaan zorgen dat jij straks veilig kan blijven werken.’
‘En zo niet, ga dan in ieder geval in overleg met je partner of met je vendoren, om ervoor te zorgen dat zij met quantumcomputing bezig zijn. En ervoor gaan zorgen dat jij straks veilig kan blijven werken.’
De businesscase van goede security
Wil je als IT-manager graag genoeg geld en aandacht voor security binnen je bedrijf, maar weet je niet goed hoe je dit aan moet pakken? In deze longread lees je hoe je de directie kunt overtuigen met een ijzersterke businesscase.
Downloaden
