Hva er PQC (Post-quantum cryptography)?

PQC (Post-quantum cryptography), på norsk postkvantekryptografi, er kryptografiske metoder utviklet for å beskytte data mot angrep fra både dagens datamaskiner og fremtidige kvantedatamaskiner. Kraftige kvantedatamaskiner kan i fremtiden gjøre det mulig å bryte enkelte mye brukte kryptografiske algoritmer, særlig algoritmer for offentlig nøkkelkryptografi. PQC bygger derfor på matematiske problemer som anses som vanskelige å løse også for kvantedatamaskiner.

Man kan sammenligne PQC med å skifte låser før en ny type universalnøkkel blir tilgjengelig. Dagens låser fungerer fortsatt, men hvis man vet at fremtidig teknologi kan gjøre dem betydelig enklere å åpne, er det nødvendig å utvikle og innføre nye låser i god tid. På samme måte handler PQC om å forberede digitale systemer på en fremtid der dagens kryptografiske beskyttelse ikke nødvendigvis er tilstrekkelig.

Sicra og PQC

PQC er relevant for virksomheter som er avhengige av kryptering for å beskytte sensitiv informasjon, kommunikasjon, identiteter og digitale tjenester over lang tid. Overgangen til kvantesikker kryptografi krever blant annet oversikt over hvor og hvordan kryptografi brukes, vurdering av risiko og planlegging av hvordan eksisterende løsninger kan moderniseres.

Sicras tjenester innen sikkerhetsanalyse, strategi og arkitektur kan bidra til å identifisere avhengigheter og risiko i eksisterende miljøer og etablere et beslutningsgrunnlag for fremtidige sikkerhetstiltak. PQC kan derfor inngå som en del av et langsiktig arbeid med sikkerhetsarkitektur, risikohåndtering og modernisering av digital infrastruktur.

Tjenester

Modenhetsanalyse for sikkerhet

Sikkerhetsstrategi

Sikkerhetsanalyser - NSMs prinsipper

Nettverksarkitektur

CISO-for-hire

Relaterte ord: Kryptering, Dekryptering, Hash, Autentisering, Cybersikkerhet, Datasikkerhet, Sikkerhetsledelse, Digital sikkerhet, Zero Trust, NIS2 (Network and Information Systems Directive 2)