ETSI-Quanten-sichere Kryptografie
Die Arbeit von ETSI im Bereich der quantensicheren Kryptografie umfasst die Erforschung und Entwicklung von Standards, die gegen die potenziellen kryptografischen Bedrohungen durch Quantencomputing resistent sind. Dieses Feld der Kryptografie konzentriert sich auf die Erstellung von Algorithmen und Protokollen, die auch im Zeitalter der Quantencomputer sicher bleiben würden, da diese möglicherweise viele der derzeit verwendeten kryptografischen Systeme brechen könnten.
Fordern Sie eine Demo der Secureframe Custom Frameworks an
Definition und Zweck
Das Ziel der quantensicheren Kryptografie-Initiativen von ETSI ist es, digitale Infrastrukturen auf das Zeitalter der Quantencomputing vorzubereiten. Es geht darum, kryptografische Methoden zu schaffen und zu fördern, die nicht leicht durch Quantenalgorithmen kompromittiert werden können, um den langfristigen Schutz sensibler Daten und Kommunikation zu gewährleisten.
Regulierungsorgan
Das Europäische Institut für Telekommunikationsnormen (ETSI) ist die Organisation, die diese Bemühungen leitet, oft durch spezifische Industriespezifikationsgruppen (ISGs) oder Arbeitsgruppen, die sich der quantensicheren Kryptografie widmen.
Zuletzt aktualisiert
ETSI arbeitet kontinuierlich an quantensicheren Kryptografie-Initiativen, daher können Updates häufig sein. Technischer Bericht TR 103 619 wurde 2020 veröffentlicht.
Gilt für
Quantensichere Kryptografie ist für alle Branchen relevant, die Verschlüsselung zur Sicherung sensibler Daten verwenden. Dazu gehören Sektoren wie Finanzen, Gesundheitswesen, Regierung, Verteidigung und Informationstechnologie, unter anderem.
Kontrollen und Anforderungen
Obwohl eine spezifische Kontrollliste für einen ETSI-Rahmen für quantensichere Kryptografie nicht bereitgestellt wird, würden typische Elemente Folgendes umfassen:
- Quantenresistente Algorithmen: Entwicklung und Standardisierung von Verschlüsselungsalgorithmen, die gegen Quantencomputing-Angriffe bestehen können.
- Übergangsstrategien: Richtlinien zur Umstellung von aktuellen kryptografischen Methoden auf quantensichere Alternativen.
- Implementierungsrichtlinien: Best Practices für die Implementierung von quantensicherer Kryptografie in verschiedenen Systemen und Software.
- Schlüsselverwaltung: Sicherstellung der sicheren Erstellung, Verteilung, Speicherung und Zerstörung kryptografischer Schlüssel in einer quantensicheren Umgebung.
Bitte besuchen Sie die offizielle Seite der ETSI Quantum Safe Cryptography für Details zu Anforderungen.
Audit-Typ, Häufigkeit und Dauer
Audits in Bezug auf die quantensicheren Kryptografiestandards würden sich wahrscheinlich auf die Einhaltung der empfohlenen Algorithmen und Protokolle sowie deren sichere Implementierung in Systemen konzentrieren. Angesichts der sich schnell entwickelnden Natur des Quantencomputings und der Kryptografie könnten Audits häufig durchgeführt werden, um die fortlaufende Einhaltung und Anpassungsfähigkeit der Systeme sicherzustellen.
Die Dauer einer Prüfung hängt von der Komplexität der zu prüfenden Systeme und dem Grad der Implementierung quantensicherer Praktiken ab.
Erreichen Sie Compliance mit Secureframe Custom Frameworks
Fordern Sie eine Demo an