Webinar: Kvantetrusselen - status og anbefalinger for norske bedrifter

Utviklingen av kvantedatamaskiner representerer en fundamental endring i forutsetningene for digital sikkerhet. Under et nylig webinar med innledere fra Aeger Group, IBM, NTNU og DLA Piper ble det redegjort for hvordan denne teknologien utfordrer dagens kryptografiske standarder. Særlig offentlig nøkkelkryptografi er sårbar, da kvantedatamaskiner kan løse de underliggende matematiske problemene, som faktorisering av store tall, betydelig raskere enn klassiske datamaskiner. Dette truer sikkerhetsmekanismer som i dag er kritiske for konfidensialitet, integritet og autentisering i nesten alle digitale tjenester.

Selv om kvantedatamaskiner med tilstrekkelig kapasitet til å knekke dagens kryptering fortsatt ligger frem i tid, understreker ekspertene at forberedelsene må starte nå. Dette skyldes delvis strategien «Harvest Now, Decrypt Later», hvor trusselaktører samler inn kryptert trafikk i dag for å dekryptere den når teknologien blir tilgjengelig. For virksomheter som håndterer data med langvarig verdi eller sensitivitet, er trusselen derfor allerede dagsaktuell. Trusselbildet forventes å utvikle seg i faser, fra målrettet datainnsamling og statlig etterretning mot kritisk infrastruktur, til en situasjon der verktøyene når massemarkedet og muliggjør volumangrep mot alle virksomheter som benytter utdatert kryptografi.

Som svar på denne utviklingen er det etablert nye internasjonale standarder for kvantesikker kryptografi (Post-Quantum Cryptography, PQC). Algoritmer som ML-KEM for nøkkelutveksling og ML-DSA for digitale signaturer er utviklet for å motstå angrep fra kvantedatamaskiner ved å basere seg på andre matematiske prinsipper enn dagens løsninger, som lineær algebra og lattiser. Det er også behov for å oppgradere mer avanserte funksjoner, som zero-knowledge proofs og homomorfisk kryptering, slik at også disse blir robuste i møte med fremtidens regnekraft.

Overgangen til kvantesikre løsninger er en omfattende prosess som krever en systematisk tilnærming. Det første nødvendige steget for enhver virksomhet er å etablere en fullstendig kryptografisk inventarliste. Dette innebærer en kartlegging av alle protokoller, algoritmer og nøkkellengder som er i bruk, både i egne systemer og i leverandørkjeden. Videre anbefales det å implementere prinsipper for «crypto agility», som betyr at systemer designes for å kunne bytte ut kryptografiske komponenter uten store strukturelle endringer. I en overgangsperiode vil en hybridløsning, der man kombinerer klassisk og kvantesikker kryptografi, ofte være den mest robuste strategien.

Det regulatoriske landskapet i både EU og Norge stiller allerede krav som berører denne problemstillingen. Lovverk som NIS2 og GDPR pålegger virksomheter å håndtere teknisk risiko og sikre kontinuitet i kritiske tjenester. Ledelsen har et ansvar for å dokumentere migrasjonsplaner og sikre at leverandører kan levere i henhold til de nye standardene. For mindre virksomheter og systemer med eldre programvare kan utfordringene være betydelige, og her vil isolering av sårbar infrastruktur eller utskifting av utstyr være nødvendig. Samlet sett krever kvantetrusselen et tettere samarbeid mellom akademia, industri og myndigheter for å sikre at norsk næringsliv og forvaltning opprettholder nødvendig tillit og integritet i sine digitale løsninger.

Tusen takk til Aeger Group for samarbeid rundt webinaret, og de deltakende for engasjementet!

Webinarkalenderen er tilgjengelig her, og vil fortløpende oppdateres.

Har du innspill til hva vi kan ha webinar om? Send oss en mail på post@nsr-org.no!