آمادگی برای رمزنگاری پساکوانتوم (Post-Quantum Cryptography) مدیران ارشد فناوری (CIO) را ملزم می‌کند تا فعالیت‌های خود را در سطح اپلیکیشن‌ها، زیرساخت‌ها، تامین‌کنندگان و فناوری‌های عملیاتی (OT) هماهنگ کنند.
استیو اورین (Steve Orrin)، مدیر ارشد فناوری فدرال در اینتل، معتقد است سازمان‌ها باید کار خود را با شناسایی نقاط استفاده از رمزنگاری (Cryptography) آغاز کنند و سپس سیستم‌ها و داده‌ها را بر اساس اهمیت تجاری و مدت زمانی که نیاز به محافظت دارند، اولویت‌بندی نمایند.
ریسک‌های فراتر از رمزگشایی داده‌ها
ریسک ناشی از محاسبات کوانتومی تنها به داده‌هایی که ممکن است در آینده رهگیری و رمزگشایی شوند، محدود نمی‌شود. اورین اشاره می‌کند که امضاهای دیجیتال (Digital Signatures) و سایر روابط مبتنی بر اعتماد نیز ممکن است تحت تأثیر قرار گیرند. از آنجایی که فرآیند مهاجرت به پروتکل‌های جدید ممکن است شامل دستگاه‌ها و سیستم‌های متصل شود که ارتقای آن‌ها دشوار است، سازمان‌ها باید پیش از دسترس قرار گرفتن کامپیوترهای کوانتومی قادر به شکستن رمزنگاری‌های فعلی — که محققان آن را Q-Day می‌نامند — برنامه‌ریزی کنند.
استراتژی شناسایی و اولویت‌بندی
اورین توصیه می‌کند که فرآیند کشف رمزنگاری (Cryptographic Discovery) با سوابق موجود دارایی‌ها و اسناد مالی ترکیب شود. تیم‌های IT می‌توانند فناوری‌های تحت مدیریت خود را شناسایی کنند، در حالی که بخش مالی می‌تواند به شناسایی خدمات و تامین‌کنندگانی که سازمان برای آن‌ها هزینه پرداخت می‌کند، کمک کند.
این فهرست موجودی (Inventory) باید فراتر از لپ‌تاپ‌ها، سرورها و سرویس‌های ابری (Cloud Services) باشد و موارد زیر را نیز شامل شود:
- پرینترها و دستگاه‌های جانبی
- دستگاه‌های کنترل تردد (Badge Readers)
- دوربین‌های نظارتی
- تجهیزات صنعتی (Industrial Equipment)
- سرویس‌های شخص ثالث (Third-party Services)
پس از درک کامل دارایی‌ها، سازمان‌ها می‌توانند سیستم‌ها را بر اساس نیاز به حفظ محرمانگی (Confidentiality) و یکپارچگی (Integrity) رتبه‌بندی کنند. داده‌هایی مانند اسرار تجاری، اطلاعات شخصی و سوابق تحت نظارت ممکن است برای سال‌های طولانی نیاز به محافظت داشته باشند. اورین به مدیران توصیه می‌کند که ابتدا بر سیستم‌های با ارزش بالا و داده‌های با طول عمر زیاد تمرکز کرده و سپس یک برنامه مرحله‌ای بر اساس اولویت‌های تجاری و بودجه‌های موجود تدوین کنند.
