Så förbereder du dig för kvantsäker kryptering redan idag

Kvantdatorer utvecklas snabbt och kan på sikt förändra förutsättningarna för dagens kryptering. Metoder som i dag skyddar allt från banktransaktioner och molntjänster till företagskommunikation bygger på matematiska problem som tillräckligt kraftfulla kvantdatorer kan få betydligt lättare att lösa. Därför har arbetet med kvantsäker kryptering redan börjat, även om hotet ännu inte är akut för de flesta verksamheter. Genom att kartlägga vilka system som använder kryptografi, följa utvecklingen inom postkvantkryptografi och planera för framtida byten kan organisationer minska riskerna i god tid. Att förbereda sig handlar alltså inte om att vänta på kvantdatorn, utan om att börja bygga en långsiktig säkerhetsstrategi redan nu.

Kartlägg dagens kryptering och framtida risker

Att förbereda sig för kvantsäker kryptering börjar med att förstå var och hur kryptering används i den egna verksamheten. Det räcker inte att veta att informationen är krypterad. Organisationen behöver identifiera vilka algoritmer, protokoll, certifikat och säkerhetslösningar som faktiskt skyddar data. Det kan handla om allt från TLS för webbtrafik och VPN-förbindelser till kryptering av databaser, säkerhetskopior och lagringsmedier. Även externa leverantörer behöver granskas eftersom en verksamhets säkerhet kan vara beroende av kryptografiska lösningar som den själv inte kontrollerar.

Identifiera kryptografiska beroenden

Ett viktigt första steg är därför att skapa en kryptografisk inventering. Den bör visa vilka system som använder exempelvis RSA, Diffie-Hellman eller elliptisk kurvkryptografi, men även dokumentera var nycklar och certifikat hanteras. Informationen kan finnas utspridd över servrar, molntjänster, applikationer, nätverksutrustning och äldre verksamhetssystem. Särskilt viktigt är att hitta lösningar där kryptografin är inbyggd i programvara eller hårdvara och därför kan vara svår att byta ut. En sådan kartläggning gör det lättare att bedöma vilka system som kräver mest arbete när nya kvantsäkra algoritmer ska införas.

Nästa fråga är vilken information som behöver skyddas under lång tid. Kvantdatorhotet handlar nämligen inte enbart om data som kan angripas i framtiden. Angripare kan redan i dag samla in krypterad kommunikation och lagra den för framtida dekryptering. Strategin brukar beskrivas som ”harvest now, decrypt later”. Informationen kan därför vara känslig även om den nuvarande krypteringen fortfarande bedöms som säker. Forskningsdata, personuppgifter, affärshemligheter, tekniska ritningar och annan information med lång livslängd kan behöva prioriteras särskilt högt i planeringen.

Bedöm vilka system som måste prioriteras

En riskbedömning bör därefter väga samman informationens känslighet, hur länge den måste skyddas och hur beroende verksamheten är av de aktuella systemen. Ett äldre system med lång livslängd och svår utbytbar kryptografi kan exempelvis vara viktigare att åtgärda än en modern applikation som enkelt kan uppdateras. Det är också relevant att undersöka hur snabbt leverantörer kan tillhandahålla nya kryptografiska funktioner. På så sätt kan verksamheten skapa en prioriteringsordning i stället för att försöka byta all kryptografi samtidigt.

Några områden är särskilt värdefulla att kartlägga tidigt:

• System som hanterar känsliga person- och företagsuppgifter.

• Kommunikation som behöver förbli konfidentiell under många år.

• Applikationer med lång livslängd eller långsam uppdateringstakt.

• Externa tjänster där kryptografiska funktioner styrs av leverantören.

• Hårdvara och programvara som saknar stöd för framtida algoritmbyten.

Gör inventeringen till en återkommande process

Kartläggningen bör inte betraktas som ett engångsprojekt. Kryptografiska beroenden förändras när organisationen inför nya molntjänster, byter system eller uppdaterar nätverksmiljön. En aktuell bild av kryptografin gör det dessutom enklare att reagera när standarder, rekommendationer eller hotbilder förändras. Målet är inte att omedelbart ersätta all befintlig kryptering, utan att skapa kontroll över var den används och vilka konsekvenser ett framtida teknikskifte får. Med den kunskapen blir övergången till kvantsäkra lösningar betydligt mer hanterbar.

Börja införa postkvantkryptografi steg för steg

När den befintliga kryptografin är kartlagd blir nästa steg att undersöka hur postkvantkryptografi kan införas. Postkvantkryptografi, ofta förkortat PQC, omfattar kryptografiska algoritmer som är utvecklade för att stå emot attacker från både traditionella datorer och framtida kvantdatorer. Arbetet behöver inte innebära att alla system byts ut direkt. I stället kan organisationen börja med tester, pilotprojekt och tekniska uppdateringar där det är enkelt att byta kryptografiska komponenter. På så sätt skapas praktisk erfarenhet innan mer kritiska system förändras.

Förstå principen om kryptografisk smidighet

En central egenskap att bygga in är kryptografisk smidighet. Det innebär att system utformas så att kryptografiska algoritmer kan bytas utan att hela applikationen behöver byggas om. Om en algoritm är hårdkodad på många platser kan ett framtida byte bli både dyrt och tidskrävande. Genom att separera kryptografiska funktioner från övrig programlogik blir det lättare att ersätta äldre metoder. Detta är värdefullt även av andra säkerhetsskäl, eftersom organisationen snabbare kan reagera om en algoritm visar sig ha oväntade svagheter.

Standardiseringen av postkvantalgoritmer är också viktig att följa. Organisationer bör inte välja lösningar enbart utifrån marknadsföring eller tillfälliga rekommendationer. I stället behöver säkerhetsansvariga följa etablerade standarder och riktlinjer samt kontrollera vilket stöd leverantörer faktiskt erbjuder. Det är särskilt relevant för produkter som ska användas under många år. Ett system som installeras i dag kan fortfarande vara i drift när kvantresistenta algoritmer blivit en självklar del av säkerhetsarkitekturen.

Testa nya algoritmer i kontrollerade miljöer

Pilotprojekt kan ge värdefull information om hur postkvantkryptografi påverkar den befintliga infrastrukturen. Testerna kan exempelvis undersöka prestanda, nyckelstorlekar, certifikathantering, nätverkstrafik och kompatibilitet mellan olika system. Det är viktigt eftersom en kryptografisk lösning inte bara ska vara teoretiskt säker. Den måste också fungera tillsammans med servrar, klienter, applikationer och externa tjänster. Genom att börja i avgränsade miljöer kan organisationen upptäcka problem utan att utsätta verksamhetskritiska system för onödiga störningar.

Ett stegvis införande kan exempelvis fokusera på:

• Testmiljöer där nya algoritmer kan utvärderas säkert.

• System som redan har stöd för utbytbara kryptografiska komponenter.

• Kommunikation där långvarig sekretess är särskilt viktig.

• Leverantörer som tydligt redovisar sitt stöd för postkvantkryptografi.

• Processer för certifikat, nycklar och identiteter som behöver uppdateras.

Kombinera tekniker under övergången

Under en övergångsperiod kan hybrida lösningar vara relevanta. Då används en traditionell kryptografisk metod tillsammans med en postkvantsäker metod, så att säkerheten inte behöver vila på en enda teknik. Den exakta utformningen beror på protokoll, standarder och systemkrav, och bör därför beslutas efter teknisk utvärdering. Det viktigaste är att övergången planeras kontrollerat. Genom tester och gradvisa förändringar kan organisationen bygga erfarenhet samtidigt som den minskar beroendet av kryptografi som kan bli otillräcklig i en framtida kvantdatorera.

Skapa en långsiktig strategi för kvantsäker IT

Kvantsäkerhet är inte en fråga som kan lösas genom att installera en enskild säkerhetsprodukt. Kryptografin finns i många lager av en modern IT-miljö, och därför behöver arbetet kopplas till organisationens vanliga säkerhets- och livscykelprocesser. Strategin bör beskriva vilka system som ska förändras, i vilken ordning det ska ske och vem som ansvarar för genomförandet. Den bör även innehålla kriterier för när äldre kryptografiska metoder ska fasas ut. På så sätt blir kvantsäkerhet en del av den ordinarie tekniska styrningen.

Planera efter systemens livslängd

En särskilt viktig faktor är hur länge olika system förväntas finnas kvar. Hårdvara, industriella styrsystem och verksamhetskritisk programvara kan användas under betydligt längre tid än vanliga konsumentprodukter. Om en komponent inte kan uppdateras enkelt kan ett framtida kryptografiskt byte behöva planeras redan vid dagens investering. Därför bör krav på kryptografisk smidighet och framtida algoritmstöd finnas med vid upphandlingar. Det minskar risken för att organisationen senare sitter fast i produkter som saknar praktiska möjligheter att anpassas till nya säkerhetskrav.

Leverantörskedjan behöver också ingå i strategin. En verksamhet kan själv ha en tydlig plan för postkvantkryptografi, men ändå vara beroende av externa molntjänster, betalningslösningar, kommunikationssystem eller säkerhetsprodukter som använder kryptografi som leverantören kontrollerar. Avtal och tekniska krav kan därför behöva uppdateras så att leverantörer redovisar hur de hanterar övergången. Det är även relevant att fråga hur algoritmer kan bytas, hur länge befintliga lösningar stöds och hur säkerhetsuppdateringar distribueras när nya standarder etableras.

Gör ansvar och krav tydliga

För att arbetet ska bli praktiskt genomförbart behöver ansvarsfördelningen vara tydlig. Informationssäkerhet, IT-drift, arkitektur, inköp och verksamhetsansvariga kan ha olika delar av samma problem. Säkerhetsfunktionen kan exempelvis identifiera riskerna, medan tekniska team ansvarar för implementation och inköpsfunktionen ställer krav på leverantörer. Ledningen behöver samtidigt förstå vilka investeringar och tidsramar som krävs. Kvantsäkerhet bör därför behandlas som en långsiktig riskfråga snarare än som ett isolerat teknikprojekt som enbart tillhör IT-avdelningen.

En fungerande strategi kan innehålla några centrala delar:

• Ansvariga personer för kryptografisk styrning och uppföljning.

• Krav på kryptografisk smidighet vid nya IT-investeringar.

• Rutiner för att följa standarder och säkerhetsrekommendationer.

• Tidsplaner för prioriterade system och tekniska pilotprojekt.

• Regelbunden kontroll av leverantörernas stöd för postkvantkryptografi.

Följ utvecklingen och uppdatera planen

Teknikområdet kommer att förändras under lång tid. Nya standarder, implementeringar, säkerhetsanalyser och kvanttekniska framsteg kan påverka vilka lösningar som är lämpliga. Därför bör strategin ses över regelbundet i stället för att låsas vid en viss algoritm eller produkt. Organisationen behöver kunna justera prioriteringar när förutsättningarna förändras. Den som börjar arbetet tidigt får därmed inte bara mer tid att byta teknik, utan också möjlighet att upptäcka tekniska och organisatoriska hinder innan de blir akuta. Det är en viktig del av en robust övergång till kvantsäker IT.