Le Canada se joint à ses partenaires du Groupe de travail sur la cybersécurité du G7 pour publier le document intitulé Se préparer à l’ère post-quantique : un appel à l’action, une publication conjointe qui met en lumière les risques croissants que l’informatique quantique fait peser sur la cryptographie à clé publique actuellement utilisée et qui exhorte les organisations à amorcer dès maintenant leur transition vers la cryptographie post-quantique (CPQ).
La publication souligne que, bien que l’échéancier pour l’arrivée d’ordinateurs quantiques dotés de capacités cryptographiques (OQCC) demeure incertain, les organisations sont déjà exposées à des risques immédiats, notamment les attaques de type « récolter maintenant, déchiffrer plus tard ». Dans le cadre de ces attaques, les auteurs de menace recueillent dès maintenant des données chiffrées dans l’intention de les déchiffrer ultérieurement à l’aide de capacités d’informatique quantique. La publication met également en garde contre le fait que les attaques axées sur l’informatique quantique pourraient compromettre les mécanismes d’authentification, permettant ainsi à des auteurs de menace de personnifier des entités de confiance, de falsifier des données et de porter atteinte à la sécurité des communications.
La publication recommande plusieurs moyens de soutenir une transition mondiale coordonnée vers la CPQ. Afin d’aider les organisations et les gouvernements à se préparer à cette transition, la publication présente cinq domaines d’action prioritaires :
- sensibiliser aux risques de cybersécurité liés à l’informatique quantique et aux avantages de la CPQ;
- élaborer des stratégies nationales visant à soutenir l’adoption et la disponibilité des technologies de CPQ;
- faire progresser la recherche et le développement afin de soutenir l’innovation et le déploiement concret de solutions de CPQ;
- renforcer les partenariats public-privé afin de favoriser le partage de l’expertise, des ressources et des pratiques exemplaires;
- intégrer la CPQ aux exigences en matière de cybersécurité.
La publication invite les organisations des secteurs public et privé à adopter une approche progressive fondée sur les risques pour la migration vers la cryptographie post-quantique. Cela comprend l’inventaire des biens cryptographiques, l’identification des systèmes essentiels, la cartographie des dépendances ainsi que l’élaboration de plans de transition visant à protéger les données sensibles et l’infrastructure numérique.
Consultez la version intégrale de la publication : Se préparer à l’ère quantique : un appel à l’action
Pour en savoir plus
- Déclaration du groupe de travail sur la cybersécurité du G7 concernant la préparation d’une migration vers la cryptographie post-quantique
- Préparez votre organisation à la menace que pose l’informatique quantique pour la cryptographie (ITSAP.00.017) - Centre canadien pour la cybersécurité
- Feuille de route pour la migration vers la cryptographie post-quantique au sein du gouvernement du Canada (ITSM.40.001)