Le Centre national de cybersécurité (NCSC) a publié de nouvelles recommandations sur la manière dont la Suède doit effectuer la transition vers la cryptographie résistante aux ordinateurs quantiques. L'objectif est que cette transition soit achevée au plus tard en 2035, tandis que les organisations traitant des informations particulièrement sensibles sont invitées à être prêtes dès 2030.
Selon le NCSC, le chiffrement est utilisé dans de nombreux domaines de la société numérique, des communications électroniques et des services bancaires aux infrastructures d'importance vitale. Dans le même temps, les futurs ordinateurs quantiques sont considérés comme susceptibles de compromettre, à terme, certaines des méthodes cryptographiques actuelles, ce qui nécessite une transition progressive vers de nouvelles solutions résistantes aux attaques quantiques.
« Nous devons agir suffisamment tôt, car la transition prendra de nombreuses années à mettre en œuvre. Il s'agit de créer une sécurité et une résilience à long terme dans la société numérique », déclare Alexander Engström, professeur en mathématiques et employé à la Direction nationale du renseignement par signaux (FRA, Försvarets radioanstalt), afin de contribuer au développement vers des systèmes cryptographiques résistants aux ordinateurs quantiques, dans un communiqué du NCSC.
Les recommandations invitent les organisations à porter immédiatement la question au niveau de la direction, à inventorier leurs actifs cryptographiques et à établir une coopération autour de la transition. Il est également souligné que l'ensemble de la cryptographie existante n'a pas nécessairement besoin d'être remplacée, et que les travaux doivent être menés de manière progressive, en fonction des évaluations des risques propres à chaque organisation.
Le rapport publié indique que la transition vers la cryptographie résistante aux ordinateurs quantiques devrait être achevée au plus tard à la fin de l'année 2035. Pour les informations jugées sensibles sur une période supérieure à dix ans, comme certaines données de santé, il est recommandé que la transition soit réalisée au plus tard en 2030.
Le NCSC souligne également que ces recommandations s'inscrivent dans le cadre de la directive NIS2 et de la loi suédoise sur la cybersécurité, dans lesquelles l'utilisation de la cryptographie est expressément mentionnée comme faisant partie du travail des organisations en matière de cybersécurité.
« Les organisations qui commencent à se préparer dès maintenant seront mieux armées, tant sur le plan de la sécurité que dans leurs efforts pour satisfaire aux exigences légales », déclare Alexander Engström.