Les experts en cybersécurité avertissent que les systèmes de chiffrement actuels pourraient ne plus suffire à protéger les entreprises contre les cyberattaques dopées au quantique, un scénario qui pourrait devenir réalité dès 2029 ou 2030 — une étape connue sous le nom de Q-Day.

Le Q-Day désigne le moment où un ordinateur quantique suffisamment puissant deviendra capable de briser les normes de chiffrement largement utilisées, notamment Rivest-Shamir-Adleman (RSA) et Elliptic Curve Cryptography (ECC). Ces normes protègent les sites web, les e-mails et d'autres systèmes basés sur Internet. Comme cette même cryptographie sous-tend également les systèmes de paiement et d'autres données professionnelles sensibles, une rupture toucherait les services numériques quotidiens dont les entreprises et leurs clients dépendent — l'une des raisons pour lesquelles la question est présentée aux dirigeants d'entreprise et pas uniquement aux spécialistes de la technologie.

« Le Q-Day désigne ce qu'on appelle le Quantum Day, c'est-à-dire le moment où un ordinateur quantique pertinent d'un point de vue cryptographique entre en service et est capable de briser le chiffrement actuel », a déclaré Ramesh Nagarajan, responsable de la formation quantique chez Eigensystems, s'exprimant auprès de BusinessWorld lors du forum « Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography » organisé par l'Asian Institute of Management (AIM).

M. Nagarajan a indiqué que les entreprises devraient commencer à se préparer en identifiant leurs actifs cryptographiques et en déterminant quels systèmes nécessitent le plus de protection. Les systèmes de paiement et les informations sensibles devraient figurer parmi leurs priorités, a-t-il déclaré. Les entreprises devraient également commencer à adopter des algorithmes résistants au quantique pour protéger leurs systèmes existants contre de futures attaques quantiques.

« Nous aurions dû commencer hier. Nous ne pouvons plus attendre », a-t-il déclaré.

Il a averti que la migration vers des systèmes résistants au quantique pourrait prendre du temps, et que retarder les préparatifs rendrait la transition plus difficile à mesure que l'informatique quantique progresse.

Également présent lors du forum, Francisco Ashley L. Acedillo, professeur clinique à l'AIM et directeur académique du programme Executive Master in Cybersecurity Management, a déclaré que les entreprises devraient intégrer la cybersécurité dès le début de leurs initiatives de transformation numérique.

« La cybersécurité n'est pas une approche universelle. Vous devez déterminer quels sont vos actifs les plus importants, qu'il s'agisse de vos actifs numériques, de vos informations ou de votre propriété intellectuelle », a déclaré M. Acedillo aux journalistes pendant le forum.

Il a indiqué que les entreprises devraient prioriser leurs actifs en fonction de l'impact potentiel de leur perte ou de leur compromission — un point d'autant plus important compte tenu des ressources limitées des entreprises et de la pénurie de professionnels de la cybersécurité qualifiés.

M. Acedillo a ajouté que les entreprises philippines et le gouvernement ne sont pas encore préparés au Y2Q, qui désigne la transition vers un environnement numérique résistant au quantique. Il a appelé à une coopération entre les secteurs public et privé pour faire face à la menace : le gouvernement doit fournir un leadership et un soutien réglementaire, tandis que les entreprises doivent contribuer à sécuriser les services numériques et les infrastructures critiques qu'elles exploitent. La rapidité avec laquelle les deux parties donneront suite — des inventaires d'actifs cryptographiques à l'adoption d'algorithmes résistants au quantique — est le fil conducteur à surveiller à l'approche de la fenêtre projetée du Q-Day en 2029-2030, en particulier aux Philippines, que M. Acedillo a décrites comme n'étant pas encore préparées.

— Edg Adrian A. Eva, BusinessWorld

Source : BusinessWorld