De komst van postquantum-cryptografie brengt veel meer met zich mee dan alleen een technologische upgrade. Organisaties zullen een geleidelijke transformatie moeten ondergaan, waarbij ze diepgaand hun beheer van digitale certificaten, cryptografische sleutels, algoritmes en systemen voor digitale vertrouwen moeten herzien om de beveiliging van hun operaties in de toekomst te waarborgen.
Aan dit scenario wordt een steeds belangrijker factor toegevoegd: de uitbreiding van kunstmatige intelligentie en autonome agenten. De groeiende interactie tussen mensen en geautomatiseerde systemen maakt het noodzakelijk om robuuste digitale identiteiten te hebben en communicatie te beschermen met geavanceerde cryptografische mechanismen, die kunnen inspelen op steeds complexere en meer geautomatiseerde omgevingen.
Experts zijn het erover eens dat de overgang naar het postquantum-tijdperk niet zal beginnen op het moment dat quantumcomputers massaal commercieel verkrijgbaar zijn. Jarenlang zullen traditionele cryptografietechnologieën naast nieuwe modellen bestaan die ontworpen zijn om bestand te zijn tegen de rekenkracht van kwantumcomputers. Dit dwingt organisaties nu al tot voorbereiding.
In dit kader, gebaseerd op bevindingen uit de laatste editie van hun jaarlijkse bijeenkomst Identity Redtrust Day, heeft het bedrijf zeven strategische vraagstukken geïdentificeerd die verantwoordelijken voor technologie, beveiliging en digitale transformatie—waaronder CIO’s en CISO’s—moeten aanpakken om de gereedheid van hun organisatie te beoordelen voor de uitdagingen van postquantum-cryptografie.
Heeft het management van het bedrijf inzicht in de impact van de postquantum-overgang?
Voorbereiding op het quantumtijdperk mag niet enkel een technische aangelegenheid zijn. Het vereist betrokkenheid van het management, budgetplanning en een duidelijke visie op de gevolgen voor bedrijfscontinuïteit, naleving van regelgeving en digitale vertrouwen.
Weten we precies waar cryptografie wordt ingezet?
Voordat migraties worden gestart, moeten organisaties identificeren waar digitale certificaten, cryptografische sleutels, encryptie-algoritmes en authenticatiemechanismen worden gebruikt. Zonder deze zichtbaarheid bestaat het risico dat kritieke activa buiten bereik blijven in het migratieplan.
Beschikken we over een geüpdatet cryptografisch inventaris?
Een initiële identificatie is niet voldoende. In steeds meer gedistribueerde zakelijke omgevingen moet de inventaris van cryptografische activa continu worden bijgehouden, met classificatie van digitale certificaten, algoritmes en afhankelijkheden op basis van kriticiteit, expiratie en risiconiveau.
Kunnen we discovery en beheer automatiseren?
De postquantum-overgang kan niet worden aangepakt met handmatige processen. Organisaties zullen moeten automatiseren in het ontdekken, vernieuwen, monitoren en beheren van de levenscyclus van digitale certificaten en andere cryptografische activa om schaalbare migraties mogelijk te maken.
Testen we al resistent technologieën tegen kwantumcomputers?
Dit proces moet fases omvatten met testen van postquantum-certificaten, nieuwe algoritmes en communicatie die bestand zijn tegen quantumaanvallen. Validaties helpen bij het opsporen van incompatibiliteiten, het beoordelen van operationele impact, het voorbereiden van gefaseerde implementaties en het garanderen dat toekomstige communicatie tussen mensen, applicaties en AI-agenten het vertrouwen en de integriteit behouden die van nieuwe digitale omgevingen worden geëist.
Is onze infrastructuur voor digitaal vertrouwen voorbereid?
Voorafgaand aan de implementatie van nieuwe algoritmes moeten organisaties beoordelen of hun infrastructuur voor het beschermen van digitale identiteiten, certificaten en ondertekensystemen klaar is voor de verandering. Dit omvat het analyseren van technologieën, processen en afhankelijkheden van derden om een ordentelijke en veilige overgang te garanderen.
Beschikken we over een continu cryptografisch governance-model?
De voorbereiding op het postquantum-tijdperk stopt niet bij de implementatie van nieuwe algoritmes. Organisaties moeten cryptografie voortdurend beheren via beleid, monitoring, automatisering en aanpassingsvermogen om te kunnen reageren op toekomstige technologische of regelgevende veranderingen.
“Veel organisaties richten zich bij de postquantum-discussie vooral op de migratiemomenten, maar de echte uitdaging begint al vooraf: weten wat ze bezitten, waar het zich bevindt, wie het beheert en hoe ze het kunnen aanpassen wanneer dat nodig is,” zegt Daniel Rodríguez, CEO van Redtrust. En voegt toe: “Quantumcomputing vormt een duidelijke bedreiging voor de huidige cryptografie, maar we moeten ons ook voorbereiden op een toekomst waarin kunstmatige intelligentie autonoom zal handelen. Zonder sterke digitale identiteiten en cryptografie die klaar is voor de toekomst, wordt het onmogelijk om vertrouwen te garanderen tussen mensen, machines en intelligente agenten.”
De voorbereiding hangt niet alleen af van de eigen organisatie. Het beoordelen van de maturiteit van technologische leveranciers, zakenpartners en de supply chain is cruciaal om blokkades tijdens de migratie te voorkomen. Daarnaast maakt het streven naar end-to-end encryptie en gecentraliseerd beleid voor digitale certificaten het mogelijk om sneller te reageren op de uitdagingen van quantumcomputing en de toenemende automatisering door kunstmatige intelligentie.
Met deze routekaart kan de postquantum-transitie worden zien als een doorlopende evolutie van het digitale vertrouwen binnen organisaties, gebaseerd op controle, automatisering en adaptatievermogen.