CISA และหน่วยงานความมั่นคงระดับโลกออกแนวทางช่วยองค์กรประเมินความพร้อมของคู่ค้าในการเปลี่ยนผ่านไปสู่การเข้ารหัสที่รองรับคอมพิวเตอร์ควอนตัม
เมื่อเทคโนโลยีคอมพิวเตอร์ควอนตัมก้าวหน้าขึ้น ระบบการเข้ารหัสแบบกุญแจสาธารณะ (Public-key cryptography) ที่ใช้งานกันอย่างแพร่หลายในปัจจุบันจะมีความเสี่ยงที่จะถูกถอดรหัสได้ง่ายขึ้นในอนาคต หน่วยงานอย่าง CISA, NSA และ ASD’s ACSC จึงได้ออกเอกสารแนะนำเพื่อให้องค์กรต่างๆ นำไปสอบถามและประเมินความพร้อมของคู่ค้าหรือผู้ให้บริการโซลูชันว่ามีการวางแผนรองรับการเปลี่ยนผ่านสู่ Post-Quantum Cryptography (PQC) แล้วหรือไม่ ## ประเด็นสำคัญในการประเมินคู่ค้า องค์กรควรสื่อสารกับผู้ให้บริการเกี่ยวกับแผนการจัดการรหัสผ่านและความปลอดภัยในอนาคต โดยเน้นที่การอัปเดตระบบให้รองรับอัลกอริทึมที่ไม่ได้รับผลกระทบจากเทคโนโลยีควอนตัม ตรวจสอบว่าซอฟต์แวร์หรือฮาร์ดแวร์ที่ใช้งานอยู่สามารถปรับปรุงเพื่อรองรับมาตรฐานใหม่ได้หรือไม่ ## ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร เริ่มต้นจากการทำ Inventory ของเทคโนโลยีที่ใช้การเข้ารหัสในองค์กรทั้งหมด จากนั้นประเมินความสำคัญของข้อมูลและลำดับความสำคัญในการเปลี่ยนผ่าน นอกจากนี้ควรจัดทำแบบสอบถามด้านความมั่นคงปลอดภัยเพื่อประเมิน Road map ของคู่ค้าในแต่ละราย เพื่อให้มั่นใจว่าห่วงโซ่อุปทานของท่านจะไม่กลายเป็นจุดอ่อนในยุคควอนตัม
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 05 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Thu, 05 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/resources-tools/resources/post-quantum-questions-ask-your-vendors
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์