AI & computing › Post-quantum cryptografie
Zuid-Korea zet stap naar kwantumveilige encryptie met nieuw partnerschap
De Zuid-Koreaanse bedrijven ICTK en Jiran Security gaan samenwerken om organisaties te helpen overstappen op cryptografie die bestand is tegen kwantumcomputers. Hun gezamenlijke aanpak, Q-BRIDGE genaamd, moet bedrijven begeleiden van het opsporen van kwetsbare versleuteling tot een volledige migratie naar nieuwe beveiligingsstandaarden.
Vrijwel alle digitale beveiliging van vandaag steunt op wiskundige sommen die een gewone computer niet binnen een mensenleven kan kraken. Een krachtige kwantumcomputer zou diezelfde sommen in theorie wel kunnen oplossen. Zulke machines bestaan nog niet op volle sterkte, maar overheden en bedrijven bereiden zich alvast voor, omdat versleutelde data die nu wordt onderschept later alsnog ontcijferd kan worden. Twee Zuid-Koreaanse bedrijven willen die overstap nu concreet maken.
ICTK, een op de KOSDAQ-beurs genoteerd bedrijf gespecialiseerd in beveiligingschips, heeft een intentieverklaring getekend met informatiebeveiliger Jiran Security. Dat laatste bedrijf levert beveiligingsoplossingen voor e-mail, documenten en mobiele apparaten aan meer dan zesduizend klanten in de Zuid-Koreaanse publieke sector, financiële wereld, het bedrijfsleven en het onderwijs. Samen noemen de bedrijven hun aanpak Q-BRIDGE.
Vijf stappen naar veilige versleuteling
Q-BRIDGE doorloopt vijf fasen. Eerst brengen bedrijven al hun cryptografische assets in kaart: welke systemen gebruiken welke vorm van versleuteling. Daarna volgt een analyse van de kwantumkwetsbaarheid van die systemen. In de derde fase wordt nieuwe, kwantumbestendige beveiligingsinfrastructuur opgezet, gevolgd door praktijktests in het veld. De laatste stap is de daadwerkelijke migratie van de bestaande systemen naar de nieuwe standaard. Jiran Security gebruikt voor de eerste fasen zijn eigen platform Crypto Discovery, dat cryptografische risico's in kaart brengt en migratieadvies geeft.
Chips en advies gecombineerd
De twee bedrijven verdelen het werk. ICTK richt zich op de hardwarekant: chips die post-quantum cryptografie combineren met een hardware root of trust, gebaseerd op zogeheten PUF-technologie. Dat is een methode waarbij piepkleine, onvoorspelbare productieverschillen in een chip worden gebruikt als unieke, niet te kopiëren identiteit. ICTK ontwerpt, levert en integreert hiermee onder meer certificaatautoriteiten, hardware security modules en VPN's, en blijft verantwoordelijk voor technische ondersteuning. Jiran Security neemt de zakelijke kant voor zijn rekening: klantcontact, consultancy en gezamenlijke aanbestedingen, vooral gericht op overheidsprojecten.
Kiyong Kim, hoofd solution development bij ICTK, zegt dat de combinatie van hardwarebeveiliging en adviesexpertise een compleet pakket oplevert voor bedrijven die praktisch aan de slag willen met migratie. Sangjun Lee, technisch directeur van Jiran Security, benadrukt dat een goede audit van bestaande cryptografie de eerste en cruciale stap is voordat een organisatie daadwerkelijk kan overstappen op kwantumveilige systemen.
Voor Nederlandse bedrijven en overheden is dit relevant omdat de dreiging niet ver weg is: veel organisaties bewaren nu al gevoelige data die over jaren nog waardevol is, terwijl de overstap naar nieuwe versleuteling jaren in beslag kan nemen. Partnerschappen als Q-BRIDGE laten zien hoe de markt zich voorbereidt op die overgang.
Achtergrond & begrippen
Wat betekent dit voor de toekomst? Naarmate kwantumcomputers krachtiger worden, verliezen huidige versleutelingsmethoden op termijn hun bescherming. Samenwerkingen zoals die tussen ICTK en Jiran Security helpen organisaties tijdig in kaart te brengen waar ze kwetsbaar zijn en stap voor stap over te stappen op kwantumbestendige beveiliging, voordat gevoelige data alsnog gekraakt kan worden.
- Post-quantum cryptografie
- Versleutelingsmethoden die ontworpen zijn om ook bestand te zijn tegen de rekenkracht van toekomstige kwantumcomputers.
- PUF (Physically Unclonable Function)
- Een techniek die minuscule, willekeurige productieverschillen in een chip gebruikt om een unieke, niet te vervalsen digitale identiteit te creëren.
- Hardware root of trust
- Een basis van vertrouwen in hardware, meestal een chip, van waaruit de beveiliging van een heel systeem wordt opgebouwd en geverifieerd.
- Hardware security module
- Een fysiek apparaat dat cryptografische sleutels veilig genereert, opslaat en beheert, los van de rest van het computersysteem.
- Cryptografische inventarisatie
- Het proces waarbij een organisatie systematisch in kaart brengt welke systemen welke vorm van versleuteling gebruiken, als eerste stap richting migratie.
- Certificaatautoriteit
- Een instantie die digitale certificaten uitgeeft waarmee de identiteit van websites, apparaten of gebruikers online geverifieerd kan worden.
Bronnen
Dit artikel is met behulp van AI geschreven op basis van bovenstaande bronnen en is geen letterlijke vertaling. Zo werkt onze redactie.
