Cryptografische inventarisatie: weten wat je moet beveiligen voordat de quantumcomputer er is
Stel je voor dat een groot bedrijf al vijftig jaar in hetzelfde gebouwencomplex zit. Er zijn sloten bijgeplaatst, deuren verplaatst, sleutels uitgeleend aan mensen die allang niet meer werken, en niemand heeft ooit precies bijgehouden welk slot waar zit en wie welke sleutel heeft. Nu wil de directie alle sloten vervangen door een nieuw, veiliger systeem. Het probleem is niet het monteren van de nieuwe sloten op zich, maar het feit dat niemand meer weet hoeveel sloten er eigenlijk zijn, laat staan waar ze allemaal hangen.
Zoiets speelt zich nu af in de digitale wereld, met encryptie in plaats van sloten. Bedrijven, overheden en instellingen gebruiken cryptografie (de wiskundige technieken om gegevens te versleutelen en te beveiligen) in duizenden systemen tegelijk: websites, apps, interne netwerken, betaalsystemen, slimme apparaten. Omdat toekomstige quantumcomputers een deel van die beveiliging kunnen kraken, moeten organisaties overstappen op nieuwe, quantumbestendige technieken. Maar voordat je iets kunt vervangen, moet je eerst weten wát je precies gebruikt en waar. Die zoektocht heet cryptografische inventarisatie.
Wat is het precies?
Cryptografische inventarisatie is het systematisch in kaart brengen van alle plekken in een organisatie waar cryptografie wordt gebruikt. Het klinkt eenvoudig, maar in de praktijk is het een omvangrijk speurwerk.
De eerste stap is het opsporen van alle systemen die cryptografie toepassen: websites die HTTPS gebruiken, VPN-verbindingen, e-mailservers, databases met versleutelde velden, digitale handtekeningen in software, en zelfs kleine chips in slimme apparaten (Internet of Things) die certificaten gebruiken om zich te identificeren.
De tweede stap is uitzoeken wélk cryptografisch algoritme (de precieze wiskundige methode) en welke sleutellengte (de hoeveelheid data die de geheime sleutel bevat, vaak uitgedrukt in bits) elk systeem gebruikt. Sommige systemen draaien nog op verouderde of zwakke algoritmes zonder dat iemand dat nog weet, omdat de configuratie jaren geleden is vastgezet en nooit meer is aangepast.
De derde stap is vaststellen waar de sleutels zelf worden bewaard en beheerd, en hoe lang de gegevens die ermee worden beschermd geheim moeten blijven. Een medisch dossier of een staatsgeheim moet soms tientallen jaren vertrouwelijk blijven, terwijl een tijdelijke sessiesleutel voor een webpagina na een paar seconden alweer waardeloos is.
Op basis van die gegevens ontstaat een register: een overzicht van alle cryptografische bezittingen (assets), inclusief het risiconiveau en de urgentie om ze te vervangen. Bij kleine organisaties kan dit nog handmatig, met spreadsheets. Bij grote bedrijven en overheden wordt hiervoor steeds vaker gespecialiseerde discovery-software ingezet, die netwerken en code automatisch doorzoekt op certificaten, sleutels en cryptografische bibliotheken.
Wat wil men ermee bereiken?
De directe aanleiding is de dreiging van de quantumcomputer. Een voldoende krachtige quantumcomputer zou in theorie veelgebruikte versleutelingsmethodes zoals RSA en elliptische-krommecryptografie kunnen breken, met het algoritme van wiskundige Peter Shor uit 1994 als theoretische basis. Zulke machines bestaan vandaag nog niet op de benodigde schaal, en experts zijn het oneens over wanneer dat wél zo zal zijn — schattingen lopen uiteen van rond 2030 tot ver daarna, of "nog onduidelijk".
Toch is er al reden tot actie, vanwege wat bekendstaat als "harvest now, decrypt later": kwaadwillenden kunnen nú versleuteld verkeer onderscheppen en opslaan, om het pas te ontsleutelen zodra een quantumcomputer beschikbaar is. Voor gegevens die lang geheim moeten blijven, is dat risico al actueel, ook al is de quantumcomputer er nog niet.
Het uiteindelijke doel is crypto-agility: het vermogen van een organisatie om relatief snel en zonder chaos over te stappen op nieuwe cryptografische standaarden, zonder dat systemen crashen of onvindbare zwakke plekken achterblijven. Een inventarisatie is daarvoor de onmisbare eerste stap, want je kunt niet migreren naar quantumbestendige cryptografie (ook wel post-quantumcryptografie genoemd) als je niet weet wat er allemaal vervangen moet worden. Daarnaast speelt compliance een rol: verschillende overheden leggen organisaties inmiddels concrete verplichtingen en termijnen op.
Voorbeelden uit de praktijk
In augustus 2024 publiceerde het Amerikaanse standaardisatie-instituut NIST (National Institute of Standards and Technology) na jarenlang onderzoek de eerste definitieve post-quantumstandaarden: FIPS 203 (ML-KEM, voor sleuteluitwisseling), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA, beide voor digitale handtekeningen). Deze standaarden geven organisaties eindelijk een concreet doel om naartoe te migreren.
Al eerder, in mei 2022, verplichtte de Amerikaanse overheid via National Security Memorandum 10 alle federale agentschappen om hun cryptografische systemen in kaart te brengen, met een deadline in mei 2023. In augustus 2023 volgde een gezamenlijk factsheet van de Amerikaanse cyberveiligheidsdienst CISA, de NSA en NIST, getiteld "Quantum-Readiness: Migration to Post-Quantum Cryptography", waarin inventarisatie expliciet als eerste en belangrijkste actiepunt werd genoemd.
In Europa nam de Europese Commissie in april 2024 een aanbeveling aan voor een gecoördineerde uitvoeringsroute (Coordinated Implementation Roadmap) voor post-quantumcryptografie, waarin lidstaten wordt aangeraden te beginnen met het inventariseren van kritieke systemen. Het Nederlandse Nationaal Cyber Security Centrum (NCSC) adviseert sinds 2023 organisaties eveneens om als eerste stap een cryptografische inventarisatie uit te voeren, voordat er concreet gemigreerd wordt.
Ook grote techbedrijven liepen hierop vooruit: Google en Cloudflare zijn sinds 2023 en 2024 begonnen met het uitrollen van hybride post-quantum sleuteluitwisseling (een combinatie van een klassiek en een nieuw algoritme, zoals X25519Kyber768) in webbrowsers als Chrome en in TLS-verbindingen. Om te weten wáár die nieuwe techniek moest worden toegevoegd, was intern eerst een grondige inventarisatie van bestaand cryptografiegebruik nodig.
Hoe ver is de techniek?
Het is belangrijk om een misverstand weg te nemen: inventariseren zelf is geen nieuwe technologie. Organisaties brengen al decennia hun IT-bezittingen in kaart. Wat wél nieuw en nog volop in ontwikkeling is, zijn geautomatiseerde discovery-tools die specifiek zoeken naar cryptografisch gebruik: certificaten, sleutels, algoritmes en bibliotheken, verspreid over duizenden servers, applicaties en apparaten. Verschillende leveranciers brengen zulke tools inmiddels op de markt, maar de sector erkent dat volledige, betrouwbare automatische detectie nog niet overal even goed werkt.
De praktijk kent stevige obstakels. Verouderde (legacy) systemen bevatten soms cryptografie die dertig jaar geleden is ingebakken in code die niemand meer durft aan te raken. Embedded apparaten en IoT-toestellen (denk aan slimme meters of industriële sensoren) hebben vaak vaste, niet-vervangbare cryptografische chips. Certificaten en sleutels staan soms hardgecodeerd in software, onzichtbaar voor netwerkscans. En omdat organisaties afhankelijk zijn van leveranciers en onderaannemers (de zogeheten supply chain), moet ook daar cryptografiegebruik in kaart worden gebracht, wat vaak buiten de eigen controle valt. Bij grote organisaties gaat het al snel om miljoenen certificaten en sleutels, verspreid over de hele wereld.
Voor de urgentie geven overheden voorzichtige richtdata. De Amerikaanse NSA hanteert in haar CNSA 2.0-richtlijn het streven dat nationale veiligheidssystemen uiterlijk 2033 moeten zijn overgestapt op post-quantumcryptografie. De Europese roadmap noemt eind jaren 2020 (rond 2030) voor hoogrisicotoepassingen en het midden van de jaren 2030 (rond 2035) voor bredere migratie als richtpunten. Dit zijn beleidsmatige doelen, geen technische garanties, en experts benadrukken dat de daadwerkelijke voortgang sterk verschilt per sector en organisatie.
Wie werken eraan?
Op overheidsniveau zijn in de Verenigde Staten NIST, de NSA en CISA leidend in het opstellen van standaarden en richtlijnen. In Europa speelt het EU-cyberveiligheidsagentschap ENISA een coördinerende rol, met daarnaast nationale diensten zoals het Nederlandse NCSC, het Duitse BSI (Bundesamt für Sicherheit in der Informationstechnik) en het Franse ANSSI (Agence nationale de la sécurité des systèmes d'information), die elk hun eigen richtlijnen voor organisaties in hun land publiceren.
Aan de commerciële kant ontwikkelen technologiebedrijven als IBM, Google, Microsoft en Cloudflare zowel nieuwe cryptografische implementaties als praktische migratie-ervaring. Meer gespecialiseerde spelers zoals Thales, Utimaco, DigiCert, Keyfactor en het Britse PQShield richten zich specifiek op cryptografiebeheer, certificaatbeheer en discovery-tools voor inventarisatie.
In de academische wereld is Nederland internationaal goed vertegenwoordigd: de Technische Universiteit Eindhoven, met onderzoekers als Tanja Lange, behoort tot de vooraanstaande groepen op het gebied van post-quantumcryptografie-onderzoek. Ook het Centrum Wiskunde & Informatica (CWI) in Amsterdam draagt bij aan fundamenteel cryptografisch onderzoek dat relevant is voor deze overgang.