TL; DR
Kriptografi pasca-kuantum (PQC) berarti algoritma kriptografi yang dirancang untuk menahan serangan oleh komputer kuantum skala besar di masa depan. Migrasi ke PQC kini menjadi kewajiban yang sudah ketinggalan zaman di seluruh Eropa, Amerika, dan Asia-Pasifik — bukan lagi topik penelitian.
Hasil akhir pertama di mana pun adalah inventaris, bukan perubahan kode. Setiap rezim, seperti NIST IR 8547, Transisi ke Kriptografi Pasca-Kuantum Standards, yang Peta jalan Uni Eropa, Milik Spanyol CCN-TEC 009 dan rekomendasi serupa untuk wilayah lain, ditambah rekomendasi sektoral seperti PCI-DSS 12.3.3, dimulai dengan meminta Anda untuk menyebutkan kriptografi yang Anda gunakan.
Salah satu contoh yang diusulkan untuk inventaris aset kriptografi adalah... CBOM (Cryptographic Bill of Materials), yang merupakan daftar algoritma, kunci, sertifikat, dan protokol yang digunakan oleh suatu sistem dan dapat dibaca oleh mesin. Ini merupakan perluasan dari yang sudah dikenal luas. SBOM dan yang direkomendasikan standardformat khusus untuk inventaris tersebut.
Periksa tanggal pengikatan paling awal Anda; mungkin bukan tahun 2035. Sebagian besar yurisdiksi mencapai kesepakatan untuk melakukan penemuan pada tahun 2026–2028, risiko tinggi pada tahun 2030–2031, dan penyelesaian pada tahun 2035. Targetnya sudah diketahui, tetapi bukan merupakan penggantian total. ML-KEM menggantikan pertukaran kunci, ML-DSA menggantikan tanda tangan tujuan umum, sementara skema berbasis hash (SLH-DSA, XMSS/LMS) mencakup firmware dan root yang berumur panjang. Pembentukan kunci sudah dikirimkan dalam skala internet; sertifikat dan tanda tangan tertinggal bertahun-tahun — jadi pesanan mendesak dan pesanan dengan waktu tunggu berbeda, dan rencana Anda membutuhkan keduanya.
Transisi ini adalah dekade koeksistensi, bukan peralihan total. Hingga pertengahan tahun 2030-an, sebagian besar organisasi akan menjalankan kriptografi klasik dan pasca-kuantum secara berdampingan, dan seringkali secara harfiah digabungkan: sebuah konstruksi hibrida. Kelincahan kripto Inilah yang membuat periode tersebut dapat dijalani. Artinya, mampu mengubah algoritma, parameter, atau apakah Anda menggunakan sistem hibrida sama sekali melalui konfigurasi dan kebijakan, daripada dengan menulis ulang dan menerapkan kembali kode.
Ada dua "jam" yang berdetik, bukan satu: jam regulasi di atas, dan "panen sekarang, dekripsi nanti" (HNDL). Yang terakhir melibatkan pihak-pihak yang bermusuhan merekam lalu lintas terenkripsi saat ini untuk mendekripsinya setelah komputer kuantum ada. Ini berarti bahwa data dengan masa kerahasiaan yang panjang sudah terekspos.
Bagian tersulit bukanlah algoritmanya, melainkan penemuannya. Kriptografi bersembunyi di dalam kode sumber, dependensi, sertifikat, file kunci, infrastruktur sebagai kode, citra kontainer, konfigurasi protokol, dan produk pihak ketiga. Inventaris yang kredibel harus secara jujur menyatakan apa yang tidak dapat dilihatnya.
Xygeni dapat membantu Anda mempersiapkan PQC dengan menghasilkan CBOM, mengklasifikasikan setiap aset kripto berdasarkan risiko kuantum, memberi peringkat pada backlog migrasi berdasarkan paparan HNDL, memetakan hasilnya ke enam rezim regulasi, dan melaporkan kesiapan pasca-kuantum dari dependensi Anda. Detail selengkapnya: Kepatuhan Aman Kuantum.
Apa yang dapat dipecah oleh komputer kuantum — dan apa yang tidak dapat dipecahnya oleh komputer kuantum.
Perbedaan ini adalah fakta teknis terpenting bagi audiens GRC, karena hal ini menentukan apakah suatu temuan merupakan suatu temuan yang valid atau tidak. proyek penggantian atau perubahan konfigurasiKesalahan dalam hal ini menghasilkan saran perbaikan yang bukan hanya tidak berguna tetapi juga berbahaya.
algoritma Shor — sebuah algoritma kuantum yang memfaktorkan bilangan bulat besar dan menghitung logaritma diskrit secara efisien — secara struktural mematahkan kriptografi kunci publik saat ini: RSA, ECDSA, EdDSA, Diffie-Hellman dan ECDH, atau DSA. Ada tidak ada perbaikan ukuran tombolKunci RSA 4096-bit tidak secara signifikan lebih aman daripada kunci 2048-bit terhadap serangan kuantum. Algoritma-algoritma ini haruslah... digantiHal yang sama berlaku untuk varian nasional yang dibangun berdasarkan matematika yang sama — misalnya, SM2 China berbasis kurva eliptik dan karenanya sama rentannya.
Algoritma Grover — algoritma pencarian kuantum — melemahkan sandi simetris dan fungsi hash, tetapi hanya dengan mengurangi kekuatan efektifnya sekitar setengahnya. Ini adalah mengeras di tempat: beralih dari AES-128 ke AES-256, dari SHA-256 ke SHA-384 atau SHA-512. NIST IR 8547 menegaskan hal ini secara langsung: simetris NIST standard“secara signifikan kurang rentan terhadap serangan kuantum yang diketahui dibandingkan dengan kriptografi kunci publik” standards”, dan setiap primitif simetris yang disetujui yang menawarkan setidaknya 128 bit keamanan klasik masih memenuhi kategori keamanan pasca-kuantum terendah NIST.
Mesin yang melakukan hal ini disebut sebuah CRQC - a komputer kuantum yang relevan secara kriptografisKebijakan publik berhati-hati mengenai statusnya; memorandum implementasi AS menyatakannya dengan jelas: “CRQC belum diketahui keberadaannya, tetapi kemajuan yang stabil di bidang komputasi kuantum dapat menghasilkan CRQC dalam dekade mendatang.”
Yang berubah bukanlah mesinnya telah tiba — melainkan perkiraan kebutuhan yang terus menyusut. Pada Mei 2025, Craig Gidney dari Google Quantum AI menerbitkan perkiraan sumber daya yang menunjukkan bahwa RSA-2048 dapat dikompilasi dalam waktu kurang dari seminggu oleh komputer kuantum dengan kurang dari satu juta qubit bising. — kira-kira penurunan dua puluh kali lipat dari perkiraannya sendiri pada tahun 2019 sebesar ~20 juta. Itu adalah perkiraan teknik, tetapi perkiraan yang turun 20 kali lipat dalam enam tahun adalah jenis tren yang harus diperhatikan dengan serius oleh fungsi risiko.
Waktu yang sudah mulai berjalan: panen sekarang, dekripsi nanti
Panen sekarang, dekripsi nanti (HNDL) Praktik ini melibatkan pengambilan data atau lalu lintas terenkripsi saat ini dan menyimpannya hingga CRQC (Certified Recording Quality Center) dapat mendekripsinya. Hal ini mengubah kemampuan di masa depan menjadi kerentanan saat ini untuk segala sesuatu yang harus tetap rahasia selama bertahun-tahun: catatan kesehatan, berkas hukum, kekayaan intelektual, rahasia negara, kredensial jangka panjang, bukti yang ditandatangani.
Para regulator telah berhenti bersikap ragu-ragu dalam hal ini. Proposal Komisi Eropa pada Januari 2026 untuk mengubah NIS2 menyatakan dalam Pertimbangan 8 bahwa “kemungkinan serangan 'ambil data sekarang – dekripsi nanti', yang kemungkinan sudah terjadi sekarang, dan risiko di masa depan yang ditimbulkan oleh serangan kuantum pada pemalsuan tanda tangan” membenarkan transisi tersebut.
Konsekuensi perencanaan tersebut adalah perhitungan sederhana, sebuah argumen yang telah dikemukakan Michele Mosca sejak lama. 2015Tambahkan jumlah tahun data Anda harus tetap rahasia dengan jumlah tahun yang akan dibutuhkan untuk migrasi Anda. Jika jumlah tersebut melebihi titik di mana CRQC (Critical Risk Quality Control) secara masuk akal ada, Anda sudah terlambat. Bagi sebagian besar organisasi yang diatur, migrasi multi-tahun ditambah satu dekade penyimpanan data dengan mudah melebihi perkiraan yang masuk akal.
NIST menarik kesimpulan operasional dalam IR 8547: mereka “berharap untuk memprioritaskan migrasi ke skema pembentukan kunci tahan kuantum … untuk melindungi dari serangan 'ambil sekarang, dekripsi nanti', khususnya dalam protokol interaktif seperti TLS dan IKE.” Pembentukan kunci terlebih dahulu, tanda tangan kedua — urutan yang diikuti secara harfiah oleh tahapan federal AS, dengan pembentukan kunci pasca-kuantum dijadwalkan setahun penuh sebelum tanda tangan. (IKE adalah protokol negosiasi kunci di balik VPN IPsec.)
Mengapa ini menjadi masalah GRC sebelum menjadi masalah kriptografi?
Ada tiga alasan mengapa ini sampai di meja kerja CISOS dan petugas kepatuhan, alih-alih tetap bersama para insinyur kriptografi.
Batas waktu tersebut berasal dari hukum dan peraturan, bukan dari fisika. Tidak ada yang tahu kapan CRQC akan tiba. Semua orang dapat melihat bahwa Uni Eropa mengharapkan kasus penggunaan berisiko tinggi dimigrasikan pada akhir tahun 2030, dan bahwa ASD Australia mengharapkan seluruh transisi tersebut. jadi pada akhir tahun 2030, dan bahwa NIST menghentikan penggunaan RSA dan kriptografi kurva eliptik pada tingkat kekuatan keamanan 112-bit setelah tahun 2030 dan melarang semua kriptografi kunci publik yang rentan terhadap serangan kuantum setelah tahun 2035. Tanggal-tanggal tersebut dapat diaudit; garis waktu kuantum tidak.
Hasil akhir pertama adalah artefak audit. Sebelum algoritma apa pun diganti, setiap rezim mengajukan pertanyaan yang sama: Kriptografi apa yang Anda miliki, dan di mana letaknya? Itu adalah kewajiban inventarisasi — sebuah hasil tata kelola dengan pemilik, ritme peninjauan, dan persyaratan bukti. PCI DSS telah mensyaratkan hal ini sejak Maret 2025, terlepas dari besaran kerugian atau tidak.
Ini adalah masalah pengadaan. Sebagian besar kriptografi dalam aset Anda bukanlah milik Anda. Kriptografi tersebut berada di pustaka, platform, perangkat, penyedia SaaS, dan terminal pembayaran. Peta jalan Uni Eropa meminta entitas untuk “membuat peta ketergantungan… dengan mempertimbangkan ketergantungan internal dan ketergantungan pihak ketiga”; ASD menerbitkan daftar pertanyaan pasca-kuantum yang menyertainya untuk diajukan kepada vendor Anda. Keduanya merupakan aktivitas manajemen pemasok, dan keduanya membutuhkan bukti yang dapat Anda berikan kepada auditor.
Aturanebook: apa yang sebenarnya berlaku untuk Anda
Algoritma-algoritma tersebut telah ditetapkan.
NIST menyelesaikan inti pasca-kuantum standardpada Agustus 2024 — ML-KEM untuk pendirian kunci (FIP 203), Dan ML-DSA (FIP 204) Dan SLH-DSA (FIP 205) untuk tanda tangan — jadi tidak ada lagi "menunggu" standardpembelaan s”. A KEM, atau mekanisme enkapsulasi kunci, adalah pengganti pertukaran kunci pasca-kuantum: mekanisme ini menetapkan rahasia bersama antara dua pihak, dan merupakan bagian yang menghentikan HNDL.
Dua lagi sedang dalam penerbangan: FN-DSA (FIPS 206, berdasarkan Falcon) masih belum diterbitkan bahkan sebagai draf, dan markas besar dipilih pada Maret 2025 sebagai mekanisme enkapsulasi kunci cadangan berbasis kode, yang didokumentasikan dalam NIST IR 8545Baik salah satu dari keduanya seharusnya tidak menghalangi rencana saat ini, tetapi keduanya merupakan alasan untuk membangun di masa depan. kelincahan kripto — kemampuan untuk mengubah algoritma melalui konfigurasi, bukan dengan menulis ulang kode. Algoritma mana yang akan digunakan ditentukan dalam peta pengganti lebih kebawah lagi.
Garis waktu referensi: NIST IR 8547
NIST IR 8547, Transisi ke Kriptografi Pasca-Kuantum StandardsDokumen inilah yang menjadi acuan sebagian besar peta jalan lainnya, karena dokumen ini menetapkan tanggal penghentian penggunaan kriptografi kunci publik klasik:
Catatan tentang satuan: NIST menyatakan kekuatan keamanan, bukan panjang kunci. Per SP 800-57 Bagian 1 Rev. 5, Tabel 2, tingkat kekuatan 112-bit adalah RSA-2048 dan kurva eliptik dengan urutan 224–255-bit (P-224); level 128-bit adalah RSA-3072 dan kurva 256–383 bit (P-256). Jadi “RSA 112-bit” bukanlah kunci 112-bit — melainkan RSA-2048 yang masih mengakhiri sebagian besar TLS produksi. Dan pasangan P-256 / RSA-3072 yang ada di mana-mana adalah tidak Dalam kategori penghapusan pada tahun 2030; dan dalam kategori pelarangan pada tahun 2035. Kedua kategori tersebut berakhir di tempat yang sama: setelah tahun 2035, tidak ada algoritma kunci publik yang rentan terhadap serangan kuantum yang disetujui pada ukuran parameter berapa pun.
Satu hal penting yang perlu diketahui sebelum Anda mengutipnya dalam surat perintah mengemudi. commitkaos: IR 8547 masih merupakan draf publik awal. — diterbitkan November 2024, periode komentar ditutup Januari 2025, belum ada versi final pada saat penulisan. Namun hal itu tidak menghentikan dokumen ini menjadi referensi; peta jalan nasional dan produk vendor, Xygeni Termasuk di dalamnya, lakukan kalibrasi terhadapnya. Perhatikan juga apa itu tidak: ini tidak menyebutkan apa pun tentang inventaris, penemuan, atau ketangkasan kriptografi. Kewajiban-kewajiban tersebut berasal dari sumber lain.
Peta global: siapa mengatakan apa, dan sampai kapan
Tabel ini merangkum kerangka peraturan menurut wilayah:
Tiga perbedaan nilainya lebih besar daripada satu baris tabel.
- Australia lima tahun lebih maju daripada negara lain. Pedoman ASD bukanlah "menghapus parameter lemah pada tahun 2030" — melainkan "menyelesaikan transisi pada akhir tahun 2030", dan ISM merekomendasikan untuk menghentikan penggunaan kriptografi asimetris tradisional, "termasuk algoritma kriptografi seperti Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) dan Elliptic Curve Digital Signature Algorithm (ECDSA)", pada tanggal tersebut. Jika Anda beroperasi di Australia atau menjual ke rantai pasokan pemerintah Australia, tanggal tersebut adalah tanggal yang mengikat Anda, bukan tahun 2035.
- China sedang menempuh jalur kedaulatan. Lembaga tersebut belum mengadopsi ML-KEM dan ML-DSA; lembaga Administrasi Kriptografi Negara menjalankan sendiri pengajuan algoritma komersial generasi berikutnya, dengan batas waktu pengajuan pada Juni 2026 dan standardHal-hal yang akan menyusul. Bagi perusahaan multinasional, ini berarti merencanakan hal-hal berikut. dua Keluarga algoritma pasca-kuantum dalam satu kelompok yang sama, dengan SM2 — berbasis kurva eliptik, sehingga sama-sama rentan terhadap teorema Shor — sebagai algoritma yang akan digantikan. Ketangkasan kriptografi berhenti menjadi abstraksi di sini.
- Sebagian besar dunia tidak memiliki mandat PQC nasional sama sekali — dan hal itu tidak banyak mengubah keadaan. Di sebagian besar Amerika Latin, dan di sebagian besar Timur Tengah dan Asia-Pasifik, belum ada tenggat waktu PQC yang dipublikasikan. Kewajiban masih datang melalui tiga saluran yang mengabaikan batas negara: regulator sektor (nasihat ala Singapura kepada lembaga keuangan; harapan bank sentral), dan regulasi horizontal. standardyang sudah mensyaratkan inventaris kriptografi (PCI DSS, set kontrol ISO/IEC 27001), dan pelanggan. Pemasok untuk pembeli federal Uni Eropa, Australia, atau AS mewarisi tenggat waktu mereka melalui kontrak.
Apa sebenarnya yang mengikat sebuah organisasi swasta?
Kesampingkan dulu peta jalan nasional. Bagi sebagian besar organisasi swasta, kewajiban yang dapat ditegakkan berasal dari empat sumber, yang tidak satu pun ditulis untuk masalah kuantum:
- NIS2 (Arahan (EU) 2022/2555) mensyaratkan, dalam Pasal 21(2)(h), “kebijakan dan prosedur mengenai penggunaan kriptografi dan, jika perlu, enkripsi” sebagai ukuran dasar manajemen risiko. COM(2026) 13 akan membuat dimensi kuantum menjadi eksplisit dengan menambahkan transisi PQC ke Pasal 7(2).
- DORA - itu Undang-Undang Ketahanan Operasional Digital dan teknisnya standards, Peraturan Delegasi Komisi (UE) 2024/1774Pasal 6 mewajibkan entitas keuangan untuk memasukkan dalam kebijakan enkripsi mereka “ketentuan untuk memperbarui atau mengubah, jika perlu, teknologi kriptografi berdasarkan perkembangan dalam kriptanalisis”, dan jika mereka tidak dapat memperbarui, untuk “mengadopsi langkah-langkah mitigasi dan pemantauan yang memastikan ketahanan terhadap ancaman siber”. Itu adalah kewajiban ketangkasan kriptografi dengan pengawas yang melekat, dan pertimbangannya secara eksplisit menyebutkan kemajuan kuantum.
- Persyaratan PCI DSS v4.0 12.3.3 — yang mana sebagian besar organisasi sudah gagal melakukannya tanpa menyadari bahwa itu adalah persyaratan PQC yang terselubung. PCI SSC menggambarkannya sebagai "persyaratan baru untuk mendokumentasikan dan meninjau rangkaian cipher dan protokol kriptografi yang digunakan setidaknya sekali setiap 12 bulan", dan itu berhenti menjadi praktik terbaik pada 31 Maret 2025Tidak ada tenggat waktu PQC, tidak ada daftar algoritma kuantum — tetapi inventaris kriptografi tahunan dan rencana terdokumentasi untuk menanggapi perubahan kriptografi telah disiapkan.cisKontrol-kontrol yang dibutuhkan oleh program PQC, yang sudah berlaku dan sudah diaudit.
- Alur pengadaan. Dua klausul akan memiliki jangkauan lebih luas daripada peta jalan nasional mana pun. UU Ketahanan Cyber (Peraturan (EU) 2024/2847) berlaku mulai 11 Desember 2027 dan sudah membuat SBOM Kewajiban produsen untuk produk dengan elemen digital — ini tidak mewajibkan CBOM, tetapi menetapkan daftar material yang dapat dibaca mesin sebagai artefak kepatuhan produk. Dan di AS, Rp 14412 mengarahkan Dewan Regulasi Pengadaan Federal (FAR) untuk mengusulkan aturan yang mewajibkan kontraktor yang tercakup untuk mematuhi NIST FIPS yang menggabungkan algoritma PQC paling lambat tanggal 31 Desember 2030, dan — klausul dengan jangkauan terluas — perintah CISA dan NIST akan menerbitkan, dalam waktu 270 hari (sekitar 19 Maret 2027), “panduan publik yang menjelaskan pandangan yang dipertimbangkan oleh lembaga-lembaga terkait mengenai elemen minimum untuk daftar material kriptografi. Elemen-elemen ini harus memungkinkan penilaian otomatis terhadap aset kriptografi yang digunakan oleh elemen perangkat keras atau perangkat lunak.”
Poin terakhir itu memiliki arti yang jauh lebih besar daripada sekadar di Washington. “Elemen minimum untuk sebuah SBOM” adalah sebelumnyacisBetapa jelasnya bagaimana daftar material perangkat lunak berubah dari ide bagus menjadi artefak kontraktual di seluruh dunia. CBOM sekarang berada di jalur yang sama, dengan penilaian otomatis Persyaratan tersebut tertulis di dalamnya — spreadsheet manual tidak akan memenuhi persyaratan tersebut.
Formatnya: CycloneDX CBOM
TopanDX adalah standard yang memberikan bentuk konkret pada CBOM. Versi 1.7, yang dirilis pada 21 Oktober 2025 dan disahkan sebagai ECMA-424 Edisi ke-2, adalah revisi terkini yang berfokus pada kriptografi: revisi ini menambahkan sebuah standarddaftar kriptografi yang diurutkan keluarga algoritma dan daftar lengkap kurva eliptikSecara eksplisit untuk mendukung “audit, tinjauan kepatuhan, dan penilaian kesiapan PQC”. Sebuah CBOM CycloneDX menjelaskan empat jenis aset kripto — algoritma, protokol, sertifikat, dan materi terkait seperti kunci, IV, dan salt — ditambah komponen perangkat lunak yang mengimplementasikannya.
Intinya memang sempit, tetapi bermanfaat: ketika elemen minimum CBOM dipublikasikan, CycloneDX adalah format yang akan digunakan pasar.
Garis waktu yang dikonsolidasikan
Pola tersebut memiliki bentuk yang sama hampir di mana-mana: penemuan pada tahun 2026–2028, migrasi berisiko tinggi pada tahun 2030–2031, dan semua hal lainnya pada tahun 2035. Rencanakan berdasarkan pola tersebut dan Anda akan selaras dengan semuanya. Kemudian temukan satu tanggal yang mengikat. Anda Pertama — jarang sekali tahun 2035, dan bagi siapa pun yang termasuk dalam lingkup PCI DSS, kewajiban inventarisasi dimulai sejak tahun 2025.
Proses migrasi itu sendiri: apa yang menggantikan apa?
Batas waktu hanyalah setengah dari pengarahan. Setengah lainnya adalah apa yang sebenarnya Anda migrasikan. untuk — dan jawabannya bukanlah satu substitusi, melainkan beberapa, dengan tingkat kematangan yang berbeda, ukuran yang berbeda, dan waktu tunggu yang sangat berbeda.
Peta pengganti
Hibrida — menggabungkan algoritma pasca-kuantum dengan algoritma klasik sehingga penyerang harus membobol keduanya — adalah sikap standar selama masa transisi, dan RFC 9794 (Juni 2025) akhirnya standardKosakata untuk itu telah disesuaikan (“hibrida PQ/T”). Kebijakan berbeda di sini, jadi ini adalah pertanyaan yurisdiksi, bukan preferensi rekayasa: CCN Spanyol merekomendasikan hibridisasi tanda tangan berbasis kisi (ML-DSA, FN-DSA) sambil menyatakan bahwa skema berbasis hash (XMSS, SLH-DSA) tidak membutuhkannya, dan sikap Uni Eropa secara umum ramah terhadap hibrida; CNSA 2.0, sebaliknya, menginginkan PQC murni untuk sistem keamanan nasional. Sebuah perusahaan multinasional akan membutuhkan kedua konfigurasi tersebut, yang merupakan argumen untuk menjadikan pilihan algoritma sebagai konfigurasi daripada kode.
Apa yang tidak memiliki pengganti langsung?
NIST memiliki standardTeknologi kuantum hanya mampu menangani dua hal: enkapsulasi kunci dan tanda tangan digital. Itu sudah cukup untuk sebagian besar sistem, dan tidak cukup untuk sisanya. Jika sistem Anda bergantung pada konstruksi berbasis pasangan, enkripsi berbasis identitas atau atribut, ambang batas, tanda tangan buta atau kelompok, atau kriptografi tingkat protokol canggih lainnya, tidak ada padanan pasca-kuantum yang disetujui untuk migrasi saat ini — jawaban jujurnya adalah mengidentifikasi penggunaan tersebut sekarang, menandainya sebagai masalah yang belum terselesaikan, dan merancang jalan keluar daripada menunggu solusi yang lebih baik. standardHal yang sama berlaku untuk akar kepercayaan perangkat keras: HSM (modul keamanan perangkat keras), TPM, dan kartu pintar mengalami siklus pembaruan silikon yang lebih lama daripada jangka waktu regulasi.
Bukan satu migrasi, tetapi beberapa migrasi dengan jangka waktu yang berbeda.
Di sinilah peta penggantian mengubah garis waktu kesiapan. Urutan urgensi dan urutan waktu tunggu tidaklah sama., dan rencana yang hanya didasarkan pada salah satunya akan gagal memenuhi tenggat waktu.
- Data dalam perjalanan — penetapan kunci. Urgensi tertinggi (ini adalah permukaan HNDL) dan terpendek Waktu tunggu: untuk sebagian besar tumpukan, ini adalah peningkatan pustaka dan perubahan konfigurasi. Ini juga terbukti dapat diatasi — Cloudflare melaporkan dalam Oktober 2025 bahwa lebih dari separuh lalu lintas yang diinisiasi manusia ke jaringannya sudah menggunakan kesepakatan kunci pasca-kuantum. Kesenjangannya ada di sisi koneksi Anda: hanya sekitar 39% dari 100,000 server web publik teratas yang mendukungnya, dan 3.7% dari server asal di belakang Cloudflare. Angka terkini ada di Radar Cloudflare. Mulai di sini, selesaikan lebih awal.
- Penandatanganan kode, firmware, dan secure-boot. Urgensi HNDL rendah — tidak ada yang mengumpulkan tanda tangan — tetapi waktu tunggu yang lama dan tenggat waktu yang awal, karena perangkat yang dikirimkan pada tahun 2027 masih harus memverifikasi tanda tangan pada tahun 2040, dan akar penandatanganan memiliki masa hidup lebih dari satu dekade. standards sudah siap (SP 800-208, SLH-DSA); CNSA 2.0 dan CCN Spanyol sama-sama menempatkan penandatanganan firmware di urutan terdepan karena alasan ini. Mulailah sekarang meskipun tingkat urgensinya rendah.
- PKI dan sertifikat. Anda tidak mengontrol jadwal ini. Sertifikat pasca-kuantum diperkirakan tidak akan tersedia secara luas dan dipercaya di berbagai peramban sebelum tahun 2027, format sertifikat hibrida masih belum disepakati di IETF hingga akhir tahun 2025, dan ukuran rantai akan bertambah beberapa kali lipat. Pilot dan anggaran; jangan menjanjikan tanggal yang bukan tanggung jawab Anda.
- Data yang tidak aktif dan arsip yang berumur panjang. Enkripsi massal tidak masalah — AES-256 hanya perubahan parameter. Kerentanan terletak pada hierarki kunci di atasnya: pembungkus kunci dan pengiriman kunci yang menggunakan RSA atau ECDH. Kampanye enkripsi ulang lambat dan memengaruhi cadangan, arsip, dan escrow.
- Sistem tertanam, OT (teknologi operasional — sistem industri dan kontrol) dan sistem pihak ketiga. Siklus pembaruan lebih lama dari jangka waktu yang ditentukan, dan beberapa aset yang sama sekali tidak dapat dimigrasikan. Untuk aset-aset tersebut, jawabannya adalah penggantian, kontrol kompensasi, atau risiko yang terdokumentasi dan diterima — dan semakin awal Anda menyebutkannya, semakin murah setiap opsi tersebut.
Dua konsekuensi praktis untuk rencana GRC. Pertama, Susun jadwal mundur dari tanggal pengikatan paling awal Anda berdasarkan waktu tunggu, bukan hanya berdasarkan skor risiko.Daftar tugas yang tertunda (backlog) yang telah diurutkan akan memberi tahu Anda apa yang harus diperbaiki terlebih dahulu di antara hal-hal yang perlu Anda kerjakan. bisa Perbaiki dengan cepat; daftar waktu tunggu akan memberi tahu Anda apa yang harus dilakukan. awal Pertama, tanpa terkecuali. Kedua, Inventaris tersebut harus mencatat kasus penggunaannya, bukan hanya algoritmanya.“RSA-2048 di repositori ini” tidak dapat ditindaklanjuti; “RSA-2048 digunakan untuk pengiriman kunci dalam layanan yang menghadap publik” dan “RSA-2048 digunakan untuk menandatangani firmware” adalah dua proyek berbeda dengan dua target berbeda, dua tenggat waktu berbeda, dan dua pemilik berbeda. Itulah mengapa inventaris harus mencakup kelas primitif dan permukaan tempat kriptografi ditemukan, bukan hanya nama algoritma — dan mengapa membangunnya ternyata lebih sulit daripada kedengarannya.
Mengapa kesiapan PQC sulit: kriptografi benar-benar ada di mana-mana.
Setiap rezim selalu meminta inventaris terlebih dahulu karena inventaris adalah bagian yang sulit. Organisasi baru menyadari hal ini saat mereka mencobanya.
Di mana kriptografi sebenarnya bersembunyi
- Hubungi situs-situs di sumber Anda sendiri — sandi yang dibuat dalam sebuah layanan, hash yang dipilih dalam kelas utilitas, kurva yang dinamai dalam rutinitas penandatanganan. Delapan bahasa dalam satu monorepo berarti delapan set idiom.
- Dependensi — Sebagian besar kriptografi di sebagian besar aplikasi dieksekusi oleh pustaka yang tidak pernah dipilih secara sengaja oleh tim pengembang: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Algoritma mana yang sebenarnya dijalankan adalah properti dari pustaka tersebut, bukan dari kode Anda.
- Sertifikat dan materi penting — Sertifikat X.509 dimasukkan ke dalam repositori, file kunci PEM di direktori konfigurasi, keystore terintegrasi ke dalam image.
- Infrastruktur sebagai kode dan konfigurasi protokol — versi TLS minimum dalam modul Terraform, daftar rangkaian cipher dalam pengontrol ingress, konfigurasi SSH dalam image dasar.
- Citra kontainer dan biner yang telah dikompilasi — pustaka kriptografi yang terhubung ke lapisan yang tidak pernah dibaca oleh pemindaian kode sumber siapa pun.
- Produk pihak ketiga dan SaaS — kripto yang tidak dapat Anda lihat atau ubah, hanya dapat Anda tanyakan.
- HSM, layanan manajemen kunci, dan perangkat jaringan. — kriptografi yang sepenuhnya berada di luar perangkat lunak.
Empat hal yang menjadikan ini sebuah program, bukan sekadar pemindaian.
Liputan yang jujur. Inventarisasi hanya menjadi bukti jika menyatakan batasan-batasannya sendiri. “Kami memindai sumber, dependensi, sertifikat, file kunci dan IaC Pernyataan "konfigurasi; kami tidak memindai lalu lintas runtime, jabat tangan TLS, isi HSM, biner yang dikompilasi, atau lapisan kontainer" adalah posisi yang dapat dipertahankan. Angka tanpa penyebut bukanlah angka yang dapat dipertahankan.
Prioritas, bukan enumerasi. Sebuah kumpulan data besar menghasilkan ribuan temuan kriptografi. Daftar datar tidak dapat digunakan. Peringkat yang penting menggabungkan empat hal: apakah algoritma tersebut telah dipatahkan oleh Shor atau hanya dilemahkan oleh Grover; berapa lama data yang dilindunginya harus tetap rahasia (faktor HNDL); apakah data tersebut terekspos ke jaringan; dan apakah data tersebut benar-benar dapat diakses dalam kode yang berjalan, bukan hanya berada di dalam perangkat uji atau sampel yang disediakan vendor. Setiap peta jalan yang mengatakan "kasus penggunaan berisiko tinggi didahulukan" mengeluarkan instruksi prioritas, dan Anda tidak dapat menjawabnya dari daftar alfabetis.
Kelincahan, bukan sekadar penggantian. Seperti yang ditunjukkan peta penggantian, target yang ditetapkan masih terus berubah dan aturan hibrida berbeda menurut wilayah — pertukaran yang Anda lakukan pada tahun 2027 bukanlah yang terakhir. Nama algoritma yang dikodekan secara permanen, rangkaian sandi yang tetap, tidak adanya abstraksi penyedia, dan versi protokol yang tidak dapat dinegosiasikan adalah hal-hal yang mengubah berikutnya bisa dialihkan ke proyek multi-tahun lainnya. Ini adalah temuan tersendiri, murah untuk diperbaiki sekarang dan mahal untuk diperbaiki nanti.
Rantai pasokan. Anda tidak dapat bermigrasi lebih cepat daripada hulu yang paling lambat. Ketergantungan mana yang mendukung PQC, mana yang menawarkan mode hibrida, mana yang telah menerbitkan peta jalan, mana yang menerbitkan CBOM sama sekali — itu menentukan jalur kritis Anda, dan itu juga merupakan bukti yang dibutuhkan tim pengadaan berdasarkan kewajiban risiko pemasok NIS2 dan DORA.
Satu jebakan lagi: inventarisasi adalah sebuah kontrol, bukan sebuah proyek.
Instingnya adalah menjalankan latihan penemuan.cise, buat spreadsheet, dan arsipkan. PCI DSS sudah menutup kemungkinan itu dengan siklus peninjauan dua belas bulannya; CCN Spanyol menutup daftar periksa migrasinya dengan "perbarui inventaris aset kriptografi dan ketergantungannya"; dan memorandum implementasi AS bahkan lebih lugas:
Mengingat skala dan kompleksitas lingkungan TI Federal, pendekatan manual untuk penemuan dan pengelolaan kriptografi seringkali tidak memadai. Instansi pemerintah harus menggunakan otomatisasi bila memungkinkan dan sesuai untuk mencapai pemahaman yang komprehensif dan terus diperbarui tentang postur kriptografi mereka. Otomatisasi sangat penting untuk manajemen inventaris, penegakan kebijakan, dan pelaporan kepatuhan.
Kriptografi terus berubah: seorang pengembang menambahkan pustaka, citra dasar berubah, layanan baru hadir dengan rangkaian sandi default. Inventaris yang dibuat ulang pada setiap build adalah sebuah kontrol; inventaris yang dibuat ulang setiap tahun secara manual adalah proyek arkeologi yang akan Anda ulangi selamanya.
Apa arti "kesiapan PQC" dalam praktik?
Singkirkan jargon vendor, dan kesiapan PQC adalah kemampuan untuk menghasilkan enam hal sesuai permintaan:
- Inventaris kriptografi dalam standard Format yang dapat dibaca mesin, mencakup permukaan yang dapat Anda lihat, dan diperbarui secara otomatis.
- Klasifikasi risiko dari setiap aset di dalamnya: harus diganti (Shor-broken), dapat diperkuat di tempat (Grover-weakened), atau sudah aman secara kuantum.
- Daftar tunggu migrasi yang diurutkan Hal ini mencerminkan umur data, paparan, dan aksesibilitas — jadi "prioritaskan kasus penggunaan berisiko tinggi terlebih dahulu" adalah jawabannya.
- Pernyataan cakupan yang secara eksplisit menyebutkan titik buta Anda.
- Bukti kepatuhan dipetakan ke rezim yang benar-benar mengikat Anda, beserta tanggalnya.
- Tinjauan kesiapan rantai pasokan memberi tahu Anda upstream mana yang menghambat migrasi Anda.
Segala hal lainnya — rotasi kunci, siklus hidup sertifikat, orkestrasi HSM, penemuan jaringan — penting, tetapi itu berada di hilir dari keenam hal tersebut. Anda tidak dapat merotasi apa yang belum Anda temukan.
Bagaimana Xygeni membantu
Xygeni's Kepatuhan Aman Kuantum Kemampuan ini menghasilkan keenamnya dari pemindaian yang sudah berjalan di sistem Anda. pipelineTidak ada produk aset kripto terpisah, tidak ada agen, tidak ada perubahan pada cara Anda membangun — penemuan kripto berjalan bersamaan dengan SCA (analisis komposisi perangkat lunak — pemindaian ketergantungan), SAST (pengujian keamanan aplikasi statis — pemindaian kode sumber) dan IaC analisis yang sudah Anda miliki.
1 · CBOM. Xygeni menerbitkan CycloneDX CBOM yang mencakup empat jenis aset kripto — algoritma, protokol, sertifikat, dan materi terkait seperti kunci dan salt — di seluruh Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP, dan Swift, serta menghubungkan setiap algoritma ke pustaka yang mengimplementasikannya. Aset kripto adalah objek inventaris kelas satu di platform, bersama dengan komponen, kerentanan, rahasia, dan IaC temuan, sehingga memiliki asal usul dan sejarah yang sama. Material kunci tidak pernah dimasukkan dalam inventaris — hanya keberadaannya, jenisnya, dan lokasinya.
2 · Klasifikasi risiko kuantum. Setiap aset diberi label patah pendek (kunci publik, harus diganti), Grover melemah (simetris atau hash, dapat diperkuat di tempat) atau aman pqc, dan ditandai untuk potensi paparan HNDL. Perbedaan yang sama mendorong SAST Saran perbaikan, yang bercabang pada kelas primitif: RSA dan ECC mendapatkan "migrasi ke ML-KEM atau ML-DSA, dengan konstruksi hibrida selama transisi", sementara AES-128 dan SHA-256 mendapatkan "tingkatkan ukuran kunci atau digest". Ini disengaja — menyarankan kunci RSA yang lebih besar terhadap penyerang kuantum lebih buruk daripada tidak mengatakan apa pun, dan alat apa pun yang menggabungkan kedua kasus tersebut akan melakukan hal yang sama.
3 · Daftar tugas migrasi yang telah diurutkan. Alih-alih daftar datar, Xygeni memberi skor setiap aset yang rentan terhadap serangan kuantum dari 0–100 berdasarkan kerentanan kuantum, umur dan sensitivitas data, paparan jaringan, jangkauan, dan nilai bisnis, serta mengeluarkan daftar tugas yang telah diurutkan. Inilah yang mengubah "kasus penggunaan berisiko tinggi pada tahun 2030" dari sekadar slogan menjadi antrian pekerjaan.
4 · Peta cakupan. Xygeni melaporkan apa yang diperiksa dan apa yang tidak diperiksa: kode sumber, sertifikat, atribusi dependensi, file kunci pribadi, dan IaC Konfigurasi diuraikan sebagai tercakup, sebagian, atau tidak dipindai, dengan lalu lintas runtime dan jaringan, jabat tangan TLS, isi HSM dan KMS, biner yang dikompilasi, dan pustaka lapisan kontainer yang secara eksplisit disebutkan sebagai titik buta. Auditor merespons dengan baik terhadap alat yang menyatakan batasannya sendiri; demikian pula, menurut pengalaman kami, CISOs.
5 · Bukti kepatuhan. Mesin kepatuhan mengevaluasi inventaris kripto terhadap enam rezim dan mengembalikan putusan lulus, sebagian, atau gagal sesuai dengan tenggat waktu sebenarnya: NIST IR 8547, NSA CNSA 2.0, yang Peta Jalan PQC Uni Eropa, dan subset pasca-kuantum dari PCI-DSS 4.0, DORA ke NIS2Ini berada di pemindai kepatuhan yang sama dengan CIS Tolok ukur Rantai Pasokan Perangkat Lunak, OWASP SCVS dan OpenSSF standardJadi, laporan postur PQC melalui saluran yang sama dengan kepatuhan rantai pasokan perangkat lunak Anda lainnya. Organisasi yang tenggat waktu mengikatnya berasal dari tempat lain — ASD, CCCS, CCN — dapat menggunakan bukti yang sama, karena peta jalan tersebut berada di kerangka 2030/2035 yang sama; hanya tanggal penyelesaian akhir tahun 2030 Australia yang perlu dilacak secara terpisah.
6 · Kesiapan rantai pasokan. Setiap dependensi membawa atribut kesiapan pasca-kuantum — apakah mendukung PQC, apakah menawarkan mode hibrida, apakah memiliki peta jalan yang dipublikasikan — sehingga Anda dapat melihat hulu mana yang berada di jalur kritis Anda, dan menghasilkan tampilan kesiapan vendor untuk pengadaan.
Di luar keenamnya: temuan-temuan ketangkasan kriptografi. Xygeni juga menandai pola-pola yang membentuk berikutnya Migrasi merupakan penulisan ulang — pilihan algoritma dan kurva yang dikodekan secara permanen, abstraksi penyedia yang hilang, rangkaian sandi lama yang dipatok, versi protokol yang tidak dapat dinegosiasikan. Kriptografi yang lemah dan rentan terhadap kuantum dapat ditegakkan melalui lapisan kebijakan yang sama dengan temuan Anda lainnya, sehingga algoritma baru yang rusak oleh Shor dapat terdeteksi. pull request alih-alih dalam audit tahun depan.
Takeaway kunci
- Cari tahu tanggal pengikatan janji paling awal Anda sebelum merencanakan apa pun. Sebagian besar peta jalan mengarah pada tahun 2030 untuk negara berisiko tinggi dan 2035 untuk negara lainnya — tetapi Australia mengharapkan hal tersebut. seluruh Transisi selesai pada akhir tahun 2030, dan PCI DSS mulai meminta inventaris pada tahun 2025.
- Rencanakan berdasarkan bentuknya, bukan yurisdiksinya. Penemuan pada tahun 2026–2028, migrasi berisiko tinggi pada tahun 2030–2031, selesai pada tahun 2035. Lakukan penyelarasan sekali dan Anda akan memenuhi sebagian besar persyaratan; lacak pengecualian secara terpisah.
- Mulailah dengan inventaris, karena semua orang akan menanyakannya terlebih dahulu. — Uni Eropa, Spanyol, Kanada, Australia, MAS Singapura, dan PCI DSS semuanya dimulai dengan hasil yang sama.
- Gunakan CBOM sebagai formatnya. Peta jalan Uni Eropa merekomendasikannya secara eksplisit; panduan AS tentang elemen minimum CBOM akan dirilis sekitar Maret 2027 dan secara eksplisit mensyaratkan otomatis penilaian.
- Jangan pernah menyamakan Shor dan Grover. Kunci publik harus diganti; simetris dan hash dapat diperkuat di tempat. Saran perbaikan yang mencampuradukkan hal-hal ini lebih buruk daripada tidak memberikan saran sama sekali.
- HNDL menetapkan tenggat waktu Anda yang sebenarnya. Data yang harus tetap rahasia setelah tahun 2035 kini terekspos. Prioritaskan pembentukan kunci utama — TLS, IKE, atau apa pun yang melindungi data saat transit — daripada tanda tangan digital.
- Jadwalkan berdasarkan waktu tunggu, bukan hanya berdasarkan risiko. Pembentukan kunci utama sangat mendesak tetapi harus dilakukan dengan cepat; penandatanganan firmware dan PKI tidak mendesak tetapi lambat, dan hal-hal yang lambat harus dimulai terlebih dahulu. Apa pun yang tidak dapat Anda migrasikan — perangkat keras lama, produk pihak ketiga yang dibekukan — harus ditentukan tahun ini, karena penggantian adalah satu-satunya pilihan yang tersisa dan membutuhkan siklus anggaran.
- Catat kasus penggunaannya, bukan hanya algoritmanya. RSA yang melindungi jabat tangan TLS dan RSA yang menandatangani firmware adalah dua proyek berbeda, dengan target, tenggat waktu, dan pemilik yang berbeda. Inventaris yang hanya mencantumkan nama algoritma tidak dapat mendorong migrasi.
- Tuntut peta cakupan yang jujur. Setiap alat yang mengklaim memiliki visibilitas kriptografi lengkap dari pemindaian kode sumber adalah tindakan yang berlebihan. Apa yang tidak dapat dilihatnya sama pentingnya bagi auditor seperti apa yang dapat dilihatnya.
- Persiapan untuk migrasi kedua. FIPS 206 belum final, HQC belum standarddinasionalisasi, dan China dan Korea adalah standardMengintegrasikan keluarga mereka sendiri. Sebuah perusahaan multinasional akan memiliki lebih dari satu set algoritma pasca-kuantum; temuan ketangkasan kripto saat ini murah dan mahal pada tahun 2031.
- Otomatiskan atau ulangi. Inventaris kriptografi yang dibuat ulang pada setiap proses build adalah sebuah kontrol. Spreadsheet adalah sebuah snapshot yang mulai berubah sejak hari penandatanganannya.
Untuk membaca lebih lanjut
Detail teknis lengkap — apa yang ditemukan, bagaimana klasifikasi risiko kuantum dan penilaian prioritas bekerja, terhadap apa setiap rezim kepatuhan dievaluasi, dan bagaimana cara mendapatkan laporannya — terdapat dalam dokumentasi Xygeni:
- Xygeni: “Kepatuhan Aman Kuantum“. Dokter Xygeni.
- Xygeni: “Hasilkan CBOM dengan Xygeni CLI“. Dokter Xygeni.
- Xygeni: “Kepatuhan yang didukung standards“. Dokter Xygeni.
Standards dan algoritma:
- NIST: “IR 8547 (Draf Publik Awal): Transisi ke Kriptografi Pasca-Kuantum Standards“November 2024.”
- NIST: “FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)“. Agustus 2024.
- NIST: “IR 8545: Laporan Status Putaran Keempat NIST PQC StandardProses isasi“Maret 2025.”
- NIST: “SP 800-57 Bagian 1 Rev. 5: Rekomendasi untuk Manajemen Kunci”— Tabel 2, kekuatan keamanan yang sebanding.
- NIST: “SP 800-208: Rekomendasi untuk Skema Tanda Tangan Berbasis Hash dengan Status” (LMS, HSS, XMSS, XMSS^MT). Oktober 2020.
- IETF: “RFC 9794: Terminologi untuk Skema Hibrida Tradisional Pasca-Kuantum“Juni 2025.”
- Cloudflare: “Kondisi internet pasca-kuantum pada tahun 2025” dan data adopsi langsung pada “Radar Cloudflare".
- CycloneDX: “Daftar Material Kriptografi (CBOM)"Dan"Rilis CycloneDX v1.7“Oktober 2025.”
Peta jalan nasional dan regional:
- ASD (Australia): “Perencanaan untuk kriptografi pasca-kuantum“September 2025.”
- Kelompok Kerja Sama NIS: “Peta Jalan Implementasi Terkoordinasi untuk Transisi ke Kriptografi Pasca-Kuantum“Juni 2025.”
- CCN (Spanyol): “CCN-TEC 009 / BP-37 — Rekomendasi untuk transisi pasca operasi yang aman“. Julio 2026.
- Komisi Eropa: “Rekomendasi Komisi (UE) 2024/1101” (11 April 2024) dan “COM(2026) 13 — Usulan amandemen Direktif (EU) 2022/2555 (NIS2)” (20 Januari 2026).
- NCSC (Inggris): “Garis waktu migrasi ke kriptografi pasca-kuantum“Maret 2025.”
- Pusat Keamanan Siber Kanada: “Peta jalan untuk migrasi ke kriptografi pasca-kuantum untuk Pemerintah Kanada (ITSM.40.001)“Juni 2025.”
- Gedung Putih: “Perintah Eksekutif 14412 — Mengamankan Negara dari Serangan Kriptografi Tingkat Lanjut” (22 Juni 2026) dan OMB “M-26-15” (24 Juni 2026).
- NSA: “Sumber Daya Keamanan Siber Pasca-Kuantum (CNSA 2.0)".
- CRYPTREC (Jepang): “KRIPTREC”— ML-KEM ditambahkan ke Daftar Sandi yang Direkomendasikan, Maret 2026.
- MAS (Singapura): “Pedoman Penanganan Risiko Keamanan Siber yang Terkait dengan Kuantum“. Februari 2024.
- NZISM (Selandia Baru): “Persiapan untuk Kriptografi Pasca-Kuantum".
- ICCS (China): “Institut Kriptografi Komersial Standards”— program algoritma kriptografi komersial generasi berikutnya.
- ITI (Brasil): “Instruksi Publikasi ITI yang Memasukkan Algoritma Pos-Kuantitas ke ICP-Brasil“Januari 2026.
Kewajiban sektoral dan horizontal:
- Uni Eropa: “Petunjuk (UE) 2022/2555 (NIS2)"; "Peraturan (UE) 2022/2554 (DORA)"; "Peraturan Delegasi Komisi (UE) 2024/1774 (Peraturan Teknis Manajemen Risiko TIK DORA)"; "Peraturan (UE) 2024/2847 (Undang-Undang Ketahanan Siber)".
- Keamanan PCI StandardDewan: “Ringkasan Perubahan dari PCI DSS v3.2.1 ke v4.0” (persyaratan 12.3.3).
Latar Belakang:
- Craig Gidney: “Bagaimana cara memfaktorkan bilangan bulat RSA 2048 bit dengan kurang dari satu juta qubit bising?“. Google Quantum AI, Mei 2025.
- Michele Mosca: “Keamanan siber di era komputer kuantum: akankah kita siap?". IACCetak Ulang 2015/1075.
