Kvanttiturvalliseen salaukseen siirtyminen
Pitääkö organisaationne siirtyä kvanttiturvalliseen salaukseen – ja jos pitää, milloin?
Kvanttitietokoneet voivat tulevaisuudessa murtaa laajasti käytettyjä epäsymmetrisiä algoritmeja, kuten RSA:ta, Diffie–Hellmania ja ECC:tä. PQC-keskustelu koskee ensisijaisesti näitä mekanismeja — avaintenvaihtoa, digitaalisia allekirjoituksia ja PKI:tä — ei esimerkiksi AES:n kaltaista symmetristä salausta sellaisenaan.
Pankkih kartoittaa, missä julkisen avaimen kryptografiaa käytetään, arvioi riskit ja siirtymän ajoituksen sekä suunnittelee muutokset. Tarvittaessa toteutamme myös tekniset pilotit ja käyttöönotot tuetuissa ympäristöissä.
- Harvest now, decrypt later. Salattua liikennettä voidaan tallentaa nyt ja avata myöhemmin, jos epäsymmetrinen suojaus murtuu.
- Tiedon elinkaari. Pitkään luottamuksellisena säilytettävä data siirtää riskiikkunan kauas nykyhetkestä.
- Laitteisto ja hankinnat. Monet alustat päivittyvät harvoin; PQC-päivitettävyys kannattaa ottaa huomioon jo kilpailutuksessa.
- Toimittajatuki. Käyttöönotto edellyttää, että molemmat päät tukevat samaa mekanismia kyseisessä tuoteversiossa.
Mitä kartoitamme?
Kryptografian nykytila
TLS, VPN/IPsec, SSH, PKI, varmenteet, allekirjoitukset sekä päivitys- ja tunnistautumismekanismit.
Tiedon suojausaika
Kuinka kauan tietojen on pysyttävä luottamuksellisina, säilytetäänkö salattua liikennettä ja mitkä järjestelmät ovat kriittisimpiä.
Alustat ja toimittajat
PQC-tuki käytössä olevissa tuotteissa, suunnitellut päivitykset sekä laitteisto- ja yhteensopivuusrajoitteet.
Prioriteetit
Mitä muutetaan ensin, mitä voidaan ajoittaa seuraavaan elinkaaripäivitykseen ja missä työ ei vielä ole perusteltua.
Tuloksena on riippuvuuskartoitus, priorisoidut toimenpidesuositukset, toimittajien PQC-tukea koskeva arvio sekä vaiheittainen siirtymäsuunnitelma — mukaan lukien suositukset piloteille ja hankinnoille.
Pilotointi ja käyttöönotto
Arvioinnin jälkeen voimme testata ja ottaa käyttöön standardoituja PQC-mekanismeja, kuten ML-KEM ja ML-DSA, sekä valmistajien tukemia toteutuksia. Tyypillisiä kohteita ovat TLS 1.3, SSH, IPsec VPN sekä niihin liittyvä avaintenvaihto — samaan verkko- ja reunakerrokseen liittyy myös sivumme Verkko.
Esimerkkejä ympäristöistä, joissa tuki on saatavilla tai kehittyy: OpenSSL 3.5+, OpenSSH 10+, strongSwan 6+ sekä FortiOS-versiot, joissa on vastaava PQC-tuki. Hybridiratkaisuissa (esim. X25519MLKEM768) yhdistetään perinteinen ja kvanttiturvallinen avaintenvaihto. Hybridinen avaintenvaihto ei kuitenkaan tee autentikoinnista tai digitaalisista allekirjoituksista automaattisesti kvanttiturvallisia.
Ennen tuotantoa varmistamme yhteensopivuuden, toiminnallisuuden, suorituskyvyn ja palautusmahdollisuudet. Käyttöönotto riippuu aina tuoteversiosta ja siitä, että molemmat päät tukevat samaa mekanismia.
Työn vaiheet
1. Assessment
Kryptografisten riippuvuuksien inventaario, vaikuttavat järjestelmät, toimittajien yhteensopivuus ja siirtymän prioriteetit.
2. Proof of Concept
Valittujen PQC-mekanismien testaus hallitussa ympäristössä: yhteensopivuus ja suorituskyky.
3. Migration & Implementation
Tuettujen konfiguraatioiden käyttöönotto, validointi, dokumentointi ja palautussuunnitelma.
Milloin siirtymä kannattaa aloittaa?
Arvioi kiireellisyyttä Moscan mallilla: X + Y > Z.
X on tietojen suojausaika vuosina, Y arvioitu siirtymäaika ja Z oletettu kvanttiuhan aikajänne. Liukusäätimet päivittävät tuloksen, kun JavaScript on käytössä.
Ylitys: 1 vuosi (X + Y − Z).
Kryptografisesti merkittävän kvanttitietokoneen kehitysaikataulua ei tunneta. Laskelma havainnollistaa suunnitteluskenaariota, ei ennustetta.
Malli: IETF RFC 9958 — Post-Quantum Cryptography for Engineers
Standardit ja lähteet
- Traficom — Riskien arviointi PQC-siirtymässä
- European Commission — PQC Implementation Roadmap
- NIST — Post-Quantum Cryptography
- NIST IR 8547 — Transition to Post-Quantum Cryptography Standards
- IETF RFC 9958 — Post-Quantum Cryptography for Engineers
Ota yhteyttä, jos haluatte käydä läpi ympäristönne lähtötilanteen. Liittyvät aiheet: Palvelut, Verkko, Ratkaisut, Asiantuntijuus, yksityisyyttä suojaava laskenta.