La révolution quantique ébranle les fondements de la cybersécurité

Adrien EspallargasSUIVRE

L'informatique quantique est l'un des plus grands défis auxquels est confrontée la cybersécurité. Ce n'est pas un problème immédiat, c'est que le développement des supercalculateurs quantiques est dans une phase naissante, mais dans 10-20 ans, il pourrait y avoir des machines de ce type qui, en quelques segments, pourraient casser l'allumage généré par les algorithmes traditionnels. "L'informatique quantique pourrait résoudre un problème mathématique en 200 secondes alors qu'un ordinateur classique a 10.000 XNUMX ans", a expliqué Ahmed Banafa, professeur au département d'ingénierie de l'université américaine San Jose State University.

Se préparer à l'impact futur de ce nouveau paradigme est une priorité essentielle pour les gouvernements et les entreprises qui peuvent préserver la confidentialité des informations sensibles.

Pour cette raison, l'avancée du calcul quantique pourrait générer un investissement compris entre 40.000 80.000 et XNUMX XNUMX millions de dollars pour découvrir des applications cryptographiques capables de résister à l'attaque d'un de ces supercalculateurs, selon le BCG.

"La cryptographie utilisée aujourd'hui va casser, c'est le gros problème", explique Víctor Canivell, co-fondateur de Qilimanjaro Quantum Tech, une startup espagnole qui développe des ordinateurs quantiques. Les organisations qui font un usage intensif de la cryptographie devront investir dans l'identification des programmes à modifier. "La menace réside dans le fait de ne pas nous préparer à ce changement et de pouvoir continuer à maintenir de larges marges de sécurité", explique Luis Saiz, responsable de l'innovation en matière de sécurité chez BBVA. Il existe plusieurs hypothèses sur la façon de résoudre ce problème, mais pour le moment, les deux principales sont la cryptographie post-quantique et la distribution de clé quantique (QKD). Le post-quantique a conduit à la création d'algorithmes résistants aux attaques informatiques quantiques. Pour tenter d'avancer dans ce domaine, l'agence gouvernementale NIST mène un processus de recherche complet pour sélectionner de nouveaux standards cryptographiques qui devront résister aux systèmes d'informatique quantique. Canivell estime que ces normes seront annoncées dans les 18 prochains mois.

Pendant ce temps, QKD est un système de communication sécurisé qui utilise des composants informatiques mécaniques pour relier l'envoi de messages entre deux parties sans que le contenu ne soit intercepté par un ordinateur quantique. Mais, en plus, il a la capacité de détecter s'il y a une intrusion dans la transmission et si le message est espionné. "Pour faciliter la détection d'éventuelles attaques, les organisations peuvent adopter pour faire évoluer leur stratégie de sécurité vers une approche préventive et proactive", explique Saiz, de BBVA.

Le NIST dirige également le développement des systèmes QKD. Cependant, la Chine commence à jouer un rôle important dans ce domaine, ayant démontré qu'elle dispose d'un réseau de communication stable basé sur QKD qui couvre plus de 4.600 7 km, le plus grand et le plus moderne qui existe. Les secteurs financier et gouvernemental seront les premiers à appliquer la cryptographie quantique pour sécuriser leurs communications, selon des experts. Cependant, rien de tout cela n'est immédiat. « Il reste encore de nombreux défis à relever. Au niveau commercial, il n'y a pas d'ordinateurs quantiques à vendre, pas de personnel technique pour leur maintenance et pas de logiciel disponible », explique Banafa, qui estime que nous sommes entre 10 et XNUMX ans de l'émergence d'une solution commerciale de cryptographie quantique qui De l'avis des experts, le manque d'informatique quantitative va de pair avec des tendances technologiques telles que la « blockchain », l'intelligence artificielle, l'internet des objets et la cybersécurité. Au sein de ce groupe, les technologies "blockchain" telles que Bitcoin ou Ethereum, qui ont une architecture sécurisée basée sur la cryptographie distribuée, ne seront pas non plus à la hauteur de l'informatique quantique. Par conséquent, ils devront également s'adapter aux systèmes post-quantiques, a expliqué Canivell de Qilimanjaro.

Par conséquent, tout comme les entreprises et les gouvernements, les blockchains se sont également adaptées aux systèmes post-quantiques. Canivell pense qu'il a une grande opportunité pour les entreprises de cybersécurité spécialisées dans l'aide à une grande entreprise dans sa transition pour se protéger des effets de l'informatique quantique, un segment de marché naissant qui devrait croître dans les années à venir. "Le citoyen ou la PME n'auront rien à faire, petit à petit les produits qui utiliseront ces nouvelles fonctionnalités", conclut Saiz à propos de l'adaptation à la cryptographie quantique.

course à la suprématie

Les grandes puissances sont engagées dans une course à la suprématie quantique, qui consiste à être les premières à disposer de ces supercalculateurs. Les deux pays leaders sont les États-Unis et la Chine, avec 1.096 384 et 2011 brevets en informatique quantique entre 2020 et 4.600, selon les données de l'organisme QED-C. Des géants américains tels que Google, Microsoft et IBM sont impliqués dans le secteur, tandis que la Chine dispose d'un réseau de distribution de clés quantiques de XNUMX XNUMX kilomètres, le plus grand au monde.