Kesiapan pascakuantum infrastruktur keuangan: peta jalan NIST

Banyak dewan direksi percaya kriptografi pascakuantum (PQC) bisa menunggu sampai komputer kuantum besar dipakai secara komersial. Bagi lembaga keuangan, penyedia telekomunikasi, dan operator infrastruktur nasional, risikonya sudah dimulai.

Mengapa ini masalah hari ini

Penyerang sudah mengumpulkan data terenkripsi untuk dibaca nanti. Ini disebut “panen sekarang, dekripsi nanti”. Mereka menyadap dan menyimpan lalu lintas TLS terenkripsi, aliran penyelesaian antar bank, dan cadangan basis data hari ini, dengan keyakinan bahwa RSA-2048 dan kriptografi kurva eliptik (ECC) akan dipecahkan saat data itu masih penting.

Jika Anda menyimpan rahasia negara, pinjaman jangka panjang, atau catatan identitas permanen, data yang harus tetap rahasia selama 10 hingga 25 tahun terekspos begitu keluar dari jaringan Anda dengan sandi hari ini.

NIST kini telah menerbitkan standar pascakuantum finalnya, termasuk FIPS 203 (ML-KEM) untuk enkripsi dan FIPS 204 (ML-DSA) untuk tanda tangan digital. Regulator dan bank sentral beralih dari saran ke tenggat migrasi yang diwajibkan.

Masalah tersembunyi: kriptografi yang tertanam di sistem lama

Pindah ke standar pascakuantum jarang sesederhana memperbarui pustaka OpenSSL. Ketika insinyur utama kami meninjau sistem enterprise yang mapan, tiga hambatan muncul berulang kali:

• Kriptografi tersembunyi. Integrasi ERP lama, jembatan mainframe, dan modul keamanan perangkat keras (HSM) sering memakai rangkaian sandi tetap, sertifikat yang disematkan, atau pertukaran kunci usang, terkubur dalam middleware yang tidak dirawat siapa pun.

• Kunci lebih besar, jabat tangan lebih berat. Kunci dan tanda tangan pascakuantum, seperti ML-KEM dan ML-DSA, jauh lebih besar daripada milik RSA dan ECDSA. Di gateway pembayaran yang sibuk atau jaringan OT dan IoT yang terbatas, jabat tangan yang lebih besar dapat memecah paket, membuat buffer meluap, dan memicu rangkaian waktu tunggu habis.

• Mitra yang belum siap. Sistem Anda mungkin mendukung pertukaran kunci hibrida. Tetapi jika lembaga kliring, acquirer kartu, atau gateway pajak Anda masih memerlukan pengaturan TLS lama, koneksi gagal kecuali lapisan proxy menangani perbedaannya.

Peta jalan empat langkah menuju kelincahan kripto

Di XSIS, dengan dukungan warisan rekayasa kriptografi KONG GROUP, kami memandu perusahaan melalui perpindahan ke kriptografi pascakuantum tanpa mempertaruhkan ketersediaan produksi.

1. Petakan setiap kunci dan sertifikat

Anda tidak dapat memigrasikan apa yang belum dipetakan. Kami menggabungkan pemantauan jaringan pasif, analisis kode, dan penemuan sertifikat di seluruh repositori, API, dan infrastruktur Anda. Hasilnya adalah Daftar Material Kriptografi (CBOM): setiap sertifikat, panjang kunci, rangkaian sandi, dan ketergantungan kriptografi.

2. Beri peringkat sistem berdasarkan risiko

Tidak semuanya perlu pindah sekaligus. Kami memberi peringkat sistem berdasarkan berapa lama datanya harus tetap rahasia dan seberapa terekspos sistem itu. Koneksi bank host-to-host eksternal, penyimpanan identitas nasional, dan tautan antar pusat data didahulukan daripada telemetri internal yang berumur pendek.

3. Tambahkan pertukaran kunci hibrida

Alih-alih beralih secara berisiko pada satu tanggal, kami menerapkan mode hibrida yang menggabungkan ECDHE klasik dengan ML-KEM pascakuantum di pengendali ingress, gateway API, dan service mesh. Sistem lama tetap bekerja, kepatuhan FIPS yang ada tetap berlaku, dan lalu lintas terlindungi dari “panen sekarang, dekripsi nanti” sejak hari itu.

4. Bangun kelincahan kripto

Kami memindahkan enkripsi dan penandatanganan di aplikasi Anda ke balik penyedia kriptografi bersama dan HSM yang siap pascakuantum. Ketika algoritme berubah atau aturan baru datang, Anda merotasi rangkaian sandi dengan mengubah kebijakan, bukan dengan menulis ulang kode.

Dari mana memulai

Migrasi pascakuantum dimulai dengan mengetahui apa yang Anda miliki. Jadwalkan Tinjauan Kesiapan dengan arsitek siber utama XSIS untuk menetapkan lingkup inventaris nonintrusif atas kriptografi di sistem perbankan, ERP, dan cloud Anda.