QiC Solutions a annoncé au cours de la XXe édition de l’Encuentro Internacional de Seguridad de la Información (ENISE) que les entreprises et les institutions doivent entreprendre la transition postcuántica comme un projet technologique ponctuel et transformer la gestion de leur cryptographie en une capacité permanente de l’organisation.
Selon les propos de José Cándido Carballido, CTO de l’entreprise, « la transition post-cuantique oblige les organisations à convertir la gestion de leur cryptographie en une capacité permanente ».
Durant cette période, le CTO de QiC Solutions a placé le centre d’affaires au même endroit pour décider s’il existe un ordinateur doté de capacités suffisantes pour comprendre les systèmes de cryptographie actuels d’une classe publique, mais en ce moment, il faut une organisation pour localiser la cryptographie qui utilise, connaître ces systèmes. dépend d’elle et la remplace sans affecter votre opérateur.
Précisément un jour, lors de l’inauguration de la rencontre, le ministre de la Transformation numérique et de la Fonction publique, Oscar López, a pu souligner lors de son discours d’ouverture l’importance de la cybersécurité entre les nouveaux défis de la sécurité numérique.
«Le problème n’est pas lorsque l’ordonnateur est chargé, mais si nous tardons à le changer. Et comme nous allons devoir changer plus d’une fois, nous avons besoin d’une capacité permanente pour le faire», a déclaré Carballido lors de son intervention.
Algorithmes, certifications, mises en œuvre et normes
La question défendue par Carballido fait partie du fait que la migration vers la cryptographie post-actuelle ne sera pas le dernier changement qui fera face aux organisations. Les algorithmes, les certificats, les mises en œuvre et les normes suivent une évolution et peuvent obliger à réagir de manière nouvelle. La crypto-agilité est également une réponse à une menace concrète qui consiste à transformer la capacité d’une organisation à connaître, gérer et modifier sa cryptographie de forme contrôlée lorsque cela est nécessaire.
La nécessité de se préparer ne dépend pas uniquement de l’évolution future des ordonnateurs cuánticos. L’heure de la route coordonnée par l’Union européenne a établi que tous les États membres doivent commencer leur transition vers la cryptographie postérieure à la fin 2026 et que les cas d’utilisation considérés de haut niveau doivent migrer le plus tôt possible et, comme le maximum, jusqu’à la fin 2030.
Dans les secteurs particulièrement réglementés, les obligations actuelles ont également une gestion chaque fois plus active de la cryptographie. Dans son environnement financier, DORA et son développement technique exigent que les entités intègrent la technologie des risques dans leur système global de gestion des risques, disposer de politiques documentées sur le chiffrement et les contrôles cryptographiques et gérer les clés pendant tout leur cycle de vie, y compris la nécessité d’adapter ou remplacer les technologies cryptographiques lorsque cela est nécessaire.
L’évolution technologique accompagne les cycles de changement
De plus, les propriétés technologiques standard réduisent également les marges de réaction. Comme il a été manifesté par le CTO de QiC lors de son intervention, depuis le 15 mars 2026, la validation maximale des certificats TLS publics a été réduite à 200 jours ; cifra qui aura lieu entre 100 jours en mars 2027 et 47 en mars 2029. Ce changement, remarque « obligera à augmenter l’automatisation des processus d’inventaire, de rénovation et de gestion qui peuvent traditionnellement être exécutés avec des cycles beaucoup plus longs ».
Pour QiC, ces changements anticipent une réalité plus large : la cryptographie est déjà en train d’être un mécanisme de cybersécurité qui peut être révisé de forme sporadique. La réglementation, les normes, les nouvelles vulnérabilités et l’évolution technologique concernent les cycles de changement et obligent les organisations à savoir qu’elles utilisent la cryptographie, lorsqu’elles sont rencontrées et que les conséquences ont tendance à être modifiées.
QiC Solutions a abordé ce sujet de la crypto-agilité : doter les organisations d’une capacité permanente pour connaître ce que la cryptographie utilise, gérer la sécurité de leurs politiques et nécessités, et modifier lorsqu’elles sont nécessaires sans compromettre la continuité de leurs systèmes. Tout cela dans un cadre fondamental dans le présent et l’avenir de la cybersécurité : la nécessité de sobriété des plates-formes cryptographiques.
L’entreprise défend que la première étape de la crypto-agilité ne consiste pas à remplacer des algorithmes de forme indiscriminée, mais à obtenir une visibilité sur les certificats, les bibliothèques, les protocoles, les codes, les systèmes et les tiers et à connaître les dépendances existantes entre eux. À partir d’ici, les politiques cryptographiques peuvent devenir des règles vérifiables qui permettent d’identifier les vols et d’anticiper l’impact de chaque changement avant l’exécution.
En transition vers la crypto-agilité
Il s’agit précisément de l’ambition de QiC Solutions spécialisée, une entreprise 100% espagnole de sécurité informatique qui combine une expérience spécialisée, une méthodologie et une technologie propres à aider les entreprises et les institutions dans leur transition vers la crypto-agilité.
«Ninguna organización peut changer ce que personne ne connaît. La première condition pour être cryptographique est que nous savons que nous sommes là, si nous avons plusieurs politiques et que nous pouvons cesser de fonctionner lorsque nous décidons de changer», a conclu Carballido.
QiC défend le fait que la première étape de la crypto-agilité consiste à obtenir une visibilité sur les certificats, les bibliothèques, les protocoles, les codes, les systèmes et les dépendances des tiers.
QiC Solutions a été développé pour lui |QS, une plate-forme orientée vers l’automatisation d’une bonne partie du cycle de gestion cryptographique : découvrir les actifs et les certificats, évaluer les expositions et les vulnérabilités, traduire les politiques aux règles vérifiables, analyser les dépendances, prioriser les actions et les appliquer. processus de remédiation, en maintenant la validation humaine dans les décisions critiques.
Le rapprochement de l’entreprise est basé sur la gestion de la position cryptographique comme une voie pour commencer à contrôler l’infrastructure existante sans exiger initialement une réaménagement complet des systèmes. L’objectif est de réduire la complexité et l’inversion nécessaires pour commencer la transformation et déterminer ultérieurement d’où vous avez envie de faire des modifications structurelles de plus grande envergure.
