{"id":739,"date":"2024-09-01T11:13:37","date_gmt":"2024-09-01T09:13:37","guid":{"rendered":"https:\/\/ayrilys.com\/?p=739"},"modified":"2024-09-01T11:14:42","modified_gmt":"2024-09-01T09:14:42","slug":"attaques-quantiques-sur-les-systemes-cloud","status":"publish","type":"post","link":"https:\/\/ayrilys.com\/index.php\/attaques-quantiques-sur-les-systemes-cloud\/","title":{"rendered":"Attaques quantiques sur les syst\u00e8mes cloud"},"content":{"rendered":"\n

Le NIST a quelques recommandations pour naviguer dans le paysage en constante \u00e9volution de la cybers\u00e9curit\u00e9 avec des strat\u00e9gies r\u00e9sistantes au quantique, et elles devraient absolument \u00eatre sur votre radar. <\/p>\n\n\n\n

\"
Avec les progr\u00e8s de l\u2019informatique quantique, les m\u00e9thodes de chiffrement actuelles deviendront peu s\u00fbres. (Cr\u00e9dit IBM)<\/figcaption><\/figure>\n\n\n\n

La cryptographie r\u00e9sistante aux attaques quantiques est devenue un sujet de plus en plus urgent \u00e0 mesure que la menace pos\u00e9e par l\u2019informatique quantique continue de cro\u00eetre. Le National Institute of Standards and Technology (NIST) des \u00c9tats-Unis a r\u00e9cemment publi\u00e9 le premier ensemble d\u2019algorithmes finalis\u00e9s con\u00e7us pour r\u00e9sister aux attaques d\u2019ordinateurs quantiques. En cons\u00e9quence, les entreprises acc\u00e9l\u00e8rent leur transition vers des syst\u00e8mes r\u00e9sistants aux attaques quantiques. Qu\u2019est-ce qu\u2019un \u00ab syst\u00e8me r\u00e9sistant aux attaques quantiques \u00bb et de quoi faut-il s\u2019inqui\u00e9ter ? Examinons cela de plus pr\u00e8s. <\/p>\n\n\n\n

La menace quantique <\/h2>\n\n\n\n

L\u2019informatique quantique elle-m\u00eame a progress\u00e9 rapidement. Elle peut r\u00e9soudre des probl\u00e8mes sp\u00e9cifiques plus efficacement que les ordinateurs classiques. De plus, la disponibilit\u00e9 des services cloud quantiques a \u00e9largi l\u2019acc\u00e8s \u00e0 ces puissants outils, aidant les chercheurs et les organisations. Les innovations dans le domaine du mat\u00e9riel quantique ont am\u00e9lior\u00e9 la stabilit\u00e9 du syst\u00e8me et r\u00e9duit les taux d\u2019erreur. L\u2019\u00e9cosyst\u00e8me logiciel prenant en charge l\u2019informatique quantique a \u00e9galement m\u00fbri, permettant des algorithmes plus complexes et plus \u00e9volutifs.   <\/p>\n\n\n\n

Ces derni\u00e8res ann\u00e9es, le domaine de l\u2019informatique quantique a fait des progr\u00e8s significatifs, comme des algorithmes capables de supporter la formidable puissance des ordinateurs quantiques, qui constituent une menace consid\u00e9rable pour les m\u00e9thodes de chiffrement traditionnelles. Avec les progr\u00e8s de l\u2019informatique quantique, les m\u00e9thodes de chiffrement actuelles deviendront peu s\u00fbres. L\u2019adoption d\u2019une cryptographie quantique r\u00e9sistante pour la protection des donn\u00e9es sur les syst\u00e8mes cloud et non cloud sera essentielle. Il existe un risque que des acteurs malveillants interceptent et stockent d\u00e9j\u00e0 des donn\u00e9es chiffr\u00e9es dans l\u2019intention de les d\u00e9chiffrer une fois que les capacit\u00e9s de calcul quantique seront disponibles.  <\/p>\n\n\n\n

Chiffrement du NIST <\/h2>\n\n\n\n

Le Bureau du Directeur des Renseignements Nationaux am\u00e9ricain pr\u00e9voit que l\u2019informatique quantique sera largement disponible d\u2019ici cinq \u00e0 six ans. Malgr\u00e9 les risques potentiels, l\u2019informatique quantique pourrait \u00e9galement am\u00e9liorer consid\u00e9rablement les capacit\u00e9s d\u2019intelligence artificielle en acc\u00e9l\u00e9rant le traitement des donn\u00e9es et en permettant des calculs math\u00e9matiques plus complexes. Cette convergence pourrait conduire \u00e0 des avanc\u00e9es significatives dans les domaines pharmaceutiques, de la mod\u00e9lisation climatique ou de la logistique de la cha\u00eene d\u2019approvisionnement. Cependant, elle introduit \u00e9galement de nouvelles menaces \u00e0 mesure que des cyberattaques plus sophistiqu\u00e9es et \u00e9volutives deviennent possibles. L\u2019IA g\u00e9n\u00e9rative, par exemple, peut \u00eatre utilis\u00e9e de mani\u00e8re malveillante pour construire des tentatives de phishing cr\u00e9dibles, des m\u00e9dias de deep fake et des attaques d\u2019ing\u00e9nierie sociale hautement personnalis\u00e9es. Les outils d\u2019IA peuvent \u00e9galement automatiser la d\u00e9tection des vuln\u00e9rabilit\u00e9s et l\u2019ex\u00e9cution des exploits, \u00e9largissant ainsi la port\u00e9e des cybermenaces. <\/p>\n\n\n\n

Bien que l\u2019adoption ne soit pas l\u00e9galement obligatoire, les algorithmes de chiffrement du NIST sont susceptibles de devenir une r\u00e9f\u00e9rence en mati\u00e8re de pratiques raisonnables de s\u00e9curit\u00e9 des donn\u00e9es \u00e0 l\u2019avenir, en particulier en ce qui concerne le chiffrement \u2013 du moins, selon le NIST. Pour les avocats sp\u00e9cialis\u00e9s dans la cybers\u00e9curit\u00e9 et la protection des donn\u00e9es, l\u2019\u00e9volution des normes influencera probablement les cadres r\u00e9glementaires et les pratiques de gestion des fournisseurs, n\u00e9cessitant des mises \u00e0 jour des strat\u00e9gies cryptographiques. Alors que l\u2019interaction entre l\u2019informatique quantique et l\u2019IA s\u2019intensifie, les organisations doivent renforcer leurs d\u00e9fenses et pr\u00e9parer leurs \u00e9quipes juridiques \u00e0 g\u00e9rer avec habilet\u00e9 les d\u00e9fis de confidentialit\u00e9 et de s\u00e9curit\u00e9 li\u00e9s \u00e0 ces changements technologiques. <\/p>\n\n\n\n

Faut-il s’inqui\u00e9ter ? <\/h2>\n\n\n\n

Les entreprises devraient en effet s’inqui\u00e9ter des progr\u00e8s de l’informatique quantique. Les ordinateurs quantiques ont le potentiel de briser les algorithmes de chiffrement largement utilis\u00e9s, ce qui pr\u00e9sente des risques pour les donn\u00e9es financi\u00e8res, la propri\u00e9t\u00e9 intellectuelle, les informations personnelles et m\u00eame la s\u00e9curit\u00e9 nationale. Cependant, cette r\u00e9action au danger va bien au-del\u00e0 de la publication par le NIST d’algorithmes r\u00e9sistants \u00e0 l’informatique quantique ; il est \u00e9galement essentiel que les entreprises commencent d\u00e8s aujourd’hui \u00e0 passer \u00e0 de nouvelles formes de chiffrement pour assurer la s\u00e9curit\u00e9 de leurs donn\u00e9es \u00e0 l’avenir. Au fur et \u00e0 mesure que d’autres avanc\u00e9es technologiques surviennent et que les entreprises passent d’une protection \u00e0 l’autre, le travail commencera \u00e0 ressembler \u00e0 du Whac-A-Mole. Je soup\u00e7onne que de nombreuses entreprises ne seront pas en mesure d’abattre la taupe \u00e0 temps, qu’elles perdront la bataille et qu’elles seront oblig\u00e9es d’absorber une br\u00e8che.  <\/p>\n\n\n\n

Des mesures pour faire face aux risques quantiques <\/h2>\n\n\n\n

Voici comment les entreprises peuvent r\u00e9agir de mani\u00e8re proactive \u00e0 l’\u00e9volution du paysage de la cybers\u00e9curit\u00e9 :   <\/p>\n\n\n\n

– Passer \u00e0 un chiffrement r\u00e9sistant au quantum. Comme le recommande le NIST, il convient d’adopter des algorithmes r\u00e9sistants au quantum pour renforcer le chiffrement contre les futures menaces quantiques. Il s’agit de mettre \u00e0 jour les syst\u00e8mes cryptographiques existants pour int\u00e9grer les nouvelles normes du NIST. <\/p>\n\n\n\n

– \u00c9valuer les risques. Identifier les syst\u00e8mes et les donn\u00e9es vuln\u00e9rables aux attaques quantiques. Une compr\u00e9hension approfondie des points de d\u00e9faillance potentiels permettra de donner la priorit\u00e9 \u00e0 la transition vers des m\u00e9thodes s\u00fbres sur le plan quantique. <\/p>\n\n\n\n

– Am\u00e9liorer l’infrastructure de cybers\u00e9curit\u00e9. Renforcez les mesures de cybers\u00e9curit\u00e9 en int\u00e9grant des syst\u00e8mes avanc\u00e9s de d\u00e9tection des menaces et des outils de surveillance pilot\u00e9s par l’IA pour identifier et att\u00e9nuer les menaces actuelles et \u00e9mergentes. <\/p>\n\n\n\n

– Investir dans la formation des employ\u00e9s. Formez les employ\u00e9s aux implications de l’informatique quantique et \u00e0 l’importance d’adh\u00e9rer aux nouveaux protocoles de cybers\u00e9curit\u00e9, en veillant \u00e0 ce que tous les membres de l’organisation soient align\u00e9s sur les mesures de s\u00e9curit\u00e9 mises \u00e0 jour. <\/p>\n\n\n\n

– Collaborez avec les \u00e9quipes charg\u00e9es des questions juridiques et de la conformit\u00e9. Comprenez les implications r\u00e9glementaires de l’adoption de nouvelles normes de cryptographie. Le respect de l’\u00e9volution de la l\u00e9gislation minimisera les risques juridiques et garantira la protection des donn\u00e9es. <\/p>\n\n\n\n

– \u00c9laborer une feuille de route strat\u00e9gique. Tenez-vous au courant des derni\u00e8res avanc\u00e9es en mati\u00e8re d’informatique quantique et de technologies connexes. Formulez un plan complet d’int\u00e9gration des technologies \u00e0 s\u00e9curit\u00e9 quantique, en tenant compte des objectifs \u00e0 court et \u00e0 long terme. R\u00e9viser et mettre \u00e0 jour r\u00e9guli\u00e8rement cette feuille de route. <\/p>\n\n\n\n

– Collaborer avec des experts du secteur. Engagez-vous avec des sp\u00e9cialistes en cybers\u00e9curit\u00e9 et participez \u00e0 des collaborations industrielles afin de partager vos connaissances et de favoriser les progr\u00e8s de la communaut\u00e9 en mati\u00e8re de pratiques de s\u00e9curit\u00e9 quantique. Ne vous contentez pas d’assister \u00e0 des conf\u00e9rences sur la cybers\u00e9curit\u00e9, telles que RSA ou Black Hat ; nouez des relations suivies avec des experts qui peuvent \u00e9valuer en permanence les vuln\u00e9rabilit\u00e9s. <\/p>\n\n\n\n

Il n\u2019est pas seulement question de quantique <\/h2>\n\n\n\n

L’informatique quantique est un catalyseur de changement. Il pousse les entreprises \u00e0 reconsid\u00e9rer les aspects fondamentaux de la s\u00e9curit\u00e9 des donn\u00e9es et de la puissance de calcul et \u00e0 rechercher un chiffrement r\u00e9sistant au quantum pour prot\u00e9ger les informations sensibles. Bien que l’informatique quantique repr\u00e9sente un changement r\u00e9volutionnaire dans les capacit\u00e9s de calcul, la mani\u00e8re dont nous relevons ses d\u00e9fis transcende cette technologie singuli\u00e8re. Il est \u00e9vident que nous avons besoin d’une approche multidisciplinaire pour g\u00e9rer et exploiter toutes les nouvelles avanc\u00e9es. Les entreprises doivent \u00eatre en mesure d’anticiper les perturbations technologiques telles que l’informatique quantique et de s’adapter suffisamment pour mettre en \u0153uvre des solutions rapidement. Nous avons besoin d’une strat\u00e9gie globale qui int\u00e8gre la technologie, la cybers\u00e9curit\u00e9, les cadres juridiques et la prospective strat\u00e9gique. <\/p>\n\n\n\n

Au cours des 100 derni\u00e8res ann\u00e9es, les entreprises ont absorb\u00e9 et mis en \u0153uvre les avanc\u00e9es technologiques \u00e0 une vitesse vertigineuse. Faire entrer les nouvelles technologies rondes dans les trous carr\u00e9s de l’entreprise a souvent \u00e9t\u00e9 une question d’essais et d’erreurs. Quelle que soit la technologie concern\u00e9e, les outils permettant de faire les choses correctement du premier coup sont \u00e0 notre port\u00e9e.  <\/p>\n\n\n\n

Une erreur dans l’article?Proposez-nous une correction<\/a><\/p>\n\n\n\n

Article r\u00e9dig\u00e9 par<\/p>\n\n\n\n

David Linthicum, Infoworld (adapt\u00e9 par Serge Leblal)<\/p>\n\n\n\n

Cet article vous a plu? Partagez le !<\/strong><\/p>\n\n\n\n