Les solutions technologiques pour les entreprises partent du constat que les grandes organisations sont confrontées à des défis constants, qui évoluent souvent. Les offres et services de la plupart des fournisseurs informatiques destinés aux entreprises sont conçus pour aider leurs clients à résoudre efficacement les problèmes existants et les défis de la transformation numérique. Les meilleurs fournisseurs disposent de la vision prospective, des compétences et de l’expertise nécessaires pour aider les entreprises à se préparer efficacement à des difficultés toujours plus grandes, qui se profilent à l’horizon.
Un rapport récent de l’Institute for Business Value (IBV) d’IBM, intitulé Security in the Quantum Era apporte un éclairage sur le fonctionnement de ce processus. Le rapport examine les dangers potentiellement catastrophiques posés par les cybercriminels, les États voyous et autres acteurs malveillants qui disposent d’outils de niveau quantique. Il décrit également les mesures prises par IBM pour résoudre ces problèmes et aider les entreprises à sécuriser leurs actifs et infrastructures informatiques face aux cybermenaces quantiques.
Pour en savoir plus, consultez également : Guide de la transformation numérique : définition, types et stratégie
Les priorités d’IBM en matière de sécurité dans le secteur quantique
IBM a pris les devants en développant de nombreuses offres de sécurité avancées, notamment une gamme de services IBM Quantum Safe conçus pour résister aux techniques de cassage du chiffrement fondées sur l’informatique quantique. Ces services sont disponibles pour le IBM z16 mainframe lancé en avril dernier, le premier système d’entreprise sécurisé contre les menaces quantiques du secteur.
En outre, IBM a consacré des années à constituer une équipe mondiale composée des meilleurs experts en cryptographie afin de piloter les schémas et les plans de préparation résistants aux menaces quantiques. L’entreprise a contribué au développement de trois des quatre algorithmes choisis par le National Institute for Standards and Technology (NIST) pour la standardisation de la cryptographie post-quantique et a également été membre fondateur de la GSMA Post-Quantum Telco Network Taskforce.
Pour en savoir plus, consultez également : Secure Access Service Edge : grands avantages, grands défis
Avantages et dangers de l’informatique quantique
Le rapport de l’IBV part d’un principe simple : « L’informatique quantique évolue, passant du domaine du fantastique à celui du possible. »
Du côté des avantages, les solutions quantiques émergentes pourraient contribuer à résoudre des problèmes insolubles dans des domaines tels que l’apprentissage automatique, la science des matériaux, la recherche pharmaceutique et l’optimisation des processus. Si cet avenir se concrétise, les bénéfices scientifiques, sociaux et commerciaux potentiels seront immenses et mériteront largement d’être poursuivis.
Cependant, comme toute technologie, les outils quantiques peuvent être utilisés à bon ou à mauvais escient. Concernant ce danger, le rapport de l’IBV souligne que, entre de mauvaises mains, « l’informatique quantique représente un risque existentiel pour les protocoles de chiffrement classiques qui permettent pratiquement toutes les transactions numériques ».
Par conséquent, les mécanismes courants de chiffrement des données de confiance, tels que la cryptographie à clé publique (PKC) RSA et ECC, pourraient être vulnérables, mettant en danger les informations et les actifs financiers des organisations.
Comme l’a déclaré le Forum économique mondial en août dernier, « sachant que la valeur de l’économie numérique devrait atteindre 20,8 billions de dollars d’ici 2025, les répercussions pourraient être vertigineuses ».
Un autre facteur à prendre en compte dans ce scénario est la valeur à long terme de nombreuses formes d’informations, notamment les données liées à la sécurité nationale, à la stratégie commerciale, à la propriété intellectuelle, aux infrastructures publiques, aux dossiers médicaux et au développement de produits. Le rapport de l’IBV suggère que ces actifs pourraient déjà faire l’objet d’exfiltrations dans le cadre d’attaques dites « récolter maintenant, déchiffrer plus tard », dont l’objectif est de monétiser les données lorsque des solutions de déchiffrement quantique seront viables.
Pour les organisations allant des grandes entreprises aux agences et entités gouvernementales, en passant par les services publics et les fournisseurs de télécommunications, il est essentiel de se préparer aux futures cyberattaques soutenues par des outils cryptographiques de niveau quantique.
Élaborer des solutions de cryptographie « résistantes aux menaces quantiques »
Que recommande le rapport de l’IBV aux entreprises pour faire face à ces dangers ?
- Se préparer aux menaces quantiques potentielles en sensibilisant les équipes à la cryptographie résistante aux menaces quantiques et en montrant comment les entreprises peuvent définir des objectifs cryptographiques réalisables à court et à long terme.
- Identifier les vulnérabilités potentielles en utilisant des évaluations cryptographiques résistantes aux menaces quantiques, notamment pour déterminer comment développer et déployer un écosystème efficace favorisant une approche commune de la gouvernance des données.
- Transformer les opérations de l’entreprise en réalisant des analyses capables de repérer les dépendances cryptographiques entre les systèmes essentiels à l’activité, qui rendent ainsi les données vulnérables.
- Surveiller le paysage des menaces en développant un tableau de bord pour améliorer la visibilité et l’évaluation.
Pour en savoir plus, consultez également : Le CISO efficace : comment instaurer la confiance des parties prenantes
Analyse finale
Le travail d’IBM dans le domaine des offres et services résistants aux menaces quantiques, ainsi que ses investissements continus dans le développement de solutions de sécurité avancées, illustrent ce que l’entreprise sait faire de mieux. Alors que de nombreux fournisseurs informatiques destinés aux entreprises ont tendance à cloisonner les équipes produit et la création, IBM s’attache fortement à intégrer logiciels, infrastructures, analyse de données et IA dans de nouvelles solutions et de nouveaux services opérationnels pour les entreprises. Ces derniers sont essentiels aux milliers d’entreprises qui se tournent vers IBM pour les aider à résoudre des problèmes existants et critiques pour leur activité.
Tout aussi important, les efforts déployés par IBM pour développer les technologies de nouvelle génération visent à explorer de nouvelles opportunités et de nouveaux enjeux commerciaux. L’entreprise fait figure de pionnière dans le développement de systèmes quantiques commerciaux. Il semble probable que les enseignements tirés au fil de cette démarche aient jeté les bases des services Quantum-Safe disponibles avec la nouvelle génération d’IBM z16.
Les conclusions du nouveau rapport Security in the Quantum Era de l’IBV suggèrent que l’entreprise agit comme elle l’a si souvent fait par le passé. En substance, IBM met ses investissements, ses connaissances et ses inventions considérables au service de ses clients entreprises afin de les aider à comprendre les évolutions et défis futurs, à s’y préparer et à les surmonter avec succès.