L'informatique quantique a fait naître un nouveau type d'urgence en matière de sécurité.
Pendant des années, le chiffrement a été le principal moyen de protection sur lequel comptaient les organisations pour sécuriser leurs données sensibles en transit, mais l’émergence de la cryptographie post-quantique a changé la donne. La menace n’est plus seulement théorique : les pirates peuvent aujourd’hui collecter des données protégées par un chiffrement vulnérable aux attaques quantiques et les conserver jusqu’à ce que les ordinateurs quantiques soient capables de les déchiffrer à l’avenir.
En réponse à cela, les organisations commencent à se tourner vers la cryptographie post-quantique (PQC). Mais la préparation à cette transition soulève un nouveau défi opérationnel : les équipes de sécurité sont amenées à gérer les futurs risques cryptographiques sans disposer de l'observabilité cryptographique nécessaire pour comprendre les mécanismes cryptographiques utilisés dans l'ensemble de leurs environnements.
C'est par là que doit commencer la préparation à la PQC. Pas par des hypothèses. Pas par des inventaires statiques. Pas par une liste de normes qui peuvent ou non refléter ce qui se passe sur le réseau.
Il faut commencer par l'observabilité cryptographique.
Le problème du PQC dépasse le cadre de la cryptographie
La plupart des organisations savent qu'elles devront, à terme, adopter une cryptographie résistante à l'informatique quantique. Le plus difficile est de savoir par où commencer.
Les environnements d'cloud s hybrides modernes sont trop dynamiques pour se contenter d'un inventaire cryptographique manuel. Les applications évoluent. Les services changent de place. De nouvelles charges de travail apparaissent. Les systèmes existants continuent de fonctionner. Les connexions TLS et les communications SSH s'effectuent en permanence entre les utilisateurs, les hôtes, les applications et l' . C'est pourquoi la détection continue des actifs cryptographiques est essentielle pour comprendre quelles méthodes et dépendances cryptographiques sont actives.
Sans une visibilité en temps réel sur ces échanges, les équipes se retrouvent contraintes de tenter de répondre à des questions importantes avec des informations incomplètes :
- Où utilise-t-on encore des systèmes de chiffrement vulnérables à l'informatique quantique ?
- Quels sont les systèmes concernés ?
- Quelles communications utilisent déjà un chiffrement hybride ou compatible avec la cryptographie post-quanta (PQC) ?
- Quels éléments faut-il migrer en premier ?
- Quels progrès ont été réalisés ?
Il ne s'agit pas là de questions théoriques. Elles déterminent si une organisation est en mesure de transformer sa préparation au PQC en un programme concret.
La plateforme « Vectra AI » a intégré l'observabilité cryptographique au cœur de son approche de la sécurité moderne. Grâce à des tableaux de bord et à une visibilité en continu, les équipes peuvent identifier les protocoles et algorithmes cryptographiques utilisés, mettre en évidence les risques potentiels liés à un chiffrement vulnérable aux attaques quantiques et hiérarchiser les efforts de modernisation cryptographique.
L'observabilité cryptographique influe sur l'état de préparation à la cryptographie post-quanta (PQC)
Une migration PQC sans visibilité se transforme rapidement en un exercice de devinette.
Les équipes de sécurité ont peut-être conscience de la nécessité de passer à une cryptographie résistante à l’informatique quantique, mais elles ne disposent souvent pas des informations opérationnelles nécessaires pour agir en toute confiance. Elles ne parviennent pas à déterminer facilement quels systèmes reposent encore sur un chiffrement vulnérable à l’informatique quantique, quelles communications prennent déjà en charge la cryptographie hybride ou post-quantique, ni par où commencer leurs efforts de migration.
Ce manque de visibilité engendre des risques. Les organisations peuvent passer des mois à planifier des initiatives de PQC sans pour autant avoir une vision claire de leur exposition cryptographique réelle sur l'ensemble du réseau.
Vectra AI s'efforce de résoudre ce problème en étendant l'observabilité cryptographique aux communications TLS et SSH. L'objectif est d'offrir aux équipes chargées de la sécurité et de l'infrastructure une visibilité en continu sur la manière dont la cryptographie est négociée et utilisée entre les utilisateurs, les hôtes, les applications et les services.
Cette approche va au-delà de l'inventaire statique et des évaluations ponctuelles. En appliquant l'analyse du trafic chiffré aux données de télémétrie cryptographiques en temps réel issues des communications réseau chiffrées — sans déchiffrer les données utiles —, les organisations peuvent identifier les endroits où des algorithmes vulnérables à l'informatique quantique restent actifs, ceux où la cryptographie hybride est déjà déployée, et ceux où la préparation à l'ère post-quantique progresse.
Cette visibilité est essentielle, car les environnements modernes sont en constante évolution. Les applications évoluent, les charges de travail d’ cloud s se déplacent, de nouveaux services apparaissent et les systèmes hérités restent en service plus longtemps que prévu. Le trafic TLS et SSH relie en permanence des systèmes critiques au sein d’environnements hybrides, ce qui rend difficile l’évaluation de la posture cryptographique sans observabilité au niveau du réseau.
Vectra AILa fonctionnalité d’observabilité est conçue pour aider les organisations à mettre en œuvre leur préparation à la cryptographie post-quantique (PQC) et à soutenir les programmes de migration conformes à leur politique interne et aux normes PQC du NIST. Elle offre notamment une visibilité sur les méthodes d’échange de clés négociées, les groupes cryptographiques pris en charge, l’utilisation de la cryptographie post-quantique hybride et la prise en charge de la cryptographie post-quantique sur les clients, les serveurs et les connexions actives.
Pour les clients, l'intérêt ne réside pas simplement dans le fait de savoir quels algorithmes existent dans leur environnement. Il s'agit plutôt de comprendre où se situent les plus grandes vulnérabilités cryptographiques et où il convient d'agir en priorité.
Grâce à ce niveau d'observabilité, les équipes pourront :
- Identifier les systèmes qui utilisent encore une cryptographie vulnérable aux attaques quantiques.
- Identifier les cas où un chiffrement hybride ou compatible PQC est déjà déployé.
- Identifier les clients, les serveurs et les protocoles de communication prenant en charge la cryptographie post-quantique.
- Mesurer les progrès réalisés en matière de migration au fil du temps.
- Hiérarchiser les mesures correctives en fonction du niveau d'exposition et de l'importance opérationnelle.
Cela transforme la préparation à la PQC, qui passe d’une initiative théorique future à un programme opérationnel mesurable.
Au lieu de se fier à des hypothèses ou à des inventaires incomplets, les organisations bénéficient d’une visibilité fondée sur des données concrètes concernant leur posture cryptographique. Les équipes de sécurité peuvent ainsi concentrer leurs efforts de correction là où ils sont les plus nécessaires, suivre les progrès réalisés en vue d’une préparation à la résistance quantique et fournir à la direction des preuves mesurables démontrant que les risques cryptographiques sont progressivement réduits.
C'est là que réside la véritable valeur de l'observabilité cryptographique : faire passer la préparation à la cryptographie post-quantum (PQC) du stade des discussions de planification à celui d'opérations de sécurité concrètes.
L'intérêt de la préparation au PQC réside dans la hiérarchisation des priorités, et pas seulement dans la gestion des stocks
Un inventaire cryptographique est utile, mais il ne suffit pas.
Une liste d'algorithmes vulnérables n'indique pas à une équipe ce qu'il faut corriger en priorité. Le nombre de connexions non conformes à la PQC ne permet pas de déterminer lesquelles sont les plus importantes. Un tableau de bord dépourvu de contexte en matière de risques peut encore obliger les équipes à prendre manuellement un trop grand nombre de décisions.
L'étape suivante consiste à établir un ordre de priorité.
La plateforme « Vectra AI » recense les utilisations de la cryptographie, identifie les vulnérabilités face à l'informatique quantique, hiérarchise les risques en fonction de l'importance définie par l'utilisateur et suit la migration vers la cryptographie quantique (PQC) au fil du temps. Les équipes peuvent ainsi passer d'un problème de visibilité globale à un processus opérationnel ciblé :
- Découvrez quels algorithmes cryptographiques sont utilisés.
- Identifier les algorithmes les plus couramment vulnérables.
- Identifier les clients, les serveurs et les connexions qui ne sont pas compatibles PQC, qui sont hybrides ou qui sont prêts pour la PQC.
- Hiérarchiser les actifs à haut risque en fonction de l'importance définie par l'utilisateur.
- Suivre l'évolution du pourcentage de trafic passant d'un chiffrement non-PQC à un chiffrement hybride ou compatible PQC.
C'est ainsi que la préparation à la PQC devient gérable. Elle permet aux professionnels de cibler leur travail et aux dirigeants de déterminer si les risques diminuent.
Pourquoi la préparation au PQC est-elle essentielle pour les responsables de la sécurité ?
Pour les dirigeants, la préparation au PQC ne se résume pas à une simple migration technique. C'est avant tout une question de contrôle.
- L'organisation est-elle en mesure de prouver qu'elle identifie les failles cryptographiques existantes ?
- Cela permet-il de montrer que les risques les plus importants sont traités en priorité ?
- Peut-il mettre en évidence des progrès au fil du temps ?
- Peut-elle expliquer la notion de « préparation » d'une manière qui favorise la conformité, la résilience et la confiance des clients ?
C'est pourquoi le PQC s'intègre naturellement dans le processus continu de validation et d'assurance de la conformité. La conformité moderne exige de démontrer en permanence que les actifs sont bien répertoriés, que les risques sont réduits et que les contrôles fonctionnent efficacement dans tous les environnements hybrides.
Les indicateurs PQC permettent aux dirigeants d'évaluer quelles mesures de contrôle sont efficaces, où subsistent des lacunes et si l'organisation réalise des progrès mesurables en vue d'une préparation à la sécurité quantique.
La plateforme « Vectra AI » est conçue pour apporter cette valeur ajoutée aux dirigeants, car nous comprenons que la protection moderne des réseaux repose sur la connaissance des entités présentes sur le réseau, de leur comportement, des sources de risque et des domaines nécessitant une intervention.
Pourquoi cela est-il important pour les professionnels ?
Pour les professionnels des opérations de sécurité (SecOps), de la sécurité des infrastructures et de la surveillance de la sécurité des réseaux, les avantages sont immédiatement perceptibles.
La préparation au PQC peut sembler être une mission vaste et floue. Les équipes chargées de la sécurité et des infrastructures comprennent peut-être l'orientation à suivre, mais peinent encore à franchir la première étape opérationnelle. « Vectra AI » clarifie cette étape en transformant les données de télémétrie de sécurité relatives à l'utilisation de la cryptographie en informations que les équipes peuvent observer, mesurer et exploiter pour agir.
À mesure que la visibilité s'étend aux protocoles SSH et TLS, les professionnels seront en mesure d'identifier quels clients et hôtes utilisent des connexions PQC, hybrides ou non conformes au sein du trafic chiffré. Cela fournit aux équipes des éléments concrets qu'elles peuvent utiliser pour engager des discussions sur la migration avec les responsables d'applications, les équipes chargées de l'infrastructure, les équipes de conformité et la direction.
Cela permet également d'éviter de gaspiller des efforts. Au lieu de traiter tous les problèmes cryptographiques de la même manière, les équipes peuvent se concentrer sur les systèmes et les connexions qui présentent le plus de risques.
L'objectif : réaliser des progrès mesurables vers une cryptographie résistante aux attaques quantiques
Un programme de préparation à la cryptographie post-quantum (PQC) bien rodé ne doit pas reposer sur des conjectures. Un responsable de la sécurité doit être en mesure d’affirmer : « Nous savons quels algorithmes cryptographiques sont utilisés, où subsistent des vulnérabilités non PQC, quels sont les actifs les plus importants et où en est notre migration. »
C'est l'objectif vers lequel tend l'association « Vectra AI » :
- Une visibilité continue et en temps réel sur l'utilisation des fonctions cryptographiques.
- Identification claire des communications vulnérables aux attaques quantiques.
- Hiérarchisation des priorités en fonction des risques, sur la base de l'importance et de l'exposition des entités.
- Suivi illustrant la transition d'un chiffrement non-PQC vers un chiffrement hybride et compatible PQC.
- Des rapports destinés à la direction qui transforment la posture cryptographique en un indicateur mesurable de sécurité et de conformité.
La préparation au PQC ne consiste pas seulement à se préparer à un futur changement d'algorithme. Il s'agit de réduire l'incertitude dès aujourd'hui. Les organisations qui progresseront le plus seront celles qui sauront cerner clairement leur situation cryptographique, hiérarchiser les priorités et démontrer des améliorations au fil du temps. La plateforme « Vectra AI » permettra de réaliser ces progrès.