IBM : moins de 10% des entreprises sont protégées contre la menace quantique

Moins d'une organisation sur dix dans le monde est protégée contre la menace de sécurité posée par l'informatique quantique, a déclaré mercredi 14 octobre à l'AFP Alessandro Curioni, vice-président d'IBM International Business Machines Corporation ↘ 0.85% pour l'Europe et l'Afrique. Il a averti que cette technologie pourrait à terme briser le chiffrement actuel et permettre des cyberattaques à grande échelle.phys.org

"Si vous regardez le monde, combien d'organisations sont devenues sécurisées face au quantique ? Je dirais moins de 10% aujourd'hui", a déclaré Curioni en marge d'une conférence IBM à Londres. Curioni dirige également le laboratoire de recherche d'IBM à Zurich. Il a cité "Internet, toutes les blockchains, les banques, les contrats financiers, la signature numérique" comme des domaines à risque, précisant que les attaquants pourraient cibler les institutions financières en premier, puis l'industrie et les banques.france24.com+1

Collecter maintenant, déchiffrer plus tard

Les ordinateurs quantiques actuels ne sont pas assez puissants pour mener de telles attaques, et personne ne sait quand ils le seront. Les experts en sécurité craignent cependant que des données chiffrées ne soient déjà volées et stockées afin d'être déchiffrées une fois que les machines seront plus performantes.phys.org

"Je pense que le plus grand risque pour nous est que les données ont probablement déjà été collectées", a déclaré lors de la conférence David Debnam, directeur des risques opérationnels chez l'assureur britannique Aviva.phys.org

La course à la machine tolérante aux pannes

IBM est en concurrence avec Microsoft ↘ 1.93% et Google Alphabet Inc. ↘ 2.32% dans le domaine de l'informatique quantique. L'entreprise vise à fournir un ordinateur quantique "à grande échelle et tolérant aux pannes" à ses clients commerciaux d'ici 2029. Ray Harishankar, membre d'IBM spécialisé dans la technologie quantique sécurisée, a déclaré que la feuille de route de l'entreprise vise la tolérance aux pannes "à l'horizon 2029" et a exhorté les banques à commencer à inventorier leurs usages actuels de la cryptographie.theasianbanker.com+1

McKinsey estime que l'informatique quantique pourrait générer jusqu'à 2 700 milliards de dollars de valeur économique d'ici 2035. Curioni a ajouté que cette technologie, combinée à l'IA, pourrait "simuler des problèmes trop complexes d'un point de vue physique".phys.org

Les gouvernements fixent des échéances

Le National Cyber Security Centre (NCSC) britannique a défini trois phases pour passer à la cryptographie post-quantique. Les organisations doivent terminer la phase de découverte et de planification d'ici 2028, achever leurs migrations prioritaires d'ici 2031 et migrer tous leurs systèmes, services et produits d'ici 2035. L'agence estime que 10 ans suffisent pour que les normes et les produits arrivent à maturité. Les algorithmes post-quantiques les plus utilisés ont été normalisés par le National Institute of Standards and Technology américain en 2024.ncsc.gov.uk

Les États-Unis ont fixé un objectif similaire pour 2035 pour les agences fédérales, avec des étapes intermédiaires pour les inventaires et les premières migrations. L'estimation de Curioni suggère que la plupart des organisations n'ont pas encore entamé ce travail.openssl-corporation.org