G7 ber regjeringer fremskynde kvantesikker kryptering

G7s arbeidsgruppe for cybersikkerhet og det amerikanske organet for cyber- og infrastruktursikkerhet (CISA) offentliggjorde 3. september en felles erklæring der de oppfordrer regjeringer og organisasjoner over hele verden til å starte overgangen til post-kvantekryptografi. De advarer om at trusselen kvantedatamaskiner utgjør mot dagens kryptering, ikke lenger er et fjernt problem.

En oppfordring til handling

Dokumentet, med tittelen «Preparing for the Post-Quantum Era: A Call to Action», ble undertegnet av de nasjonale cybersikkerhetsbyråene i alle G7-medlemslandene: Canada, Frankrike, Tyskland, Italia, Japan, Storbritannia og USA, med støtte fra EU-kommisjonen og EUs cybersikkerhetsbyrå (ENISA).infosecurity-magazine+1

Erklæringen oppfordrer organisasjoner i både offentlig og privat sektor til å «omdefinere» kvantetrusselen «fra et fjernt fremtidig problem» til «en kortsiktig trussel som krever handling på tvers av alle sektorer, ikke bare kritisk infrastruktur». Den skisserer fem prioriteringer: øke bevisstheten om kvanterisiko, utvikle nasjonale overgangsstrategier, fremme forskning og utvikling, bygge offentlig-private partnerskap og integrere post-kvantekryptografi i cybersikkerhetskrav.cisa+1

Rådene anbefaler at organisasjoner velger en trinnvis, risikobasert tilnærming, som starter med å identifisere systemer som inneholder de mest sensitive dataene, og kartlegge kryptografiske avhengigheter i forsyningskjedene. Det påpekes at en tidlig overgang kan redusere de samlede migreringskostnadene.cyber+1

«Høst nå, dekrypter senere»

G7-veiledningen samsvarer med advarsler fra amerikanske helsemyndigheter om hvor akutt trusselen er. På et nylig helse-IT-toppmøte uttalte Bob Bastani, seniorrådgiver for cybersikkerhet i ASPR, at etaten forbereder å gi ut sin egen veiledning for migrering til post-kvantekryptografi for sykehus og offentlige helseorganisasjoner.govciomedia

Nelson Carreira, bransjestrateg for helsesektoren i CDW, advarte om at trusselaktører allerede samler inn kryptert data med planer om å dekryptere dem så snart kvantedatamaskiner kan knekke dagens kryptering, en taktikk kjent som «høst nå, dekrypter senere». «PQC-migrering er noe man bør starte med i dag, fordi dette kommer til å bli en massiv trussel», sa Carreira.govciomedia

Bredere føderal satsing

G7s oppfordring til handling er en del av en akselererende innsats på tvers av myndighetene. Det hvite hus' budsjettkontor (OMB) utstedte et memorandum i juni som påla føderale etater å sende inn planer for post-kvantemigrering og redusere «så mye kvanterisiko som mulig innen 31. desember 2030». En egen veikartplan fra G7s ekspertgruppe for cyber, publisert i januar, anbefalte at finanssektoren fullfører migreringen av kritiske systemer innen 2030–2032 og alle gjenværende systemer innen 2035.bancaditalia+2

Frankrikes nasjonale cybersikkerhetsbyrå ANSSI, som leder arbeidsgruppen under Frankrikes G7-presidentskap i 2026, ledet arbeidet med den nyeste erklæringen. Et føderalt toppmøte om post-kvantekryptografi skal etter planen holdes 16. september i Washington for å hjelpe etatene med å fremskynde overgangen.cyber.sites.beta+2