G7 uppmanar regeringar att påskynda kvantsäker kryptering

G7:s arbetsgrupp för cybersäkerhet och den amerikanska cybersäkerhetsmyndigheten CISA publicerade den 3 september ett gemensamt uttalande där de uppmanar regeringar och organisationer världen över att påbörja övergången till postkvantumkryptografi. De varnar för att hotet som kvantdatorer utgör mot nuvarande kryptering inte längre är ett avlägset problem.

En uppmaning till handling

Dokumentet, med titeln ”Preparing for the Post-Quantum Era: A Call to Action”, undertecknades av de nationella cybersäkerhetsmyndigheterna i samtliga G7-medlemsstater: Kanada, Frankrike, Tyskland, Italien, Japan, Storbritannien och USA, med stöd från Europeiska kommissionen och EU:s cybersäkerhetsbyrå (ENISA).infosecurity-magazine+1

Uttalandet uppmanar organisationer inom både offentlig och privat sektor att ”omdefiniera” kvanthotet ”från ett problem i en avlägsen framtid” till ”ett hot på nära håll som kräver åtgärder inom alla sektorer, inte bara kritisk infrastruktur”. Det beskriver fem prioriteringar: att öka medvetenheten om kvantrisker, utveckla nationella övergångsstrategier, främja forskning och utveckling, bygga offentlig-privata partnerskap och integrera postkvantumkryptografi i cybersäkerhetskrav.cisa+1

Rådgivningen rekommenderar att organisationer antar en stegvis, riskbaserad metod, som börjar med att identifiera de system som innehåller de mest känsliga uppgifterna och kartlägga kryptografiska beroenden i leveranskedjorna. Det noteras att en tidig övergång kan sänka de totala migreringskostnaderna.cyber+1

”Skörda nu, dekryptera senare”

G7-vägledningen ligger i linje med varningar från amerikanska tjänstemän inom hälso- och sjukvårdssektorn om hur omedelbart hotet är. Vid ett nyligen genomfört Health IT Summit sade Bob Bastani, senior cybersäkerhetsrådgivare på ASPR, att myndigheten förbereder sig för att släppa sin egen migreringsvägledning för postkvantumkryptografi för sjukhus och offentliga hälsoorganisationer.govciomedia

Nelson Carreira, branschstrateg för hälso- och sjukvård på CDW, varnade för att hotaktörer redan samlar in krypterad data med planer på att dekryptera den så snart kvantdatorer kan knäcka nuvarande kryptering, en taktik som kallas ”skörda nu, dekryptera senare”. ”PQC-migrering är något man bör påbörja i dag, eftersom det kommer att bli ett enormt hot”, sade Carreira.govciomedia

Bredare federal satsning

G7:s uppmaning till handling är en del av en påskyndad myndighetsövergripande insats. Vita husets budgetkontor (OMB) utfärdade i juni ett memorandum som ålägger federala myndigheter att lämna in planer för postkvantummigrering och att mildra ”så mycket kvantrisk som möjligt senast den 31 december 2030”. En separat färdplan från G7:s expertgrupp för cyberfrågor, som publicerades i januari, rekommenderade att finanssektorn slutför migreringen av kritiska system till 2030–2032 och alla återstående system till 2035.bancaditalia+2

Frankrikes nationella cybersäkerhetsmyndighet ANSSI, som leder arbetsgruppen under Frankrikes G7-ordförandeskap 2026, ledde arbetet med det senaste uttalandet. Ett federalt toppmöte om postkvantumkryptografi är planerat till den 16 september i Washington för att hjälpa myndigheter att påskynda sina övergångsinsatser.cyber.sites.beta+2