Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
La CISA, la National Security Agency et l’Australian Cyber Security Centre ont publié un guide conjoint le 5 novembre 2026. Cette publication vise à aider les organisations à évaluer la préparation des fournisseurs pour la transition vers la cryptographie post-quantique.
Évaluation de la préparation des fournisseurs
La CISA, l’Australian Cyber Security Centre de l’Australian Signals Directorate et la National Security Agency ont publié un guide conjoint et une liste de référence rapide le 5 novembre 2026. La publication est conçue pour aider les organisations à évaluer la préparation des fournisseurs pour la transition vers la cryptographie post-quantique.
À mesure que l’informatique quantique progresse, la cryptographie à clé publique largement utilisée sera confrontée à des vulnérabilités posées par des ordinateurs quantiques cryptographiquement pertinents. Les organisations doivent planifier et effectuer la transition vers la PQC avant que ces menaces ne se concrétisent.
Dépendances de la chaîne d’approvisionnement
De nombreuses organisations dépendent de fournisseurs tiers pour les capacités cloud, les services gérés et d’autres produits dépendant de la cryptographie. De plus, les systèmes de contrôle industriel et les appareils de l’Internet des objets ont de longs cycles de vie des actifs et nécessitent le support des fournisseurs pour les mises à jour.
Les organisations peuvent utiliser les questions neutres vis-à-vis des fournisseurs présentées dans le guide pour déterminer si ces derniers comprennent les risques quantiques et soutiennent une transition rapide vers la PQC.
Que faire
- Utilisez les questions neutres vis-à-vis des fournisseurs présentées dans le guide pour déterminer si un fournisseur comprend les risques liés au quantique, maintient la transparence sur ses implémentations cryptographiques et soutient une transition sécurisée, rentable et rapide vers la PQC.
Faits clés et sources
- La CISA, l’ACSC de l’ASD et la NSA ont publié un guide conjoint pour aider les organisations à évaluer la préparation des fournisseurs pour la transition vers la cryptographie post-quantique.
released joint guidance and an accompanying quick-reference list to help organizations assess vendor readiness for transitioning to post-quantum cryptography (PQC).
- La cryptographie à clé publique largement utilisée deviendra vulnérable aux compromissions de la part d’ordinateurs quantiques cryptographiquement pertinents à mesure que l’informatique quantique progresse.
As quantum computing advances, widely used public-key cryptography will become vulnerable to compromise from cryptographically relevant quantum computers (CRQCs).
- De nombreuses organisations comptent sur des fournisseurs tiers pour les services gérés, les capacités cloud et les produits dépendant de la cryptographie.
Many organizations rely on third-party vendors for managed services, cloud capabilities, and other cryptography-dependent products and services.
