F5 étend la prise en charge des algorithmes de chiffrement post-quantiques conformes aux normes du NIST

Rachael ShahResponsable senior du marketing produit | F5

L’informatique quantique semblait autrefois tout droit sortie d’un film de science-fiction, mais elle transforme désormais le monde de la cybersécurité de manière concrète et urgente. Elle passe rapidement de la théorie à la pratique, apportant avec elle à la fois des opportunités et des risques.

Pour les responsables de la sécurité, la principale préoccupation est simple : les systèmes cryptographiques sur lesquels nous nous appuyons aujourd’hui ne résisteront pas nécessairement aux adversaires de demain dotés de capacités quantiques.

Et les attaquants le savent.

Nombre d’entre eux collectent déjà des données chiffrées dans l’intention de les déchiffrer plus tard, lorsque les machines quantiques auront atteint la puissance nécessaire pour casser les algorithmes à clé publique actuels. Cette menace consistant à « collecter maintenant pour déchiffrer plus tard » fait de la cryptographie résistante aux attaques quantiques une priorité dès aujourd’hui, et non dans cinq ans.

Pour aider les organisations à avancer sereinement vers l’avenir, F5 a ajouté la prise en charge de deux suites cryptographiques hybrides de cryptographie post-quantique (PQC) dans la dernière version de F5 BIG-IP: SecP256r1ML-KEM-768 et SecP384r1ML-KEM-1024.

Les deux algorithmes reposent sur des paramètres approuvés par le National Institute of Standards and Technology (NIST) des États-Unis dans le cadre de la norme FIPS 203 et offrent un moyen simple et conforme aux normes de commencer à adopter des protections résistantes aux attaques quantiques, sans avoir à repenser l’architecture des applications ni à sacrifier les performances.

Mais la sécurité quantique ne s’arrête pas là : dans le cadre de cette version, F5 contribue davantage à la modernisation cryptographique grâce à des fonctionnalités de tunneling VPN à sécurité quantique, offrant ainsi aux organisations les outils nécessaires pour faire face aux risques liés au trafic réseau chiffré dans un monde post-quantique.

Pourquoi la cryptographie post-quantique est importante dès maintenant

La plupart des systèmes cryptographiques qui sécurisent les infrastructures numériques — comme Rivest-Shamir-Adleman (RSA), la cryptographie sur les courbes elliptiques (ECC) et d’autres systèmes à clé publique — ont été conçus pour l’informatique classique. Les ordinateurs quantiques changent radicalement la donne sur le plan mathématique. À une échelle suffisante, ils pourraient casser les systèmes cryptographiques à clé publique actuels bien plus rapidement que ne le pourraient les machines d’aujourd’hui.

Cela pose des défis immédiats pour les environnements où la sécurité est critique :

• Les données à longue durée de vie ou de grande valeur, telles que les dossiers médicaux ou les secrets commerciaux, sont peut-être déjà vulnérables. Même si elles sont chiffrées aujourd’hui, des attaquants pourraient les déchiffrer à l’avenir.
• Les secteurs réglementés sont soumis à des exigences de conformité. De nombreuses directives gouvernementales et sectorielles incitent déjà les organisations à planifier leur transition vers une sécurité à l’épreuve des ordinateurs quantiques.
• La modernisation n’est pas facultative. Les organisations ont besoin d’un chiffrement suffisamment robuste pour les protéger contre les menaces actuelles, mais aussi suffisamment agile pour évoluer au rythme des futures normes et des nouveaux défis.

C’est là que la cryptographie post-quantique hybride constitue une passerelle pragmatique.

La place des chiffrements hybrides dans la transition

Passer directement à de nouveaux algorithmes de cryptographie post-quantique dans l’ensemble d’un environnement n’est pas encore réaliste. Les normes gagnent en maturité, l’interopérabilité évolue et la plupart des organisations ne peuvent pas se permettre de perturber leurs applications, leurs appareils ou leurs architectures.

La cryptographie post-quantique hybride résout ce problème.

En combinant une cryptographie traditionnelle éprouvée, telle que l’ECC, à un nouvel algorithme résistant aux attaques quantiques, tel que le mécanisme d’encapsulation de clé basé sur les réseaux modulaires (ML-KEM), les chiffrements hybrides offrent une protection contre les menaces actuelles comme contre celles de demain, qui exploiteront l’informatique quantique. Vous bénéficiez de deux couches d’établissement de clés validées par le NIST avec SecP256r1ML-KEM-768 et SecP384r1ML-KEM-1024. Dans ce cas :

• ECC pour assurer la compatibilité et la continuité (SecP256r1 et SecP384r1)
• ML-KEM pour une résilience quantique à long terme (ML-KEM-768 et ML-KEM-1024)

Si une couche est compromise, l’autre continue de protéger l’échange de clés. Voyez les choses ainsi : la PQC hybride, c’est comme porter une ceinture de sécurité tout en ayant un airbagOpter pour la PQC hybride est une solution très pragmatique et moins risquée pour amorcer la transition sans s’aventurer en terrain inconnu. Elle offre une sécurité à l’épreuve des ordinateurs quantiques sans changements perturbateurs.

Ce qu’apporte la nouvelle prise en charge de la PQC hybride par F5

L’approche de F5 face à l’ère quantique privilégie le déploiement concret plutôt qu’une préparation purement théorique. Grâce à l’intégration directe de suites cryptographiques PQC hybrides approuvées par le NIST dans BIG-IP, un composant essentiel de la F5 Application Delivery and Security Platform (ADSP), les clients peuvent commencer à adopter le chiffrement résistant aux attaques quantiques avec un minimum de contraintes.

Voici les points clés :

• Protection renforcée contre les nouvelles menaces quantiques. Ces algorithmes de chiffrement hybrides contribuent à combler la faille créée par les attaques de type « collecter maintenant, déchiffrer plus tard ». Les équipes de sécurité peuvent renforcer leur posture cryptographique des années avant que l’informatique quantique ne devienne opérationnelle.
• Conformité intégrée à la plateforme. Ces algorithmes de chiffrement hybrides étant conformes aux normes de cryptographie post-quantique du NIST et aux exigences de la norme FIPS 203, ils aident les organisations à faire face à une surveillance réglementaire croissante.
• Déploiement fluide avec des performances de niveau entreprise. La cryptographie post-quantique hybride est directement intégrée à F5 ADSP, ce qui permet aux équipes d’en tirer parti sans avoir à repenser l’architecture des applications ou des systèmes, tout en conservant l’expérience fiable et hautement performante qu’elles attendent de BIG-IP.

La dernière version de BIG-IP renforce encore la sécurité des applications en étendant les protections post-quantiques aux tunnels VPN. En combinant des algorithmes de chiffrement hybrides PQC à des tunnels VPN résistants aux attaques quantiques, les organisations peuvent protéger à la fois leurs applications et leur trafic réseau sans avoir à repenser l’architecture de leurs systèmes ni à en perturber le fonctionnement. Cette approche intégrée permet aux entreprises d’adopter plus facilement des mesures adaptées à l’ère quantique pour leurs communications chiffrées et leurs infrastructures critiques, tout en maintenant des défenses robustes contre les menaces amplifiées par l’informatique quantique.

Pourquoi les agences fédérales en bénéficient tout particulièrement

Toutes les organisations doivent se préparer aux menaces quantiques, mais les environnements fédéraux sont confrontés à une urgence sans précédent. Les données classifiées et les données de mission à forte valeur ont une longue durée de vie : c’est précisément le type d’informations que les États-nations et d’autres adversaires ciblent en vue de les déchiffrer ultérieurement. Les directives fédérales fixant des échéances précises pour la migration vers la cryptographie post-quantique ne font qu’accentuer cette urgence. D’ici 2030, les agences fédérales américaines devront avoir migré vers la cryptographie post-quantique et, d’ici 2035, les systèmes de sécurité nationale devront être entièrement résistants aux attaques quantiques.

La prise en charge par F5 de la cryptographie post-quantique hybride avec SecP256r1ML-KEM-768 et SecP384r1ML-KEM-1024 offre aux agences une solution conforme aux normes et aux exigences FIPS pour amorcer immédiatement cette transition, sans compromettre la disponibilité ni perturber les systèmes critiques.

Conçu pour une agilité cryptographique à long terme

La préparation à l’ère quantique ne se résume pas à une mise à niveau ponctuelle : c’est un parcours qui s’étend sur plusieurs années. Alors que les algorithmes et les normes continuent d’évoluer, F5 a conçu BIG-IP en privilégiant l’agilité cryptographique. En restant étroitement aligné sur les recommandations du NIST, F5 permet aux organisations de s’adapter à ce paysage en mutation sans migrations coûteuses ni risques opérationnels supplémentaires.

Avancer en toute confiance

L’ère quantique arrive plus vite que beaucoup ne l’avaient prévu. Grâce à la prise en charge des derniers algorithmes de chiffrement hybrides post-quantiques conformes aux normes du NIST et des tunnels VPN sécurisés contre les menaces quantiques, F5 offre une solution pratique et performante pour adopter une cryptographie résistante aux attaques quantiques.

Vous souhaitez en savoir plus sur ce que l’ère quantique implique pour les professionnels de la sécurité ? Regardez ce webinaire à la demande qui présente les analyses d’experts de F5 et de Forrester.

À propos de l’auteur

Rachael ShahResponsable senior du marketing produit | F5

Autres articles de Rachael Shah