Solutions de Post-quantum cryptography (PQC)

La préparation à la cryptographie post-quantique (PQC) désigne la capacité à protéger les applications, les API et les données sensibles contre les attaques rendues possibles par l’informatique quantique, tout en respectant les nouvelles exigences en matière de cryptographie. L’urgence est double : les adversaires mènent déjà des attaques de type « collecter maintenant, déchiffrer plus tard » (HNDL) contre des données à longue durée de vie, tandis que des calendriers de transition non négociables, tels que les échéances de la norme CNSA 2.0 de la NSA, sont d’ores et déjà fixés. La migration cryptographique de l’infrastructure d’une entreprise prenant plusieurs années, les organisations ne peuvent pas se permettre d’attendre les échéances d’audit ou l’application des exigences par l’écosystème avant d’agir.

Pour les équipes chargées de la sécurité et des plateformes, une véritable préparation à la cryptographie post-quantique (PQC) implique de déterminer où se termine le chiffrement, d’appliquer les normes ratifiées par le NIST et de mettre en place des contrôles cryptographiques agiles dans les architectures hybrides, multicloud et existantes. La plateforme F5 Application Delivery and Security Platform (ADSP) concrétise cette transition en périphérie, en centralisant la terminaison TLS, la visibilité et l’application des politiques cryptographiques grâce à un contrôle par proxy complet, sans nécessiter de refactorisation du code backend ni interrompre la disponibilité des applications.

La crypto-agilité désigne la capacité à adopter, mettre à jour et rétablir rapidement des algorithmes cryptographiques sans modifier les applications ni interrompre les services. Elle est essentielle à la cryptographie post-quantique (PQC), car les normes continuent d’évoluer et aucun algorithme post-quantique ne sera définitif. Les équipes SecOps doivent prendre en charge la cryptographie hybride (classique + PQC), tester la compatibilité des clients et réagir rapidement à l’évolution des recommandations d’organismes tels que le National Institute of Standards and Technology (NIST) des États-Unis. F5 offre une crypto-agilité qui permet aux équipes de déployer la PQC en toute sécurité dès aujourd’hui et de s’adapter en permanence à l’évolution des normes et des menaces.

Oui, la cryptographie post-quantique (PQC) peut être mise en œuvre sans modifier les applications existantes ni les terminaux contraints de l’Internet des objets (IoT) et des technologies opérationnelles (OT). L’essentiel est d’imposer une cryptographie résistante aux attaques quantiques au niveau de la couche d’infrastructure où le chiffrement prend fin. Avec F5 Application Delivery and Security Platform (ADSP), la PQC est appliquée au niveau de la couche de mise à disposition et de sécurité des applications, ce qui permet aux applications existantes, aux API ainsi qu’aux appareils IoT et OT de bénéficier d’un chiffrement résistant aux attaques quantiques, même s’ils ne peuvent pas être mis à niveau. La prise en charge des suites cryptographiques hybrides garantit la rétrocompatibilité, tandis qu’une politique centralisée permet aux équipes SecOps de contrôler l’exposition, de gérer les risques et d’étendre progressivement la couverture de la PQC dans des environnements mixtes sans perturber le trafic de production.

Une stratégie de mise en œuvre hybride associe le chiffrement classique à des algorithmes post-quantiques pendant la période de transition. Cette approche préserve la compatibilité avec les clients existants tout en introduisant une protection résistante aux attaques quantiques lorsqu’elle est prise en charge. Pour les équipes SecOps, un déploiement hybride permet de réaliser des tests contrôlés, d’étendre progressivement le déploiement en fonction des données de télémétrie et de recourir automatiquement à une solution de repli afin d’éviter les interruptions de service ou les baisses de performances. F5 prend en charge la cryptographie post-quantique hybride à grande échelle grâce à des politiques TLS propres à chaque application, à leur application au niveau des VIP et à une observabilité centralisée, ce qui permet aux organisations de migrer progressivement, de réduire les risques et d’assurer la continuité des services tout en avançant vers une préparation complète à la cryptographie post-quantique.

Les organisations des secteurs des services financiers et de la santé doivent prioriser leur migration vers la cryptographie post-quantique (PQC) en fonction de la durée de conservation des données, de leur exposition réglementaire et de l’impact potentiel d’une violation. Les données conservées à long terme, telles que les documents financiers, les informations personnelles identifiables (PII), les informations de santé protégées (PHI) et les historiques de transactions, sont particulièrement vulnérables aux attaques consistant à collecter les données aujourd’hui pour les déchiffrer ultérieurement. Les équipes SecOps doivent protéger en priorité les applications exposées à Internet, les API, les VPN et le trafic est-ouest transportant des données sensibles. F5 ADSP permet à ces secteurs d’appliquer de manière cohérente un chiffrement résistant aux attaques quantiques dans les environnements hybrides, de respecter leurs obligations de conformité et de réduire les risques à long terme sans modification majeure de l’architecture ni interruption des opérations.