Prévisions 2024 en matière de cybermenaces : faut-il s'inquiéter de l'informatique quantique ?

Thèmes:

6 déc. 2023

Pendant des années, les risques et les avantages potentiels de l'intelligence artificielle (IA) pour la sécurité ont fait planer le doute sur les prévisions en matière de cybersécurité. Le lancement de ChatGPT en novembre 2022 a propulsé l'IA, et l'IA générative en particulier, sous les feux de la rampe, et a fait prendre conscience de la nécessité impérieuse de s'attaquer à son impact sur la sécurité. L'informatique quantique empruntera-t-elle une trajectoire semblable ?

Tout comme l'IA, l'informatique quantique est une technologie révolutionnaire. La vitesse est l'un de ses principaux avantages. Ce traitement informatique ultrarapide sera au cœur de toutes les activités, de la recherche en physique des particules à l'amélioration des prévisions météorologiques, en passant par l'optimisation du trafic, la modélisation financière, la cybersécurité et bien plus encore. Les acteurs malveillants auront également plus de facilité à percer le chiffrement.

En novembre 2022, le gouvernement américain a introduit une loi sur la préparation à la cybersécurité de l'informatique quantique. Si les gouvernements se préparent, devrions-nous suivre leur exemple ?

Barracuda a demandé aux professionnels qui travaillent en première ligne dans le domaine de la sécurité s'il était temps pour les organisations et l'industrie de la cybersécurité de se pencher sur l'informatique quantique. Voici leurs réponses.

Perspectives concernant l'informatique quantique

Sheila Hara, directrice principale de la gestion des produits, protection des e-mails : Si l'informatique quantique ne constitue pas une menace immédiate pour les mesures de sécurité actuelles, il est important d'envisager de manière proactive son impact potentiel et de se préparer à un avenir où les capacités quantiques pourraient compromettre les protections cryptographiques existantes. Les ordinateurs quantiques ont la capacité théorique de percer les algorithmes de chiffrement les plus utilisés, tels que RSA et ECC, grâce à un processus baptisé « algorithme de Shor ». Cela signifie que les données sensibles chiffrées à l'aide de ces algorithmes pourraient potentiellement être déchiffrées par un ordinateur quantique. Les informations confidentielles, y compris les données personnelles, les transactions financières et les communications sensibles, pourraient être menacées si les méthodes de chiffrement étaient compromises par l'informatique quantique. La transition des normes cryptographiques actuelles vers des normes résistantes à l'informatique quantique prendra du temps et exigera une planification minutieuse. Les organisations doivent commencer à envisager cette transition pour garantir la sécurité future de leurs données.

Adam Khan, vice-président des opérations de sécurité mondiales : Si l'informatique quantique représente une menace potentielle pour la cybersécurité en raison de sa capacité à casser les algorithmes de chiffrement actuels, il est difficile de prévoir le moment où elle deviendra un problème majeur. Cela dépendra des progrès de la technologie de l'informatique quantique et de la mise au point d'algorithmes cryptographiques résistants à cette technologie.

Stefan Schachinger, chef de produit senior, IoT : Les entreprises doivent envisager la sécurité comme un processus continu. Commencez par les menaces les plus simples, perfectionnez-vous en permanence et n'essayez pas d'atteindre une sécurité absolue du jour au lendemain. Si les projets deviennent trop importants, trop compliqués ou trop coûteux, ils échouent et les entreprises n'en tirent aucun avantage. Commencez donc à petite échelle, puis élargissez votre champ d'action. Ceux qui pensent avoir tout fait pour se protéger contre les menaces actuelles devraient se préoccuper de l'informatique quantique ; mais pour la grande majorité des organisations, il y a d'autres tâches à privilégier. Aujourd'hui, l'utilisation de l'informatique quantique demeure très restreinte, et cette technologie n'est certainement pas généralisée. Toutefois, nous devons la garder à l'esprit car cela changera un jour.

Emre Tezisci, directeur du marketing produit, Zero Trust : Je pense qu'il n'est pas si facile pour les acteurs malveillants d'accéder à ces technologies. Tout d'abord, elles exigent une identification. Deuxièmement, elles sont coûteuses. Il existe de nombreuses options moins coûteuses et plus simples pour attaquer les entreprises.

Rohit Aradhya, vice-président et directeur général, ingénierie : L'informatique quantique est une menace imminente pour les années à venir. Elle devrait permettre de déjouer les solutions de chiffrement asymétrique dont la sécurité repose sur la factorisation des nombres entiers ou les logarithmes discrets. Toutefois, la viabilité pratique de l'utilisation des ressources quantiques pour affecter la sécurité des entreprises à grande échelle n'est pas encore pour demain. De plus, des recherches à grande échelle et des mesures correctives sont actuellement débattues afin que les solutions et produits de sécurité répondent aux menaces émanant des capacités de l'informatique quantique. Nous pensons que cette question devrait être abordée dans un avenir proche, mais probablement pas en 2024.

Jesus Cordero, directeur, ingénierie des systèmes, SASE et Cloud : Il a toujours fallu se pencher sur la question. Il nous faudra un certain temps pour faire migrer nos systèmes vers la cryptographie post-quantique afin de créer des systèmes résistants aux attaques des ordinateurs quantiques. La loi de 2022 sur la préparation à la cybersécurité de l'informatique quantique est une initiative qui mérite d'être suivie.

Mark Lukie, directeur des architectes de solutions, APAC : Oui, il est temps de penser à l'informatique quantique du point de vue de la sécurité, mais il est trop tôt pour s’en inquiéter. Les ordinateurs quantiques en sont encore à leurs premiers stades de développement et nous avons le temps de nous préparer en conséquence. Les organisations et les particuliers peuvent adopter plusieurs mesures pour atténuer les risques de sécurité associés à l'informatique quantique, comme l'utilisation d'algorithmes de cryptographie post-quantique, la distribution quantique des clés et la segmentation des réseaux et des systèmes. Nous pouvons également former les employés aux bonnes pratiques en matière de cybersécurité afin de réduire le risque d'attaques par hameçonnage et d'autres attaques de social engineering. Si l'informatique quantique présente certains risques pour la sécurité, elle a aussi le potentiel de révolutionner de nombreux secteurs, y compris celui de la cybersécurité. En effet, cette technologie pourrait permettre de développer de nouveaux algorithmes de chiffrement encore plus sûrs que ceux que nous connaissons aujourd'hui.

Stefan van der Wal, architecte de solutions de conseil, sécurité des applications, EMEA : Comme pour toute question de sécurité, ce problème sera abordé lorsqu'il sera déjà trop tard. Il serait judicieux de réfléchir à une stratégie d'entreprise pour y faire face, d'autant plus que le chiffrement deviendra, en grande partie, caduc avec cette technologie.

Abonnez-vous à Journey Notes

Tilly Travers

Tilly Travers est Director, PR and Communications, International chez Barracuda.

Rechercher dans le blog

Rapport 2025 sur les ransomwares

Principales conclusions concernant l’expérience et l’impact des ransomwares sur les organisations du monde entier

Recevez le rapport d'enquête

Sécurité des vulnérabilités gérée : correction plus rapide, risques réduits, conformité simplifiée

Découvrez à quel point il peut être facile de trouver les vulnérabilités que les cybercriminels cherchent à exploiter

REGARDER LE WEBINAIRE