Frankreich wird aufhören, Produkte ohne post-quantum Schutz zu zertifizieren

Ab 2027 wird die Nationale Agentur für die Sicherheit von Informationssystemen (ANSSI) in Frankreich die Zertifizierung von Cybersicherheitsprodukten einstellen, die keine gegen Quantenangriffe resistente Verschlüsselung aufweisen. Dies wurde vom Stabschef der Agentur, Sami Souissi, auf der France Quantum-Konferenz angekündigt.

Die ANSSI-Zertifizierung ist erforderlich, um solche Lösungen in französischen Regierungsbehörden und an kritischen Infrastruktureinrichtungen zu verwenden. Laut Souissi müssen Unternehmen bis 2030 ausschließlich quantenresistente Produkte erwerben. Der Übergang wird durch das Risiko „jetzt ernten, später entschlüsseln“ vorangetrieben: Angreifer können bereits heute verschlüsselte Daten abfangen und speichern, um sie in Zukunft mit Hilfe von ausreichend leistungsstarken Quantencomputern zu entschlüsseln.

Quelle: ForkLog