Cybersecurity door quantum-safe crypto

Direct naar meer informatie over:

• Legacy problemen oplossen
  
• In de praktijk: Advanced Security Proxy (ASP)
  
• In de praktijk: VPN-verbinding quantum-safe maken
  

AdvanceD Security Proxy

De Advanced Security Proxy (ASP) helpt niet alleen met het inventariseren van de veiligheid van gebruikte software systemen, maar kan bovendien een ‘waarborger’ zijn voor veilig verkeer. De ASP kan worden gebruikt om organisaties quantum-safe te maken. De tool – die efficiënt gebruik kan maken van programmeerbare hardware – kan legacy problemen inzichtelijk maken, terwijl de security risico’s worden ondervangen door data-uitwisseling quantum-safe te vercijferen. De ASP kan de beveiliging van oudere systemen verbeteren zonder de oudere systemen zelf te bewerken (zie afbeelding). Je zou het kunnen vergelijken met een slimme VPN-verbinding, maar in dit geval is de ASP een element dat tussen netwerk en Internet in staat en alle verbindingen naar het Internet kan bewaken.

De ASP voert snel diepe pakketinspectie uit op, mogelijk vercijferde, communicatiekanalen door gebruik te maken van programmeerbare hardware. De tool voert verschillende gateway-functionaliteiten uit, zoals het bewaken van het beveiligingsniveau van de cryptografie die wordt gebruikt en het uitvoeren van een upgrade van de cryptografie om veiligere kanalen in te stellen die minder veilige netwerken zoals Internet kruisen. Door de gebruikte vercijfering te upgraden, beschermt de ASP oudere apparaten die dit niet onafhankelijk kunnen doen. Wil je meer weten over de werking van de ASP, neem dan contact op met Maran van Heesch.

De voordelen van ASP: Goedkoper en simpeler

De ASP beschermt oudere netwerksystemen tegen huidige beveiligingsbedreigingen zonder dat de betrokken organisatie direct hoeft te investeren in grote netwerkupdates. En dat is een veel goedkopere oplossing. De implementatiekosten van de ASP zijn laag. Bovendien is het niet nodig om het volledige beveiligingsportfolio bij te werken wanneer de ASP wordt geïmplementeerd. De tool is een natuurlijke aanvulling op uw huidige beveiligingsportfolio. De ASP kan het Nederlandse bedrijfsleven, vooral organisaties met een uitgebreide netwerkinfrastructuur, dan ook heel veel kosten besparen. 

De ASP is een veelzijdig systeem. Hij kan worden toegevoegd aan een bestaand beveiligingsportfolio als een passief of een actief element of een combinatie van beide afhankelijk van de gewenste functionaliteit. Als een passief element kan hij dienen als een levenslange crypto-inspecteur. Als een actief element kan de ASP gebruikt worden om de veiligheid van legacy systemen te verhogen. Ben je geïnteresseerd in de ASP? Neem dan contact op met Maran van Heesch.

Tool: Quantum-Safe VPN

VPN-verbindingen worden vaak gebruikt, bijvoorbeeld om mensen die thuiswerken toch toegang te geven tot het interne netwerk van hun werkgever. Met behulp van een VPN-verbinding kan over het Internet van het thuisnetwerk op een veilige manier een connectie gemaakt worden met het werkgeversnetwerk. VPN-verbindingen maken daarbij gebruik van een versleutelde verbinding. De cryptografie die daar nu voor gebruikt wordt is niet quantum-safe en brengt dus een beveiligingsrisico met zich mee. De gegevens die verstuurd worden over de VPN-verbinding zijn op dit moment niet beschermd tegen aanvallen met een quantum computer.

Post-quantum cryptografie kan gebruikt worden om VPN-verbindingen quantum-safe te maken. Bij TNO hebben we dit getest met OpenVPN. Er zijn verschillende soorten post-quantum cryptografie, met elk andere eigenschappen. Met behulp van onze testen hebben we inzichtelijk gemaakt dat sommige cryptografietypes meer bandbreedte vergen, terwijl anderen meer rekenkracht nodig hebben. Het is belangrijk om voor verschillende beveiligingsproducten te onderzoeken wat de impact is die post-quantum cryptografie zal hebben, en welk type het meest geschikt is.

Een ander voorbeeld van beveiligingsproduct dat geraakt wordt door de quantum computer is de public key infrastructure (PKI), die veel gebruikt wordt voor digitale authenticatie. De migratie naar quantum-safe PKI is complexer dan die naar quantum-safe VPN, zowel op technisch als organisatorisch aspect.