Microsoft dice que PKI, HSM y dispositivos de seguridad deben prepararse para la autenticación postcuántica

Microsoft está instando a las organizaciones a preparar sus sistemas de certificados para la autenticación post-cuántica, advirtiendo que la infraestructura de clave pública (PKI), los módulos de seguridad de hardware (HSM) y los dispositivos de seguridad necesitan pruebas antes de la implementación. Su guía del 8 de octubre dice que el cambio afectará a las aplicaciones, los dispositivos, las cadenas de certificados y los procesos que mantienen la confianza digital en funcionamiento.

Si bien muchos planes de seguridad cuántica se centran en que los atacantes recopilen datos ahora para descifrarlos más tarde, la autenticación depende de que se emitan, almacenen, verifiquen, renueven y gestionen certificados y claves privadas en diferentes proveedores. Microsoft Security Researchs señaló que las organizaciones a menudo saben dónde TLS protege las comunicaciones, pero carecen de una visión completa de las dependencias de los certificados. Las empresas deben establecer si sus sistemas existentes pueden utilizar los nuevos certificados de forma fiable. Los equipos deben verificar si los sistemas respaldados por hardware admiten futuros requisitos de certificados y si las herramientas de supervisión, inspección y gestión de certificados pueden procesar el tráfico resultante.

Los equipos de seguridad deben inventariar los sistemas dependientes de certificados, mapear las relaciones de confianza públicas y privadas e identificar los equipos con largos ciclos de actualización. Desarrollos como las mejoras de rendimiento post-cuántico de OpenSSL ofrecen un contexto de prueba útil, pero el software de vista previa y los certificados piloto de Microsoft no deben tratarse como reemplazos listos para la producción.

Consultar publicación original ↗