Europol: 'Dreiging van harvest now, decrypt later is echt'

In dit artikel:

Europol waarschuwt in een nieuw rapport dat de dreiging van ‘harvest now, decrypt later’ serieus moet worden genomen. Aanvallers kunnen nu versleutelde communicatie, netwerkverkeer, gelekte gegevens en bestanden verzamelen om die later met een krachtige quantumcomputer te ontsleutelen. Hoewel nog niet is aangetoond dat dit op grote schaal systematisch gebeurt, wijzen eerdere incidenten bij belangrijke organisaties erop dat de benodigde gegevens mogelijk al worden buitgemaakt.

Vooral informatie die lang gevoelig blijft, loopt risico. Europol noemt onder meer patiëntendossiers, financiële gegevens, intellectueel eigendom, bedrijfsgeheimen, opsporingsinformatie en overheidscommunicatie. Daarom moeten organisaties nu hun cryptografische beveiliging versterken. Minder risicovolle partijen krijgen het advies sterke wachtwoorden, multifactorauthenticatie en actuele software te gebruiken. Organisaties met een middelgroot of hoog risico zouden verouderde SSL- en TLS-protocollen moeten uitfaseren, forward secrecy moeten inzetten en zo snel mogelijk overstappen op quantumbestendige encryptie.

Daarnaast adviseert Europol om encryptiesleutels regelmatig te vervangen, oude versleutelde gegevens opnieuw te versleutelen en zo weinig mogelijk gevoelige informatie te bewaren. Gegevens die niet meer nodig zijn, kunnen beter worden verwijderd. Naarmate quantumtechnologie goedkoper en breder beschikbaar wordt, kan de dreiging ook andere sectoren treffen.