Bagaimana Perusahaan Mengadopsi Solusi Kriptografi Pasca Kuantum (PQC)?

Pertimbangan Kedua adalah solusi PQC masih baru lahir dan tidak mungkin untuk mengujinya terhadap komputer kuantum yang belum ada, sehingga belum terbukti secara meyakinkan memberikan perlindungan dari ancaman kuantum. 

Akibatnya, perusahaan perlu memperoleh solusi konvensional dan PQC untuk memastikan tingkat keamanan setinggi mungkin jika mereka mengambil tindakan sekarang. 

Perusahaan juga berisiko harus beralih ke solusi PQC berkinerja lebih tinggi yang akan dipasarkan di masa mendatang, terutama jika solusi yang tersedia saat ini dikecualikan dari peraturan di masa mendatang. Pertimbangkan bahwa beberapa algoritme pelindung telah dieliminasi oleh agensi besar Amerika Serikat, dengan beberapa kandidat tersisa di putaran terakhir tinjauan.

Pertimbangan Ketiga adalah solusi PQC yang tersedia saat ini membutuhkan daya komputasi tambahan yang signifikan dan waktu latensi yang lebih tinggi dibandingkan dengan standar yang ada. 

Solusi saat ini belum praktis untuk perusahaan yang membutuhkan kinerja latensi rendah melalui saluran publik. Kondisi tersebut berlaku bagi perusahaan mana pun yang menjalankan aplikasi i-cloud yang membutuhkan data dalam jumlah besar untuk mengalir dengan cepat antara node lokal dan sumber daya komputasi yang terdesentralisasi. 

Namun demikian, solusi PQC saat ini mungkin cukup untuk aplikasi dengan persyaratan latensi yang lebih rendah, seperti transfer bank sederhana yang tidak mendesak, atau transfer kontrak asuransi.

Mengingat risiko dan biaya yang ditimbulkan, sebagian besar perusahaan harus mengambil pendekatan menunggu dan melihat untuk solusi PQC. Pengecualian adalah perusahaan dan penggunaan yang mempertaruhkan keamanannya sangat tinggi, seperti dalam industri pertahanan, di mana bahkan perlindungan PQC sementara untuk beberapa sistem bernilai tinggi. 

Demikian pula untuk data dengan masa pakai yang lama melebihi pengorbanan dalam biaya atau kinerja. Keadaan luar biasa lainnya adalah ketika akan lebih mahal atau tidak praktis, atau tidak mungkin, untuk mengakses dan memasang kembali sistem bernilai tinggi di masa depan dibandingkan dengan memasang beberapa perlindungan saat ini.

MERZA GAMAL 

• Pengkaji Sosial Ekonomi Islami
• Author of Change Management & Cultural Transformation
• Former AVP Corporate Culture at Biggest Bank Syariah