Accélérée par COVID-19, l’économie numérique connaît un essor incroyable façons : de plus en plus d’organisations adoptent la transformation numérique, migrent les charges de travail vers le cloud, explorent des solutions basées sur l’intelligence artificielle (IA) pour obtenir des informations commerciales en temps réel, et bien plus encore.
Mais il y a aussi une mauvaise nouvelle : une augmentation fulgurante du nombre de points de contact sur les interfaces mobiles et Web a élargi la surface d’attaque, entraînant une forte augmentation des violations de données qui menacent à la fois les entreprises et les particuliers. Au rythme de croissance actuel, les dommages causés par les cyberattaques s’élèveront à environ 10 500 milliards de dollars par an d’ici 2025, soit une augmentation de 300 % par rapport à 2015, selon estimations de Cybersecurity Ventures.
Mais les entreprises se lèvent maintenant pour se battre dans la zone de guerre de la cybersécurité qui ne dort jamais et qui est toujours active avec de nouvelles technologies comme l’informatique confidentielle et l’informatique quantique. Alors que l’informatique quantique débloquera de puissantes capacités d’analyse et de traitement de l’IA, elle ouvre également la porte à de graves vulnérabilités de sécurité, en raison de la capacité de ces super-ordinateurs à déchiffrer les algorithmes à clé publique dans un avenir très proche. Cela donnerait aux cybercriminels et aux États-nations la possibilité de déchiffrer ouvertement les informations protégées par des algorithmes à clé publique, non seulement à l’avenir, mais aussi rétrospectivement, en collectant dès aujourd’hui des données chiffrées à déchiffrer lorsque les ordinateurs quantiques atteindront enfin leur maturité.
Bien que des chercheurs estiment que les ordinateurs quantiques pourraient le faire dès 2030, avec les données Biden de l’administration CHIPS et la science Act en cours d’approbation – et prévoyant 52 milliards de dollars de subventions pour soutenir les fabricants de semi-conducteurs, ainsi que 200 milliards de dollars pour soutenir la recherche dans les domaines de l’IA, de la robotique et de l’informatique quantique – ce développement pourrait se produire encore plus tôt.
Événement
Sommet sur la sécurité intelligente
Découvrez le rôle essentiel de l’IA et du ML dans la cybersécurité et des études de cas spécifiques à l’industrie le 8 décembre. Inscrivez-vous pour votre pass gratuit dès aujourd’hui.
Alors que la dynamique de la cybersécurité indique des potentiels importants dans un marché en évolution, les risques seront de plus en plus accrus dans un monde post-quantique. Les solutions commerciales actuellement disponibles ne répondent pas entièrement aux demandes des clients en matière d’automatisation, de tarification, de services et d’autres fonctionnalités. C’est pourquoi NTT, une société mondiale de conseil et de services informatiques et de télécommunications dont le siège est à Tokyo, pousse actuellement à la commercialisation du chiffrement basé sur les attributs (ABE).
Le plein potentiel de l’informatique quantique n’a pas encore été exploré
ABE a été introduit dans un Article 2005 co-écrit par le directeur du laboratoire de cryptographie et de sécurité de l’information (CIS) de NTT Research, Brent Waters, Ph.D., et est approchent maintenant de la commercialisation, selon un article de blog publié aujourd’hui par NTT.
Dans la foulée de ce développement, NTT mène actuellement une plate-forme de partage d’informations de preuve de concept (POC) utilisant ABE avec l’Université de technologie de Sydney (UTS). « Dans le cadre d’un partenariat technologique avec UTS< /a>, cette plate-forme initiale se concentrera sur les applications UTS internes », a noté NTT dans son communiqué officiel.
« Comparé au modèle d’accès à gros grain en vigueur du chiffrement à clé publique, où donner une clé secrète revient essentiellement à donner accès à toutes les données chiffrées, l’ABE est une approche plus fine qui accorde un accès prescrit aux données chiffrées à quelqu’un avec un ensemble de traits correspondants. La vérification de ces attributs se fait mathématiquement, « à l’intérieur de la cryptographie », ce qui détourne l’attention des serveurs ou de l’ingénierie logicielle vers les politiques et le chiffrement lui-même », a ajouté NTT.
En plus d’explorer la commercialisation de l’ABE, NTT Research a également commencé des recherches primaires sur les schémas d’ABE post-quantique. Pour montrer la maturité croissante de ce schéma de chiffrement, NTT Research a récemment organisé un hackathon ABE de 14 jours, au cours duquel cinq équipes mondiales de NTT se sont réunies à Sunnyvale, en Californie, pour créer des implémentations potentielles de la technologie.
Cas d’utilisation du chiffrement basé sur les attributs
Il existe plusieurs cas d’utilisation réels de l’ABE dans le monde des affaires et dans tous les domaines, mais surtout pour relever le défi des lacs de données. Aujourd’hui, de nombreuses entreprises nagent dans de grands volumes de lacs de données, à tel point qu’elles ont du mal à catégoriser efficacement leurs données. Outre les énormes difficultés à obtenir des analyses précises à partir de leurs ensembles de données, un autre problème persiste : une grande partie des données est très sensible, comme les données salariales dans les dossiers RH et les informations sur les clients. Mais ABE offre une solution dans de tels scénarios en permettant aux entreprises de mettre les données à la disposition des employés qui en ont besoin, tout en protégeant ces informations sensibles.
« Nous pouvons contrôler les droits d’accès au niveau de la couche de données », a déclaré Kei Karasawa, Ph.D., vice-président de la stratégie de recherche chez NTT, qui a ajouté que le même processus pourrait être utilisé pour protéger les applications des villes intelligentes. « Les gouvernements peuvent collecter toutes sortes d’informations pour alimenter les applications des villes intelligentes, y compris des données sur les transports et la chaîne d’approvisionnement, des images de visages, etc. Ce type d’informations doit être protégé au niveau de la couche de données », a-t-il noté.
Sur la route commercialiser le chiffrement basé sur les attributs
NTT a continuellement travaillé sur le modèle ABE pendant un certain temps. Un article relativement récent sur l’ABE — qui montre le premier article résistant à la collusion, schéma post-quantique, décentralisé et multi-autorités (MA-ABE) – a été co-écrit par les scientifiques du laboratoire Waters et CIS Pratish Datta et Ilan Komargodski et présenté à EuroCrypt 2021. « Cela a été prouvé sous l’hypothèse » d’apprentissage avec erreurs (LWE) « , qui est devenue un pilier de la sécurité post-quantique. Le schéma prend également en charge les politiques d’accès capturées par des formules de forme normale disjonctive (DNF), qui sont utiles dans la preuve automatisée de théorèmes », a déclaré NTT dans son communiqué officiel.
Jusqu’à présent, l’équipe de recherche de NTT a mis en œuvre un prototype du programme, mais pas encore le MA-ABE complet. Dirigée par Takashi Goto, l’équipe affirme qu’elle effectue des tests d’exactitude et de performance de décryptage. Cependant, pour être déployé commercialement, Goto a déclaré qu’il devrait subir une adaptation supplémentaire. »
Bien que les attaques quantiques pratiques ne constituent pas une menace imminente, les clients de NTT peuvent être assurés que certains des meilleurs cryptographes du monde explorent des solutions ABE post-quantiques et que NTT fournira des voies de migration sur la route », a noté Goto.
La mission de VentureBeat est d’être une place publique numérique permettant aux décideurs techniques d’acquérir des connaissances sur les technologies d’entreprise transformatrices et d’effectuer des transactions. Découvrez nos Briefings.
.
Toute l’actualité en temps réel, est sur L’Entrepreneur