La vostra crittografia ha bisogno di un piano.

Considerare separatamente riservatezza e verificabilità a lungo termine

Per i dati riservati è rilevante per quanto tempo devono restare protetti e se le comunicazioni cifrate potrebbero essere registrate già oggi. Per firme e archivi si aggiungono la verificabilità a lungo termine e il rinnovo delle evidenze. Rileviamo questi requisiti insieme ai responsabili di business, invece di ordinarli semplicemente in base all'età dei server.

In questo contesto, rischio non significa prevedere una data precisa per computer quantistici sufficientemente potenti. La pianificazione considera scenari motivati e il tempo di cui la vostra organizzazione necessita per approvvigionamento, integrazione e approvazione. Tempi di preparazione particolarmente lunghi possono giustificare un inizio anticipato.

Dalle priorità nascono pacchetti di lavoro attuabili

Una roadmap contiene prerequisiti, responsabili, dipendenze e punti decisionali. Alcuni compiti iniziano con un chiarimento presso il produttore, altri con una prova di laboratorio o con la modernizzazione di librerie obsolete. Distinguiamo le misure preparatorie dalle conversioni in produzione e segnaliamo le decisioni ancora dipendenti da un concreto supporto di prodotto.

Impegno e scadenze vengono gestiti come una pianificazione motivata con ipotesi aperte. Dopo i progetti pilota, l'ordine viene rivisto. Una migrazione completa indiscriminata è raramente la prima misura sensata; spesso è già l'eliminazione dei vincoli rigidi agli algoritmi a creare la base per i cambi successivi.