Ils en ont assez d’attendre la fin du monde pour s’y préparer.
Le Conseil de cybersécurité des Émirats arabes unis vient de s’associer à QuantumGate, une société de cryptographie d’Abu Dhabi. Ensemble, ils ont lancé quelque chose appelé Crypto Discovery Tool, ou CDT. Il ne s’agit pas simplement d’un autre correctif logiciel.
Nous savons que les ordinateurs quantiques briseront notre cryptage actuel. La seule question est de savoir quand.
CDT cartographie chaque actif cryptographique sur les infrastructures nationales critiques. Il les inventorie. Ensuite, il les surveille. Sans escale. Cela constitue la colonne vertébrale opérationnelle du Programme national de migration post-quantique des Émirats arabes unis. La plupart des pays sont encore en train de rédiger des documents stratégiques à ce sujet. Les Emirats déploient déjà la solution.
Ils se positionnent comme l’une des premières nations sur Terre à réussir cela.
L’horloge tourne
Les menaces informatiques quantiques ne relèvent plus de la science-fiction théorique. C’est une question de timing. Lorsque les machines deviendront enfin suffisamment puissantes, elles briseront les normes cryptographiques protégeant les banques, les hôpitaux et les secrets d’État. Le cryptage qui assure la sécurité de vos dossiers de santé et de vos systèmes financiers se transformera en poussière.
La fenêtre pour régler ça ? Il est ouvert maintenant. Mais on ne peut pas protéger ce qu’on ne voit pas. Vous devez savoir exactement quels algorithmes de chiffrement sont utilisés dans la nature. Où ils sont assis. Comme ils sont fragiles.
CDT répond à ces questions. Il analyse simultanément les secteurs public et privé. Cette coordination est rare. La plupart des gouvernements abordent ce problème secteur par secteur. Cela conduit à des trous. Les Émirats arabes unis veulent un mur solide.
Voir l’invisible
L’outil fonctionne en automatisant la découverte. Il explore des infrastructures numériques complexes pour trouver une cryptographie intégrée qui se cache généralement dans l’obscurité.
Une fois trouvés, CDT ne se contente pas de les répertorier. Il les surveille. Un suivi continu signifie que les organisations restent prêtes à être auditées à tout moment. Les moteurs de conformité à l’intérieur de l’outil sont modulaires et se mettent à jour à mesure que de nouvelles normes évoluent. Ceci est important car les normes de résistance quantique évolueront rapidement.
Il y a également une nouvelle carte de pointage impliquée.
- Le CDT alimente en données l’Indice national PQC des Émirats arabes unis.
- Cela donne au conseil une visibilité en temps réel sur la posture cryptographique de l’ensemble du pays.
- Les décideurs peuvent voir qui est en sécurité et qui présente un risque de saignement.
Sécurité locale
QuantumGate n’a pas acheté cette technologie. Ils l’ont construit. La cryptographie de base provient du Technology Innovation Institute (TII) d’Abu Dhabi. VentureOne, la branche de commercialisation de l’Advanced Technology Research Council, a financé cette démarche. Cela reflète une stratégie nationale spécifique. Convertir la recherche locale en produits de défense déployables.
Le logiciel a été conçu sur mesure pour répondre aux exigences définies par le Centre national de cryptographie des Émirats arabes unis. Il ne s’agit pas d’un produit standard adapté ultérieurement. Il est né pour ce travail précis.
Le conseil lui-même a débuté en 2020. Son mandat était de diriger une transformation numérique sécurisée. Jusqu’à présent, leurs plus grandes victoires ont été axées sur les politiques. Cela change la donne. Il s’agit de la protection des infrastructures. Actif. Agressif.
Pourquoi s’embêter avec une telle vitesse ?
Une nation n’est aussi sûre que son maillon le plus faible. Si un système critique n’est pas corrigé pendant que les ordinateurs quantiques arrivent à maturité, c’est tout le château de cartes qui s’effondre. En couvrant à la fois les entités publiques et privées, les Émirats arabes unis tentent de supprimer les maillons les plus faibles.
Ou du moins, ils l’espèrent.
La transition ne sera pas indolore. La feuille de route de la migration est longue. La technologie est naissante. Mais tandis que d’autres capitales débattent de la philosophie de la sécurité post-quantique, les Émirats ont déjà installé les verrous.
Le temps nous dira s’ils sont assez grands.
