Factsheet: de impact van kwantumcomputers op versleuteling
De komst van kwantumcomputers kan grote gevolgen hebben voor bedrijven die werken met versleutelde data, waarschuwt het Nationaal Cyber Security Centrum (NCSC). Het centrum publiceert een factsheet om organisaties te helpen zich op de komst van kwantumcomputers voor te bereiden.
Met een kwantumcomputer wordt het mogelijk gegevens te ontsleutelen die zijn beveiligd met de meest gebruikte vormen van cryptografie. Gegevens die momenteel nog voldoende beveiligd zijn, zijn dit na de komst van kwantumcomputers niet meer. Het NCSC waarschuwt dat kwaadwillenden nu al versleutelde data kunnen onderscheppen, zodat deze in de toekomst met behulp van een kwantumcomputer kan worden ontsleuteld.
Het NCSC adviseert organisaties een actieplan op te stellen. In dit actieplan kan duidelijk uiteen worden gezet binnen welke tijdlijn maatregelen genomen moeten worden om gegevens tegen kwantumcomputers te beschermen. Om organisaties hierbij te helpen stelt het NCSC een factsheet beschikbaar. Deze is hier te vinden.
Meer over
Lees ook
‘Door NotPetya gegijzelde data kan worden ontsleuteld’
Het blijkt in sommige gevallen mogelijk te zijn data die is versleuteld door Petya/NotPetya te ontsleutelen. Dit kan echter alleen als de malware op het getroffen systeem beheerdersrechten had. Dit meldt Positive Technologies in een blogpost. Het bedrijf meldt dat NotPetya zonder beheerdersrechten data van slachtoffers versleuteld met AES-encrypt1
Side-channel kwetsbaarheid in GnuPG Libgcrypt verholpen
Het Nationaal Cyber Security Centrum (NCSC) wijst op een side-channelkwetsbaarheid in Libgcrypt die is verholpen met een update. Libgcrypt is een encryptiebibliotheek die door GnuPG wordt gebruikt. GnuPG is een gratis implementatie van de OpenPGP-standaard. De implementatie maakt het mogelijk data en communicatie te versleutelen. Onderzoekers van1
NCSC: ‘Geen zicht op decryptiemogelijkheden voor ExPetr/Petya/PetrWrap ransomware’
Vooralsnog is er geen zicht op decryptiemogelijkheden voor de ExPetr/Petya/PetrWrap ransomware die de afgelopen dagen voor problemen heeft gezorgd. Wel is de aanval over zijn hoogtepunt heen en worden er geen nieuwe besmettingen bij bedrijven meer gemeld. Ook zijn er geen nieuwe besmettingsbronnen bekend, naast het eerder gemelde softwarepakket M.1