Kvanttiturvallinen kryptografia IT-ylläpitäjille

Omaan tahtiin suoritettava e-Learning-kurssi, joka tarjoaa IT-ylläpitäjille, järjestelmäasiantuntijoille ja tietoturva-ammattilaisille käytännönläheistä tietoa postkvanttisesta salauksesta, riskien arvioinnista ja siirtymisstrategioista.

Nykyaikaiset IT-järjestelmät nojaavat vahvasti salaustekniikkaan keskeisten tietoturvatavoitteiden suojaamiseksi: luottamuksellisuus, eheys, aitous, kiistämättömyys ja todentaminen. Kryptografisesti merkittävän kvanttitietokoneen (CRQC) kehitys tulee kuitenkin murtamaan monia laajalti käytettyjä epäsymmetrisiä salaus- ja allekirjoitusalgoritmeja.

Vaikka tehokkaita kvanttitietokoneita kehitetään edelleen, organisaatiot joutuvat jo nyt varautumaan riskeihin, joita aiheuttavat ”tallenna nyt, pura salaus myöhemmin” (SNDL) -hyökkäykset. Niissä salattuja tietoja kerätään talteen nyt, jotta niiden salaus voidaan purkaa myöhemmin kvanttilaitteiston kehityttyä riittävän pitkälle. Vastaavasti digitaalisiin allekirjoituksiin liittyy ”luota nyt, väärennä myöhemmin” (TNFL) -riskejä.

Tämä käytännönläheinen kurssi opettaa  IT-ylläpitäjille, järjestelmäasiantuntijoille ja tietoturva-ammattilaisille, miten järjestelmiä voidaan valmistella kvanttiajan uhkiin hyvissä ajoin ja välttää vaarallista ”salausviivyttelyä”.

Osallistujat oppivat arvioimaan riskejä Moscan lauseen (x + y > z) avulla, tekemään salausinventaarioita, integroimaan post-kvanttistandardeja, kuten ML-KEM (FIPS 203) ja ML-DSA (FIPS 204), kehittämään salausjoustavuutta sekä ottamaan käyttöön hybridi-siirtymästrategioita.

Koulutus on englanninkielinen, ja sen nimi on Quantum-Safe Cryptography for IT Administrators.

Tavoitteet

Koulutuksen suoritettuasi osaat:

• Ymmärtää kvanttilaskennan vaikutukset symmetriseen salaukseen, epäsymmetrisiin salausalgoritmeihin, hajautusalgoritmeihin sekä tietoturvan tavoitteisiin.
• Soveltaa Moscan teoreemaa (x + y > z) arvioidaksesi, ylittääkö organisaatiosi tietojen suojaustarpeen kesto (x) ja kvanttiturvallisiin ratkaisuihin siirtymiseen tarvittava aika (y) ajan, jonka kuluessa kvanttitietokoneiden odotetaan voivan murtaa nykyisiä salausmenetelmiä (z).
• Laatia kattavan kryptografisten ratkaisujen inventaarion ja kvanttiriskien arvioinnin, jossa huomioidaan kvanttihaavoittuvuudet, liiketoimintavaikutukset ja siirtymisen vaativuus.
• Tunnistaa ja ratkaista toimitusketjuihin ja riippuvuuksiin liittyviä haasteita, jotka koskevat esimerkiksi sisäisiä käytäntöjä, liiketoimintaprosesseja, laitteistoja, käyttöjärjestelmiä ja ulkoisia toimittajia.
• Suunnitella hallitun siirtymän kvanttiturvallisiin ratkaisuihin hyödyntämällä sekä välittömiä suojaustoimia, kuten avainten säännöllistä vaihtamista, forward secrecy -menetelmää ja järjestelmien eristämistä, että hybridimenetelmiä (Hybrid AND / Hybrid OR).
• Ymmärtää post-quantum-ratkaisujen teknisiä toteutuksia valinnaisessa moduulissa, joka käsittelee TLS 1.3:a, post-quantum-PKI:tä ja -varmenteita, avainten kapselointimekanismeja (KEMs) sekä tilallisia hajautusfunktioihin perustuvia digitaalisia allekirjoituksia.

Kohderyhmä

Koulutus soveltuu erityisesti seuraaville kohderyhmille:

• IT-ylläpitäjät ja järjestelmäasiantuntijat: Infrastruktuurin, käyttöjärjestelmien, tietokantojen ja verkkoympäristöjen ylläpidosta vastaavat henkilöt. Koulutus tarjoaa käytännön työkaluja organisaation kryptografisten ratkaisujen kartoittamiseen ja kvanttiturvallisiin ratkaisuihin siirtymisen toteuttamiseen.
• Tietoturvajohtajat (CISO) ja tietoturva-asiantuntijat: Tietoturvasta ja siihen liittyvistä linjauksista vastaavat henkilöt, joiden tehtäviin kuuluu esimerkiksi riskien arviointi, siirtymän vastuiden ja resurssien määrittely sekä post-quantum-kryptografian (PQC) huomioiminen hankinnoissa.
• IT-arkkitehdit ja järjestelmäkehittäjät: Teknisen suunnittelun ja toteutuksen parissa työskentelevät asiantuntijat, jotka esimerkiksi määrittävät TLS 1.3 -ratkaisuja, ottavat käyttöön post-quantum-algoritmeja tai kehittävät sovellusten ja ohjelmistokirjastojen kryptografista ketteryyttä (crypto-agility).

Useat julkiset kurssimme voidaan järjestää myös yrityskohtaisina koulutuksina, jolloin koulutuksen ajankohta ja toteutusta voidaan suunnitella jossain määrin yrityksenne tarpeiden mukaan. Ota meihin yhteyttä, jos olet kiinnostunut yrityskohtaisesta koulutuksesta tai haluat kuulla lisää vaihtoehdoista.

Vahvista osaamistasi jo nyt ja valmistaudu ajoissa!