Telset.id – Gartner memprediksi bahwa pada 2030, kemajuan komputasi kuantum akan membuat kriptografi asimetris konvensional tidak lagi aman digunakan. Namun, ancaman sesungguhnya sudah berlangsung hari ini: 61% organisasi tidak memiliki visibilitas penuh terhadap sistem kriptografi mereka sendiri, sehingga tidak dapat bermigrasi dari risiko yang tidak bisa mereka lihat.
Prediksi tersebut disampaikan oleh Sarah Almond, Director Analyst dalam tim riset ITL Application and Data Security di Gartner. Menurutnya, mengganti kriptografi yang tertanam di seluruh estate teknologi modern bukanlah siklus patch biasa, melainkan transformasi multi-tahun yang menyentuh aplikasi, infrastruktur, sistem identitas, pemasok, dan pengembang secara bersamaan.
Selama bertahun-tahun, komputasi kuantum berada di posisi yang canggung dalam percakapan keamanan siber. Isu ini cukup penting untuk dikhawatirkan, tetapi dianggap cukup jauh untuk ditunda. Ketika para CISO ditanya apa yang membuat mereka sulit tidur, komputasi kuantum jarang masuk lima besar. Anggapan itu kini mulai terbantahkan.
Serangan Sudah Dimulai Sebelum Komputer Kuantum Matang
Gartner menegaskan bahwa komputer kuantum yang berfungsi penuh tidak diperlukan agar ancamannya aktif hari ini. Aktor negara dengan sumber daya besar, menurut Almond, sudah menjalankan praktik yang disebut industri sebagai “harvest now, decrypt later”: menyedot data terenkripsi saat ini, menyimpannya, dan menunggu hingga dekripsi menjadi mudah di masa depan.
Untuk data dengan masa simpan panjang seperti catatan pemerintah, berkas medis, kekayaan intelektual, kontrak hukum, dan dokumen identitas, terobosan yang masih lima tahun lagi tetap menjadi masalah hari ini. Sebab, pencuriannya terjadi sekarang. Data yang terenkripsi aman hari ini tidak berarti aman sepanjang masa manfaatnya.
Inovasi kuantum sendiri bergerak cepat. IBM, Amazon, dan Google menerbitkan peta jalan atau terobosan terkait koreksi error dan stabilitas qubit. Almond menilai ketiganya menyampaikan cerita yang konsisten: garis waktu menuju komputer kuantum yang relevan secara kriptografis semakin memendek, bukan memanjang.
Baca Juga:
Crypto-Agility Jadi Kunci, Bukan Sekadar Ganti Algoritma
Almond mengingatkan bahwa ada godaan bagi CIO dan pemimpin IT untuk memperlakukan kriptografi pasca-kuantum sebagai penggantian sederhana: cabut algoritma lama, pasang algoritma tahan kuantum, selesai. Cara itu tidak berlaku. Algoritma baru bukan pengganti yang bisa langsung dipasang, karena ukuran kunci yang lebih besar membebani memori pada sistem lama, operasi penandatanganan berjalan dengan kecepatan berbeda, dan asumsi performa yang tertanam di aplikasi legacy bisa rusak diam-diam.
Standar tambahan juga masih dikembangkan, yang berarti penggantian hari ini bisa menjadi utang kriptografis esok hari. Karena itu, kemampuan yang benar-benar penting bukanlah algoritma tertentu, melainkan crypto-agility, yaitu kemampuan mengubah algoritma, kunci, dan protokol kriptografi dengan cepat tanpa merombak ulang bisnis di sekitarnya. Organisasi mulai fokus membangunnya, sekaligus membuat prototipe atau mengevaluasi algoritma pasca-kuantum secara langsung.
Almond menyebut bahwa membangun crypto-agility dengan benar bukan hanya persiapan menghadapi kuantum, tetapi juga memperbaiki masalah yang lebih tua: utang teknis kriptografis yang akan menimbulkan masalah pada kelemahan algoritma besar berikutnya, apa pun pemicunya. Kriptografi hibrida yang memadukan mekanisme klasik dan pasca-kuantum selama masa transisi bisa memberi ruang bernapas, tetapi harus diperlakukan sebagai perancah, bukan tujuan akhir. Metode klasik memiliki masa pakai yang diukur dalam hitungan tahun tunggal.
Almond menilai naluri untuk menunggu kepastian sebelum menggelontorkan anggaran adalah strategi yang salah untuk transformasi yang diukur dalam tahun, bukan sprint. Organisasi tidak perlu mengetahui tanggal pastinya. Mereka perlu mulai membangun visibilitas dan fleksibilitas sekarang, agar dapat bertindak saat diperlukan.
Langkah pertama yang tidak menarik adalah membangun inventaris. Organisasi perlu memindai estate mereka, mengatalogkan setiap komponen kriptografi, dan memasukkan temuan ke dasbor utang teknis yang mendapat perhatian eksekutif. Langkah ini memunculkan algoritma kedaluwarsa, versi TLS usang, dan ketergantungan pada vendor, sekaligus memberi basis faktual untuk migrasi alih-alih tebakan.
Setelah itu, prioritas. Basis data pemasaran yang kedaluwarsa dalam 18 bulan memiliki profil risiko yang sangat berbeda dengan kontrak pemerintah berdurasi satu dekade atau kredensial identitas yang dimaksudkan bertahan seumur generasi. Almond menyarankan untuk menanyakan informasi mana yang masih perlu dilindungi setelah 2030, lalu menempatkan daftar itu di urutan teratas, dan menanyakan kasus penggunaan mana yang bisa melumpuhkan bisnis untuk ditangani berikutnya.
Migrasi ini juga tidak bisa diserahkan kepada tim keamanan dengan pemilik tunggal dari tim keamanan. Pengembang perlu memahami bagaimana perubahan algoritma memengaruhi performa aplikasi. Tim cloud dan jaringan mewarisi perubahan protokol. Tim identitas memiliki ketergantungan autentikasi. Procurement perlu menginterogasi vendor soal garis waktu mereka sendiri, karena sebagian besar kriptografi perusahaan datang terbundel di dalam perangkat lunak pihak ketiga yang tidak dikendalikan langsung.
Namun, mendorong tanggung jawab ini ke pemilik sistem individual tanpa koordinasi pusat, menurut Almond, adalah cara pasti untuk gagal. Hasilnya adalah keputusan yang tidak konsisten, tidak ada gambaran progres organisasi secara menyeluruh, dan celah tepat di tempat yang pertama kali dilihat penyerang. Sebuah Cryptographic Centre of Excellence lintas fungsi yang menyatukan IT, pengembangan, dan keamanan data bukanlah teater tata kelola, melainkan yang menjaga respons agar tidak terpecah menjadi tambalan yang tidak rapi.
Bagi organisasi yang sedang membangun fondasi teknologi jangka panjang, perencanaan semacam ini sejalan dengan siklus investasi industri yang kini membentang hingga 2030, seperti terlihat pada pendapatan rekor ASML. Di sisi lain, disiplin anggaran teknologi juga menjadi sorotan, misalnya pada fenomena Tokenmaxxing yang membuat anggaran AI perusahaan cepat habis.
Almond menutup dengan menegaskan bahwa jika semua akronim dilepaskan, ini berhenti menjadi cerita tentang qubit. Ini menjadi ujian seberapa tangguh arsitektur sebuah organisasi, apakah mereka tahu di mana kriptografinya berada, memahami data mana yang butuh perlindungan jangka panjang, dan mampu mengubah mekanisme kriptografi tanpa membangun ulang dari nol. Organisasi yang paling terekspos bukanlah yang algoritmanya paling lemah, melainkan yang masih memperlakukan kuantum sebagai cerita teknologi yang jauh, bukan sebagai masalah ketahanan yang sudah ada di pembukuan hari ini.
Komentar
Belum ada komentar.