3 days ago
11
Selular.id – Ancaman keamanan siber memasuki babak baru dengan kemunculan komputer kuantum yang mampu memecahkan enkripsi konvensional.
Para pemimpin bisnis harus segera mempersiapkan transisi menuju kriptografi pasca-kuantum (PQC) untuk melindungi data strategis perusahaan.
Transisi ini membutuhkan investasi waktu signifikan dan tidak bisa ditunda mengingat teknologi kuantum semakin mudah diakses, termasuk oleh aktor jahat.
Avishai Sharlin, Division President dan GM di Amdocs Technology, memperingatkan bahwa hampir semua teknologi modern mengandalkan kriptografi untuk melindungi data kritis.
Begitu kriptografi kuantum jatuh ke tangan pelaku kejahatan siber, semua data tersebut akan terekspos. “Ini hanya soal waktu sebelum hal ini terjadi,” tegas Sharlin.
Seperti teknologi baru lainnya, komputer kuantum awalnya akan mahal dan sulit diperoleh.
Namun seiring lebih banyak pemain masuk pasar, teknologi ini akan terkomoditisasi.
Pola serupa pernah terjadi pada kecerdasan artifisial (AI). Sebelum peluncuran model bahasa besar (LLM) seperti ChatGPT, AI terbatas pada aplikasi teknologi niche atau hanya tersedia bagi peneliti.
Dengan popularitas model GenAI, kemampuan AI menjadi meluas dan dapat diakses pelaku jahat.
Fenomena ini mengingatkan pada perkembangan teknologi kuantum di China, seperti yang ditunjukkan dalam laporan tentang Zuchongzhi-3, Chip Kuantum China yang 1.000 Triliun Kali Lebih Cepat.
Kemajuan pesat ini mempercepat kebutuhan akan solusi keamanan yang tahan terhadap serangan kuantum.
Respons Regulasi Global
Pemerintah di berbagai negara mulai menyadari risiko kuantum dan bersaing menjadi pemimpin dalam penetapan standar. Meski lanskap regulasi masih dalam tahap awal, Inggris, Amerika Serikat, dan Uni Eropa telah membuat perkembangan signifikan dalam menyusun pendekatan menghadapi ancaman ini.
National Cyber Security Centre (NCSC) Inggris baru-baru ini meminta organisasi untuk beralih ke metode enkripsi tahan kuantum pada 2035.
Uni Eropa meluncurkan Quantum Europe Strategy dengan pendekatan top-down untuk mengoordinasikan negara anggota.
Sementara itu, Departemen Perdagangan AS melalui NIST secara resmi menyelesaikan kumpulan pertama algoritma enkripsi yang dirancang untuk bertahan dari ancaman potensial komputer kuantum.
Standar yang diusulkan NIST ini menjadi titik awal menuju standar PQC global dan menawarkan dasar berharga bagi organisasi yang ingin menjelajahi opsi PQC.
Organisasi perlu tetap waspada untuk mengantisipasi arah regulasi dan penetapan standar ke depan.
Pusat Keunggulan untuk Transisi PQC
Skala transformasi yang diperlukan untuk menjadi quantum-safe tidak bisa diremehkan.
Mengadopsi algoritma tahan kuantum secara teknis kompleks dan memakan waktu.
Organisasi perlu merefaktor semua aplikasi mereka, dan waktu untuk bertindak adalah sekarang.
Penting untuk dipahami bahwa keterampilan, proses, dan kerangka evaluasi yang diperlukan untuk PQC masih dikembangkan.
Namun adopsi Post-Quantum Encryption (PQE) yang diterbitkan NIST mengharuskan organisasi bereksperimen dan menguji—seringkali berkali-kali—serta mengulangi prosedur di seluruh perusahaan.
Cara cerdas untuk menyelaraskan sumber daya dan pemangku kepentingan perusahaan adalah dengan membentuk Pusat Keunggulan (Center of Excellence/CoE) untuk memimpin implementasi.
CoE berfungsi sebagai forum tempat para pemimpin dari seluruh organisasi dapat bertemu untuk berkolaborasi dan menyusun strategi transisi pasca-kuantum.
Mereka juga dapat mengaudit aplikasi dan infrastruktur saat ini untuk kejelasan dan arahan, mengukur titik lemah, ketergantungan terberat, dan proses yang akan mempermudah adopsi PQE.
Seperti yang ditunjukkan dalam pengembangan IBM Guardium Data Security Center, pendekatan terpusat semacam ini efektif dalam mengelola kompleksitas keamanan data.
Untuk memulai, para pemimpin harus menilai skala peningkatan di seluruh sistem mereka.
Ini melibatkan audit layanan dan aplikasi saat ini untuk melihat mana yang mengandalkan kriptografi dan mengidentifikasi bahasa pemrograman (seperti Java), sistem operasi, dan kerangka kerja (seperti Spring) yang akan terpengaruh.
Ini juga termasuk mempertimbangkan mitigasi yang tersedia—misalnya, RHEL 10 menjadi sistem operasi Linux pertama yang sepenuhnya mendukung PQC.
Dari sana, mereka dapat menetapkan prioritas untuk mengadopsi PQC. Penting untuk dicatat bahwa Kubernetes, alat inti untuk mengelola aplikasi yang dikontainerisasi, telah mengambil langkah proaktif untuk mendukung PQC dalam pendekatan hybrid sebelum waktunya—menunjukkan bahwa industri sangat serius menanggapi ancaman komputasi kuantum dan kebutuhan akan PQC.
Mempersiapkan Talenta Kuantum
Di sebagian besar industri teknologi, keterampilan TI yang diperlukan masih langka. Sekitar 44% bisnis memiliki kesenjangan keterampilan di area teknis dasar; kuantum tidak terkecuali. Namun CoE memiliki manfaat tambahan dalam meningkatkan keterampilan pekerja, membuka jalan bagi talenta masa depan.
Mereka menetapkan pagar pengaman dari pelatihan terstruktur di seluruh perusahaan, menyaring celah dalam pengetahuan dan menciptakan lingkungan yang terfokus untuk mempelajari teknologi dan metode yang muncul, sambil menawarkan pengalaman langsung, bimbingan, dan peluang sertifikasi.
Persaingan global dalam pengembangan teknologi kuantum semakin ketat, seperti yang terlihat dalam perlombaan AI antara China dan AS. Hal ini mempertegas pentingnya mempersiapkan sumber daya manusia yang kompeten di bidang teknologi masa depan.
Kemajuan dalam teknologi kuantum dengan cepat menutup kesenjangan antara penelitian dan aplikasi dunia nyata.
Pemimpin industri seperti Microsoft, Google, dan IBM telah meluncurkan chip kuantum, menandakan bahwa adopsi praktis lebih dekat daripada yang banyak perkirakan.
Terburu-buru dalam transisi ke PQC tanpa perencanaan matang berisiko mengabaikan pertimbangan teknis, operasional, dan regulasi yang kritis.
Pergeseran yang sukses menuntut tindakan dini, kepemimpinan yang kuat, dan kolaborasi antar departemen. Pusat Keunggulan (CoE) dapat memainkan peran pivotal dalam memandu organisasi melalui kompleksitas ini, memastikan strategi dieksekusi secara efektif.
Mereka yang memimpin dalam mencapai kesiapan kuantum hari ini akan paling siap untuk berkembang di masa depan yang ditentukan oleh inovasi digital yang aman.
Transformasi infrastruktur TI secara keseluruhan merupakan tugas raksasa bagi industri. Ini membutuhkan pembaruan tidak hanya pada sistem warisan tetapi juga pada perangkat lunak modern yang tidak aman secara kuantum.
Untuk menambah kompleksitas, ini bukan semata-mata masalah TI. PQC melintasi batas hukum, kepatuhan, produk, pengadaan, dan pelanggan.
Pusat Keunggulan kuantum menuntut peran kepemimpinan lintas fungsi, bukan hanya teknolog.
