Quantum turvallinen kompassi ampuja muutoksia varten

Loka-marraskuun vaihteessa järjestetään perinteisesti sisäisten tarkastajien kokous, tänä vuonna poikkeuksellisesti syksyllä työpajan muodossa, joka on tarkoitettu ensisijaisesti julkishallinnon sisäisen tarkastuksen edustajille.

Monien valtion organisaatioiden ja yksityisten yhteisöjen sisäiset tarkastajat ja tilintarkastajat kokoontuivat 22.-23. lokakuuta Olomoucin alueen lakisääteisessä kaupungissa Přerovissa.

Tšekin sisäisten tarkastajien instituutin(CIIA) seminaari otsikolla Kompassi sisäisen tarkastuksen muutoksia vartenoli kuten aina ensisijaisesti koulutuksellinen päälinja. Tänä vuonna johtoaiheena oli edellisiin kuukausiin ja maailmanlaajuisiin standardeihin verrattuna tilintarkastuksen ja uuden rahoituslainsäädännön aihe, mutta myös kyberturvallisuus, joka mainitaan yhä useammin tilintarkastajien keskuudessa.

Mikä on kvanttiuhka?

ČIIA-konferensseilla on jo pitkään ollut korkea ammatillinen taso - ja koska olemme itse olleet pitkään mukana tilintarkastuksen alalla paitsi useiden tietotekniikkaratkaisujen toimittajana myös tietotekniikan konsultteina, emme jättäneet tänä vuonna työpajoja väliin kumppaneina.

Konferenssin toisena päivänä pidettiin ITS:n toimitusjohtajan Lumír Srchin johtama istunto, jossa hän puhui kvanttitietokoneista ja niihin liittyvästä post-kvanttisalauksesta, mutta ennen kaikkea siitä, mitä se merkitsee tulevaisuudessa paitsi tilintarkastuksen kannalta myös hänen henkilökohtaisessa elämässään. Kun puhumme tietojen arkaluonteisuudesta, emme saa unohtaa, että arkaluonteisimmat tiedot ovat usein henkilökohtaisia tietojamme.

Kuten on todettu, vaikka saattaa vaikuttaa siltä, että"kvanttipelastus" ei ole tilintarkastajille tärkeä aihe, asia on päinvastoin. Kuten asiakirjassa mainittiin, tämä kysymys on paljon laajempi kuin tietotekniikka, se koskee johtamista ja strategista suunnittelua, se on paljon monimutkaisempi. Tilintarkastaja on yhtä tärkeä osa koko järjestelmää.

Kysymys ei ole siitä, onko vaan milloin

Součástí vstupu bylo i nahlédnutí do stávající situace, stále se zkracujících predikcí Q-day, termínů jako Harvest now, decrypt later až po formální rámec, kdy evropské instituce jako ENISA či lokální Národní úřad pro kybernetickou a informační bezpečnost doporučují přechod na kvantově odolné algoritmy do roku 2027.

Kun otetaan huomioon hiljattain voimaan tullut kyberturvallisuuslaki, jossa huomio kiinnittyy voimakkaasti NIS2-direktiiviin, olemme iloisia, että olemme nostaneet esiin tämän koko aiheen - koska kuten on jo monta kertaa todettu, se on hyvin monimutkainen, ja suuremmissa organisaatioissa korjaamisprosessin arvioidaan kestävän useita vuosia. Tämä on siis ainakin hyvä paikka aloittaa keskustelu.

Lopuksi - mitä voit aloittaa tänään

Tietenkään kvanttien jälkeistä aikaa koskevat keskustelut eivät sinänsä suojele ketään. Jo nyt voidaan ryhtyä toimiin, jotka auttavat sinua matkallasi kohti kryptoahdistusta. Kysy rohkeasti meiltä.

Kiitämme CIIA:ta hyvästä ja merkityksellisestä yhteistyöstä ja odotamme innolla, että tapaamme teidät jälleen keväällä tai jossakin CIIA:n seminaarissa.