Perkembangan komputer kuantum mulai mengubah cara dunia memandang keamanan digital. Kelompok Kerja Keamanan Siber G7 menilai ancaman dari cryptographically relevant quantum computers (CRQCs) tak lagi bisa dianggap sebagai persoalan masa depan. Organisasi perlu mulai mempersiapkan sistem keamanan sebelum komputer kuantum memiliki kemampuan memecahkan sejumlah metode kriptografi yang digunakan saat ini.

Pandangan tersebut didorong oleh perkembangan teknologi kuantum dan lamanya proses migrasi menuju sistem keamanan baru. Menurut G7, menunggu hingga CRQC tersedia justru dapat membuat organisasi terlambat merespons.

Baca Juga: Quantum Computing Masuk ke Dunia Bisnis, Apa Dampaknya?

Ancaman Quantum Computing Makin Nyata

CRQC merupakan komputer kuantum yang nantinya mampu menyerang sistem kriptografi tertentu, termasuk yang bergantung pada persoalan matematika seperti faktorisasi dan logaritma diskret. Meski kemampuan tersebut belum tersedia secara luas saat ini, organisasi perlu memperhitungkan dampaknya terhadap data dan sistem yang harus dilindungi dalam jangka panjang.

Beberapa risiko yang perlu diperhatikan, antara lain:

• Kriptografi kunci publik tertentu berpotensi menjadi rentan.
• Migrasi keamanan membutuhkan waktu dan perencanaan.
• Data yang harus dirahasiakan dalam jangka panjang tetap memiliki risiko.
• Kompromi sistem autentikasi dapat berdampak pada sistem lain yang saling terhubung.

Karena itu, fokusnya bukan sekadar kapan komputer kuantum mampu menyerang, tetapi apakah perusahaan sudah siap ketika kemampuan tersebut tercapai.

“Store Now, Decrypt Later” Jadi Risiko Saat Ini

Ancaman komputer kuantum juga berkaitan dengan skenario “store now, decrypt later”. Dalam skenario ini, pelaku menyimpan data terenkripsi yang berhasil diperoleh sekarang untuk kemudian mencoba membukanya ketika teknologi yang dibutuhkan tersedia.

Risiko tersebut menjadi penting bagi organisasi yang menyimpan informasi dengan nilai tinggi dan masa kerahasiaan panjang, seperti:

• Data pemerintah dan informasi strategis.
• Informasi pribadi dan data pelanggan.
• Rahasia dagang serta kekayaan intelektual.
• Dokumen bisnis dan komunikasi sensitif.

Artinya, data yang aman hari ini belum tentu tetap aman dalam jangka panjang apabila teknologi serangan berkembang.

Baca Juga: Crypto Agility: Kunci Bertahan di Era Quantum Computing

G7 Dorong Migrasi PQC Dimulai Sekarang

Untuk menghadapi risiko tersebut, G7 mendorong organisasi mulai mempersiapkan post-quantum cryptography (PQC), yaitu pendekatan kriptografi yang dirancang untuk menghadapi serangan dari komputer klasik maupun kuantum.

Migrasi tidak harus dilakukan sekaligus. G7 merekomendasikan pendekatan berbasis risiko dengan memprioritaskan sistem dan data yang paling kritis. Tahapan awalnya bisa mencakup:

• Menginventarisasi penggunaan kriptografi di seluruh organisasi.
• Mengidentifikasi data yang paling sensitif dan memiliki masa kerahasiaan panjang.
• Memetakan ketergantungan antarsistem dan pihak ketiga.
• Menentukan prioritas serta roadmap migrasi.
• Meningkatkan kompetensi tim terkait keamanan pascakuantum.

Ancaman Quantum Bukan Sekadar Masalah IT

G7 juga menekankan perlunya melihat ancaman kuantum sebagai risiko ekonomi dan bisnis, bukan hanya persoalan kriptografi. Kegagalan mempersiapkan transisi dapat berdampak pada keamanan data, operasional, reputasi, kepatuhan, hingga hubungan bisnis.

Selain itu, transisi PQC tidak dapat dilakukan secara terpisah. Sistem digital saling terhubung sehingga keamanan membutuhkan koordinasi antara pemerintah, perusahaan teknologi, organisasi pengguna, vendor, dan pihak terkait lainnya.

Dengan perkembangan tersebut, kesiapan menghadapi komputer kuantum perlu mulai dimasukkan ke dalam strategi keamanan dan manajemen risiko perusahaan. Menunggu hingga teknologinya benar-benar mampu mematahkan sistem yang ada justru dapat membuat organisasi kehilangan waktu untuk melakukan migrasi secara terencana.