Risiko BaruNov 15, 202613 menit baca

Risiko Keamanan Siber Pasca-Kuantum: Harvest Now, Decrypt Later dan Masalah Pihak Ketiga

Seorang pimpinan keamanan menunjuk simpul berwarna kuning tua pada peta jaringan di layar ruang rapat, sementara rekan dengan laptop dan manajer pengadaan yang memegang kontrak memperhatikan, dengan ruang server di balik dinding kaca.
CR

CyberRank Research

Bagian dari: Asesmen Kriptografi Pasca-Kuantum

Risiko pasca-kuantum sudah menjadi risiko pihak ketiga: data yang Anda bagikan kepada vendor dapat direkam hari ini dan didekripsi begitu komputer kuantum mampu memecahkan enkripsi kunci publik, dan kriptografi vendor menentukan seberapa aman data tersebut. Komputer kuantum seperti itu belum ada, tetapi NIST IR 8547 versi final kini menetapkan algoritma yang rentan kuantum sebagai usang (deprecated) setelah 2030 dan tidak diizinkan setelah 2035, sementara sebagian besar migrasi akan memakan waktu bertahun-tahun. CyberRank memberikan penilaian outside-in atas kebersihan TLS vendor Anda dan, melalui pemeriksaan paparan kripto kuantum (Beta), menunjukkan layanan publik mana yang masih hanya mengandalkan kriptografi rentan kuantum.

Intisari

  • Harvest now, decrypt later berarti data terenkripsi yang dicuri hari ini dapat dibaca begitu komputer kuantum yang relevan secara kriptografis (CRQC) tersedia.
  • NIST IR 8547, final sejak 27 Oktober 2026, menetapkan algoritma kunci publik yang rentan kuantum sebagai usang setelah 2030 dan tidak diizinkan setelah 2035.
  • Sebagian besar kriptografi yang melindungi data Anda dipilih oleh vendor, penyedia cloud, dan pemasok mereka, sehingga paparan Anda adalah warisan dari mereka.
  • Alur data hanya seaman koneksi terlemahnya, dan fallback ke kriptografi klasik sering terjadi tanpa peringatan.
  • CyberRank memeriksa konfigurasi TLS publik vendor dan paparan kripto kuantum (Beta), sehingga klaim kesiapan dapat dibandingkan dengan bukti yang dapat diamati.

Apa itu risiko pihak ketiga pasca-kuantum?

Risiko pihak ketiga pasca-kuantum adalah kemungkinan data Anda terpapar serangan kuantum di masa depan karena vendor, layanan cloud, atau mitra masih melindunginya dengan kriptografi yang rentan kuantum.

Migrasi internal Anda hanya mencakup sistem yang Anda jalankan sendiri. Data Anda juga berada di platform SaaS, layanan manajemen kunci cloud, pemroses pembayaran, dan layanan terkelola, yang masing-masing memilih algoritmanya sendiri.

Karena itu kesiapan pasca-kuantum menjadi pertanyaan standar dalam manajemen risiko pihak ketiga (TPRM), di samping patching, keamanan email, dan riwayat kebocoran. Untuk dasar-dasar algoritma aman kuantum dan standar NIST, lihat panduan kami tentang keamanan kuantum dan kriptografi pasca-kuantum.

Bentuk risiko pihak ketiga pasca-kuantum
Data yang dipanenArtinyaLalu lintas atau file yang dicuri hari ini didekripsi begitu CRQC tersediaLokasinyaEndpoint dan data tersimpan milik vendorCara CyberRank membantuMenunjukkan vendor yang masih memakai pertukaran kunci klasik saja di layanan publik (Beta)
Jadwal yang diwarisiArtinyaTanggal migrasi vendor menjadi tanggal migrasi AndaLokasinyaRoadmap dan kontrak vendorCara CyberRank membantuMelacak postur setiap vendor dari waktu ke waktu
Celah pihak keempatArtinyaPenyedia hosting, HSM, atau library milik vendor belum siapLokasinyaPemasok dari vendor AndaCara CyberRank membantuTidak terlihat dari luar; dicatat sebagai batasan di bawah
Fallback diam-diamArtinyaKoneksi turun ke pertukaran kunci klasik tanpa peringatanLokasinyaJalur jaringan dan middleboxCara CyberRank membantuMelaporkan apa yang benar-benar dinegosiasikan layanan publik vendor

Mengapa harvest now, decrypt later sudah menjadi risiko hari ini?

Karena tahap pengumpulan tidak memerlukan komputer kuantum: penyerang dapat menyadap atau mencuri data terenkripsi sekarang dan menunggu hingga CRQC mampu memecahkan pertukaran kunci yang melindunginya.

Algoritma Shor, jika dijalankan pada komputer kuantum yang cukup besar, akan memecahkan RSA, kriptografi kurva eliptik, dan Diffie-Hellman. Algoritma ini melindungi pertukaran kunci pada TLS, VPN, dan pesan aman, sehingga sesi yang direkam dapat dibaca begitu pertukaran kuncinya jebol. CISA, NSA, dan NIST telah bersama-sama memperingatkan bahwa penyerang mungkin sudah mengumpulkan data semacam itu.

Uji Michele Mosca menentukan data mana yang penting: jumlahkan berapa lama data harus tetap rahasia dengan berapa lama migrasi Anda berlangsung. Jika jumlahnya lebih lama daripada waktu hingga CRQC tersedia, data itu sudah berisiko. Mekanismenya dijelaskan dalam jawaban singkat kami tentang harvest now, decrypt later.

Tanda tangan digital membawa risiko terkait: pemalsuan baru berarti setelah CRQC ada, tetapi otoritas sertifikat dan kunci code-signing butuh bertahun-tahun untuk diganti.

Cara CyberRank membantu: pemeriksaan paparan kripto kuantum (Beta) memisahkan pertukaran kunci dari tanda tangan sertifikat pada layanan publik setiap vendor, sehingga Anda melihat vendor mana yang lalu lintasnya masih bisa dipanen.

Seberapa dekat ancamannya?

Belum ada yang mendemonstrasikan CRQC secara publik. Laporan Quantum Threat Timeline 2025 dari Global Risk Institute mensurvei 26 pakar, yang memperkirakan peluang CRQC dalam 10 tahun sebesar 28 hingga 49 persen dan dalam 15 tahun sebesar 51 hingga 70 persen. Itu probabilitas yang kredibel dalam masa retensi data yang umum.

Apa yang berubah dengan NIST IR 8547 versi final?

IR 8547 final menetapkan semua algoritma kunci publik yang rentan kuantum sebagai usang setelah 2030, termasuk RSA-3072, P-256, dan Ed25519, yang dalam draf 2024 masih boleh dipakai hingga 2035.

NIST menerbitkan laporan final pada 27 Oktober 2026. Algoritma tersebut tidak diizinkan setelah 2035, berapa pun ukuran kuncinya. Penggantinya sudah distandarkan: ML-KEM (FIPS 203) untuk pembentukan kunci, serta ML-DSA (FIPS 204) dan SLH-DSA (FIPS 205) untuk tanda tangan.

Bagi organisasi di Eropa, EU Coordinated Implementation Roadmap meminta Negara Anggota dan organisasi memulai transisi paling lambat akhir 2026 dan melindungi kasus penggunaan berisiko tinggi paling lambat akhir 2030. Semua tanggal dan sumbernya dirangkum dalam ikhtisar kami tentang tenggat risiko vendor 2026 hingga 2035.

Tonggak pasca-kuantum yang membentuk jadwal vendor
Kasus penggunaan berisiko tinggi dan infrastruktur kritis selesai bertransisiTanggalAkhir 2030SumberEU Coordinated PQC RoadmapCara CyberRank membantuMenunjukkan vendor yang masih memakai kriptografi klasik saja
Algoritma kunci publik rentan kuantum menjadi usangTanggalSetelah 2030SumberNIST IR 8547Cara CyberRank membantuMengukur vendor terhadap batas 2030
Sistem federal AS bernilai tinggi memakai pembentukan kunci PQC, lalu tanda tangan PQCTanggal31 Des 2030 / 31 Des 2031SumberPanduan federal AS (EO 14412, OMB M-26-15)Cara CyberRank membantuRelevan untuk vendor yang juga melayani pemerintah AS
Roadmap migrasi PQC nasional Indonesia (dalam penyusunan)Tanggal2027 hingga 2035SumberSatuan tugas BSSNCara CyberRank membantuMendukung fase inventarisasi dan pemantauan
Algoritma rentan kuantum tidak diizinkanTanggalSetelah 2035SumberNIST IR 8547Cara CyberRank membantuMelacak kemajuan per vendor dari waktu ke waktu

Mengapa kesiapan pasca-kuantum adalah masalah rantai pasok?

Karena sebagian besar kriptografi yang melindungi data Anda dipilih oleh pihak lain, dan pilihan vendor menentukan apakah data Anda dapat dipanen.

Migrasi internal yang kuat tidak melindungi data yang tersimpan di sistem vendor, atau lalu lintas ke endpoint vendor yang masih menegosiasikan pertukaran kunci klasik saja. Logika yang sama berlaku untuk setiap risiko rantai pasok, seperti dijelaskan dalam panduan kami tentang serangan rantai pasok dan cara mencegahnya.

Regulator sudah memperlakukannya sebagai pengawasan vendor: lembaga keamanan siber Australia menerbitkan pertanyaan pasca-kuantum untuk vendor pada Juli 2026, dan PKI Consortium menyediakan survei vendor. Di UE, NIS2 mencantumkan kriptografi sebagai salah satu langkah keamanan siber wajib, seperti dibahas di halaman rantai pasok NIS2 dan DORA kami.

Cara CyberRank membantu: sinyal kripto kuantum (Beta) berada di profil vendor yang sama dengan security rating, kerentanan, dan riwayat kebocoran, sehingga ditinjau bersama risiko vendor lainnya.

Alur data hanya seaman koneksi terlemahnya

Cloudflare melaporkan bahwa lebih dari 65 persen lalu lintas manusia ke jaringannya kini memakai pertukaran kunci pasca-kuantum hibrida. Namun permintaan melalui CDN melibatkan sesi TLS terpisah, dan jalur dari CDN ke server origin hanya terlindungi jika origin mendukung algoritma pasca-kuantum.

Pihak keempat memperpanjang rantai

Vendor Anda bergantung pada pemasok mereka sendiri untuk library kriptografi, sertifikat, infrastruktur cloud, dan perangkat keras. Penyedia SaaS bisa siap di lapisan aplikasi sementara penyedia database atau HSM-nya belum.

Jadwal vendor menjadi jadwal Anda

NIST mencatat bahwa transisi kriptografi sebelumnya memakan waktu 10 hingga 20 tahun. Perangkat embedded, sistem OT, dan perangkat jaringan sering tidak bisa diperbarui ke algoritma baru dan harus diganti. Jika pemasok penting baru merencanakan dukungan pasca-kuantum pada 2032, batas usang 2030 Anda sudah terancam.

Fallback diam-diam dan permukaan serangan baru

Kunci dan tanda tangan pasca-kuantum lebih besar, dan handshake yang lebih besar dapat merusak middlebox, firewall, dan load balancer lama. Jika salah satu sisi tidak mendukung algoritma baru, koneksi sering turun ke pertukaran kunci klasik tanpa peringatan. Migrasi itu sendiri juga membawa library dan firmware baru yang perlu diawasi sebagai bagian dari rantai pasok.

Siapa dan apa yang paling berisiko?

Paparan tertinggi ada di tempat data sensitif berumur panjang bertemu sistem yang lambat berubah, dan di sektor dengan ketergantungan pihak ketiga yang padat.

Layanan keuangan menghadapi kombinasi paling jelas antara data bernilai, pengawasan regulator, dan ketergantungan pihak ketiga; jawaban singkat kami tentang kesiapan kuantum untuk bank membahas sudut pandang perbankan Indonesia. Telekomunikasi, kesehatan, pemerintahan, dan infrastruktur kritis menyusul, dan pemasok mereka akan diminta membuktikan roadmap saat pengadaan.

Cara CyberRank membantu: menggabungkan rating setiap vendor dengan data yang ditanganinya menunjukkan pemasok mana yang harus dihubungi lebih dulu.

Aset yang paling terpapar risiko pasca-kuantum
Rekam medis, asuransi, dan keuanganMengapa terpaparHarus tetap rahasia selama puluhan tahun dan sering wajib disimpan menurut hukumCara CyberRank membantuMemprioritaskan vendor yang menyimpan data ini
Data identitas dan biometrikMengapa terpaparTidak dapat diterbitkan ulang setelah terpaparCara CyberRank membantuMenandai vendor dengan TLS publik yang lemah
Root PKI, firmware, dan kunci code-signingMengapa terpaparJangkar kepercayaan berumur panjang yang butuh bertahun-tahun untuk dirotasiCara CyberRank membantuMenunjukkan tanda tangan sertifikat pada layanan publik vendor (Beta)
OT, perangkat medis, kendaraan, meteran pintarMengapa terpaparKriptografi tertanam dan masa pakai 10 hingga 20 tahunCara CyberRank membantuTerbatas: hanya yang terhubung ke internet
Dompet blockchain dan sistem kustodianMengapa terpaparMengandalkan ECDSA atau EdDSA, dengan kunci publik yang sering terlihat on-chainCara CyberRank membantuTidak dicakup: kriptografi on-chain di luar cakupan

Apa pelajaran dari pencurian Binance 2026 untuk perencanaan pasca-kuantum?

Tidak ada yang mengaitkan pencurian ini dengan komputasi kuantum, tetapi kasus ini menunjukkan bahwa algoritma yang kuat tidak melindungi proses penandatanganan yang sudah dibobol, dan proses itulah yang akan dibangun ulang selama migrasi.

Pada 29 Oktober 2026, penyerang menguras sekitar 5,8 hingga 6,3 miliar dolar AS dari hot wallet Binance di sekitar sepuluh blockchain, menurut laporan awal. Binance menyatakan tidak menemukan bukti kebocoran private key dompet; penarikan dana membawa tanda tangan sah dari infrastrukturnya sendiri. Keterangan Binance menyebut laptop engineer yang dibobol, installer yang dimodifikasi, repositori kode berbahaya, dan alat AI internal yang disalahgunakan. FBI mengatribusikan pencurian ini kepada kelompok TraderTraitor dari Korea Utara.

Cara CyberRank membantu: pemantauan outside-in menunjukkan sisi postur vendor yang terhubung ke internet; ia tidak melihat pipeline penandatanganan internal, sehingga pelajaran di bawah ini menjadi bagian dari kontrol Anda sendiri.

  • Algoritma yang kuat tidak memperbaiki proses penandatanganan yang lemah. Migrasi PQC harus berjalan bersama manajemen kunci, kontrol persetujuan, dan pemantauan transaksi.
  • Tooling developer adalah rantai pasok: jalur yang sama akan mengirim library kriptografi baru, dan layanan penandatanganan yang dibangun ulang perlu kontrol perubahan berisiko tinggi.
  • Perusahaan aset digital memikul risiko kuantum tersendiri, karena blockchain mengamankan kepemilikan dengan ECDSA atau EdDSA. Hal itu tidak berperan dalam insiden ini.

Cara bersiap menghadapi risiko pihak ketiga pasca-kuantum

Mulai dari visibilitas dan akhiri dengan penggantian: tetapkan penanggung jawab, inventarisasi kriptografi, urutkan data berdasarkan masa kerahasiaan, perbaiki dasar-dasarnya, lalu libatkan vendor dalam rencana.

Langkah 1 sampai 4, 6, dan pekerjaan kontrak di langkah 7 adalah proses Anda. Bagian outside-in dari langkah 2, 5, 7, dan 8 dapat diotomatiskan. Untuk pertanyaan yang perlu dikirim, lihat daftar pertanyaan AI dan kuantum untuk vendor, dan perlakukan setiap self-attestation sebagai klaim yang perlu diverifikasi.

Cara CyberRank membantu: CyberRank mengotomatiskan pemeriksaan outside-in di seluruh daftar vendor Anda dan terus menilai ulang vendor yang dipantau, inilah alasan pemantauan berkelanjutan lebih baik daripada review sekali jalan.

  1. Tetapkan penanggung jawab. Tunjuk sponsor eksekutif dan kelompok kerja yang mencakup keamanan, TI, pengadaan, hukum, dan TPRM.
  2. Bangun inventaris kriptografi. Catat algoritma, sertifikat, protokol, library, dan HSM, sering dalam bentuk cryptographic bill of materials (CBOM), termasuk sistem yang dijalankan vendor.
  3. Klasifikasikan data berdasarkan masa kerahasiaan. Terapkan uji Mosca pada setiap alur data dan migrasikan pembentukan kunci lebih dulu, sesuai permintaan IR 8547.
  4. Perbaiki dasar-dasarnya. Beralih ke TLS 1.3, hentikan protokol lama dan cipher suite lemah, gunakan AES-256 untuk data jangka panjang, dan hapus data yang tidak lagi diperlukan.
  5. Terapkan pertukaran kunci hibrida, seperti X25519MLKEM768, pada jalur bernilai tinggi.
  6. Rancang untuk crypto-agility: library bersama, tanpa algoritma yang di-hard-code, dan pilihan algoritma sebagai konfigurasi.
  7. Libatkan vendor dalam rencana. Kelompokkan pemasok berdasarkan sensitivitas data, minta roadmap PQC, CBOM, serta dukungan ML-KEM dan ML-DSA dari vendor kritis, dan tuliskan tanggal kesiapan dalam kontrak baru dan perpanjangan.
  8. Pantau dan sesuaikan. NIST telah memilih HQC sebagai algoritma enkapsulasi kunci cadangan dan sedang memfinalkan FN-DSA; periksa ulang vendor di setiap siklus review.

Cara CyberRank mendukung manajemen risiko pihak ketiga pasca-kuantum

CyberRank memberikan penilaian outside-in yang independen atas postur Anda dan vendor Anda, sehingga klaim kesiapan pasca-kuantum dapat dicocokkan dengan bukti yang dapat diamati.

Untuk penilaian khusus atas organisasi Anda sendiri, lihat penilaian kriptografi pasca-kuantum.

  • Kebersihan kriptografi: penilaian memeriksa layanan yang terhubung ke internet, termasuk versi protokol TLS, cipher suite, dan sertifikat. Pertukaran kunci pasca-kuantum hibrida dibangun di atas TLS 1.3, sehingga vendor yang masih memakai TLS lama punya pekerjaan dasar yang harus diselesaikan.
  • Paparan kripto kuantum (Beta): menilai layanan TLS dan SSH publik setiap vendor sebagai belum, sebagian, atau sudah aman kuantum, dengan memisahkan pertukaran kunci dari tanda tangan.
  • Prioritas: menggabungkan rating dengan data yang ditangani setiap pemasok menunjukkan dari mana harus mulai.
  • Pemantauan berkala: vendor yang dipantau dinilai ulang setiap malam, sehingga regresi, kerentanan baru, dan paparan kebocoran terlihat di antara review tahunan.
  • Bukti: rating independen membantu tim TPRM menguji self-attestation vendor dan memberi laporan kepada direksi dan regulator.

Di mana CyberRank tidak membantu

CyberRank hanya melihat layanan yang terhubung ke internet. Ia tidak dapat melihat jalur CDN ke origin, database internal, backup, HSM, atau pipeline code-signing vendor, maupun kriptografi pemasok dari vendor Anda. Ia tidak dapat memverifikasi CBOM atau roadmap migrasi vendor, dan tidak akan mendeteksi proses penandatanganan internal yang dibobol seperti dalam kasus Binance.

Postur aman kuantum menggambarkan apa yang teramati di layanan publik pada hari pemeriksaan. CyberRank tidak menyertifikasi vendor mana pun sebagai aman kuantum atau patuh terhadap regulasi apa pun; kuesioner, kontrak, dan review arsitektur Anda sendiri mencakup sisanya.

Kesimpulan

Komputer kuantum yang memecahkan enkripsi kunci publik belum ada, tetapi paparannya sudah ada. Data yang dipanen hari ini tetap bisa dibaca nanti, dan IR 8547 final telah menjadikan 2030 dan 2035 sebagai batas perencanaan. Bagian tersulit transisi ini berada di vendor, layanan cloud, dan pemasok mereka, yang kriptografi dan jadwalnya menjadi milik Anda juga.

Inventarisasi apa yang bisa Anda lihat, urutkan data berdasarkan masa kerahasiaan, perbaiki dasar-dasarnya, dan libatkan vendor kritis dengan komitmen bertanggal. CyberRank memberi Anda bukti outside-in untuk memeriksa komitmen tersebut di seluruh daftar vendor.

Tentang artikel ini

Seluruh teks dalam artikel ini mencerminkan perspektif CyberRank sendiri dan disediakan sebagai informasi umum, bukan nasihat hukum. Kemampuan produk dijelaskan per 15 November 2026; fitur bertanda Beta dapat berubah.

Referensi

  1. NIST, IR 8547: Transition to Post-Quantum Cryptography Standards (final, 27 October 2026)
  2. NIST, FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard (13 August 2024)
  3. European Commission and NIS Cooperation Group, Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography
  4. Australian Cyber Security Centre, Post-quantum questions to ask your vendors (July 2026)
  5. Cloud Security Alliance, NIST IR 8547 Final: Post-Quantum Deadlines Become Vendor Requirements (30 October 2026)
  6. CyberInsider, NIST IR 8547 and federal PQC deadlines
  7. Global Risk Institute and evolutionQ, Quantum Threat Timeline Report 2025
  8. Global Risk Institute, Quantum Threat Timeline 2025: Executive Perspectives on Barriers to Action
  9. Cloud Security Alliance, Harvest Now, Decrypt Later: Enterprise PQC Migration Gap (May 2026)
  10. CGI, Harvest Now, Exploit Later
  11. Cloudflare, Cloudflare targets 2029 for full post-quantum security (7 April 2026)
  12. PKI Consortium, PQC Maturity Model vendor survey
  13. Shared Assessments, Quantum Computing and Third-Party Risk
  14. SOCRadar, Binance Hack: Inside the $6.3B Hot Wallet Theft
  15. BleepingComputer, Binance probes potential $5.8 billion crypto-theft hack (29 October 2026)
  16. GovInsider, BSSN pimpin migrasi kriptografi pascakuantum
  17. InfoPublik, Strategi BSSN hadapi Q-Day (October 2026)

Jawaban singkat

Jawaban singkat dan langsung untuk pertanyaan yang muncul dari artikel ini.

Pertanyaan yang sering diajukan

Periksa paparan kuantum vendor Anda

Lihat vendor mana yang masih mengandalkan TLS dan SSH rentan kuantum, dengan penilaian kriptografi pasca-kuantum.

Periksa paparan kuantum vendor Anda

Sumber daya terkait