Apa Itu Crypto-Agility?
CyberRank Research
Crypto-agility adalah kemampuan mengganti algoritma kriptografi, ukuran kunci, dan sertifikat tanpa merancang ulang sistem yang memakainya. Kemampuan ini bergantung pada library kriptografi terpusat, pilihan algoritma lewat konfigurasi, dan inventaris yang akurat, serta menentukan seberapa cepat Anda beralih ke kriptografi pasca-kuantum. CyberRank menunjukkan dari luar layanan publik vendor mana yang sudah beralih (Beta).
Intisari
- Crypto-agility berarti mengganti algoritma lewat konfigurasi atau pembaruan library, bukan dengan menulis ulang aplikasi.
- Migrasi pasca-kuantum dan perubahan berikutnya, seperti algoritma cadangan HQC, jauh lebih murah bagi sistem yang crypto-agile.
- Pemeriksaan paparan kripto kuantum CyberRank (Beta) menunjukkan layanan publik vendor mana yang sudah menawarkan pertukaran kunci pasca-kuantum atau hibrida.
Seperti apa crypto-agility dalam praktik?
Sistem yang agile menyimpan kriptografi di satu tempat, menjadikan algoritma sebagai pengaturan, dan mengetahui di mana setiap kunci dan sertifikat dipakai.
Sebagian besar sistem dibangun dengan asumsi RSA atau kriptografi kurva eliptik akan bertahan lama. Algoritma yang di-hard-code dalam kode aplikasi, firmware, atau protokol harus dicari dan ditulis ulang satu per satu. Migrasi pasca-kuantum adalah perubahan pertama yang biayanya menghantam hampir semua organisasi dan vendor sekaligus, seperti dijelaskan dalam artikel utama kami tentang risiko pihak ketiga pasca-kuantum.
| Praktik | Artinya | Mengapa penting untuk PQC | Cara CyberRank membantu |
|---|---|---|---|
| Layanan kriptografi terpusat | ArtinyaAplikasi memanggil satu library atau layanan bersama, bukan kodenya sendiri | Mengapa penting untuk PQCSatu pembaruan memindahkan banyak aplikasi ke ML-KEM atau ML-DSA | Cara CyberRank membantuMenunjukkan hasilnya di layanan publik setelah peralihan |
| Algoritma sebagai konfigurasi | ArtinyaAlgoritma dan ukuran kunci adalah pengaturan, bukan konstanta dalam kode | Mengapa penting untuk PQCMode hibrida seperti X25519MLKEM768 dapat diaktifkan per layanan | Cara CyberRank membantuMelaporkan pertukaran kunci yang dinegosiasikan setiap layanan publik (Beta) |
| Inventaris kriptografi (CBOM) | ArtinyaCatatan algoritma, kunci, sertifikat, dan library yang dipakai | Mengapa penting untuk PQCAnda tidak bisa memigrasikan apa yang tidak bisa Anda temukan | Cara CyberRank membantuMemberi titik awal outside-in untuk layanan publik vendor |
| Ruang kinerja | ArtinyaSistem sanggup menangani kunci, tanda tangan, dan handshake yang lebih besar | Mengapa penting untuk PQCKunci dan tanda tangan pasca-kuantum lebih besar | Cara CyberRank membantuTidak diukur; uji di lingkungan Anda sendiri |
| Rollback yang teruji | ArtinyaPerubahan bisa dibatalkan tanpa gangguan layanan | Mengapa penting untuk PQCStandar masih berkembang, dengan HQC dan FN-DSA yang akan datang | Cara CyberRank membantuMelacak postur vendor dari waktu ke waktu, sehingga regresi terlihat |
Mengapa crypto-agility penting setelah migrasi pertama?
Karena kriptografi pasca-kuantum bukan perubahan terakhir: NIST masih menambah algoritma, dan sebagian implementasi akan perlu diperbaiki.
NIST telah memilih HQC sebagai algoritma enkapsulasi kunci cadangan dan sedang memfinalkan FN-DSA untuk tanda tangan. Implementasi yang belum matang dan mode hibrida yang salah konfigurasi akan butuh patch. Sistem yang hanya bisa berubah lewat desain ulang akan menanggung biaya migrasi setiap kali.
Agility juga membatasi paparan harvest-now-decrypt-later, karena semakin cepat pertukaran kunci bisa diganti, semakin pendek jendela waktu lalu lintas rekaman tetap bisa dipecahkan, seperti dijelaskan dalam jawaban singkat kami tentang harvest now, decrypt later.
Cara CyberRank membantu: penilaian ulang setiap malam atas vendor yang dipantau menunjukkan kapan layanan publik vendor mengganti algoritma, dan apakah perubahan itu bertahan.
Apa arti crypto-agility bagi organisasi di Indonesia?
BSSN sedang menyiapkan roadmap migrasi pasca-kuantum nasional untuk 2027 hingga 2035, dan kerangka migrasinya dimulai dari inventarisasi dan penilaian risiko, fondasi yang sama yang dibutuhkan crypto-agility.
Bagi organisasi yang diatur BSSN, OJK, atau otoritas sektor, langkah praktisnya adalah mensyaratkan crypto-agility dalam pengadaan baru sekarang: algoritma yang dapat dikonfigurasi, CBOM dari pemasok, dan tanggal pasca-kuantum yang jelas. Sistem yang dibeli pada 2027 masih akan berjalan pada 2035. Informasi lebih lanjut ada di halaman regulasi BSSN kami.
Cara CyberRank membantu: penilaian outside-in atas vendor mendukung fase inventarisasi dan pemantauan, seperti dijelaskan dalam panduan tentang risiko keamanan siber pasca-kuantum dan vendor.
Di mana CyberRank tidak membantu
CyberRank tidak dapat melihat struktur kode vendor, apakah algoritma di-hard-code dalam aplikasi atau firmware, atau apakah CBOM tersedia. Ia hanya mengamati apa yang dinegosiasikan layanan TLS dan SSH publik. Crypto-agility adalah sifat rekayasa internal; nilailah melalui review arsitektur, kuesioner vendor, dan ketentuan kontrak.
Referensi
Pertanyaan yang sering diajukan
Periksa paparan kuantum vendor Anda
Lihat vendor mana yang sudah menawarkan pertukaran kunci pasca-kuantum atau hibrida, dengan penilaian kriptografi pasca-kuantum.
Periksa paparan kuantum vendor Anda