Leonard McAuliffe de PwC explore le paysage quantique changeant et la manière dont les organisations doivent évoluer en tandem.
De par sa nature même, l’industrie quantique se transforme presque trop rapidement pour suivre le rythme. Comme le déménageurs et shakers continuent de stimuler l’innovation et que les compétences et les attentes évoluent, les organisations se retrouvent dans une situation de plus en plus complexe.
« Le changement le plus important que nous ayons constaté cette année est que le quantum est passé du laboratoire de recherche à la salle de réunion », a expliqué Leonard McAuliffe, associé pour la cybersécurité et la confidentialité chez PwC Irlande.
Il a déclaré à SiliconRepublic.com : « Le matériel s’améliore plus rapidement que prévu, en particulier en termes de correction d’erreurs et de qualité des qubits, et les outils d’inspiration quantique aident déjà dans des domaines tels que la logistique et la finance.
« Du point de vue de la sécurité, le développement le plus important concerne les normes. Le NIST a finalisé ses algorithmes quantiques et les États-Unis, le Royaume-Uni et l'Union européenne fixent désormais des délais pour passer à la cryptographie post-quantique. Le quantique n'est plus un mandat de surveillance pour aucune organisation. «
Mais comment développer une main-d’œuvre équipée pour faire face aux demandes d’une industrie qui évolue rapidement, même si elle en est à ses balbutiements ?
Des progrès ciblés
McAuliffe constate que, dans l'ensemble, il n'est pas nécessaire que l'ensemble du personnel comprenne la physique quantique. Vous devez plutôt vous assurer qu'il existe bon niveau de compréhension dans les bonnes équipes et les bons départements.
Il a déclaré : « Les conseils d'administration et les hauts dirigeants doivent comprendre le risque, en particulier « récolter maintenant, décrypter plus tard », où les attaquants volent des données cryptées aujourd'hui et les conservent jusqu'à ce qu'ils puissent les déchiffrer.
« Pour les équipes de sécurité et de technologie, c'est plus pratique. Elles doivent savoir où la cryptographie est utilisée dans l'organisation et comment planifier le passage à des alternatives à sécurité quantique. La majorité des organisations n'ont pas une idée claire de l'endroit où se situe leur cryptographie, c'est donc généralement la première lacune à combler. »
McAuliffe constate que lorsqu'il s'agit de progresser et d'innover à l'ère quantique, l'économie irlandaise est « à la fois particulièrement exposée et dans une position unique ».
Il a déclaré : « L’industrie pharmaceutique, un pilier essentiel de l’économie irlandaise, pourrait raccourcir les cycles de découverte de médicaments, les services financiers pourraient connaître des avancées en matière de modélisation des risques, d’optimisation et de détection des fraudes, tandis que les secteurs manufacturiers et à forte intensité de chaîne d’approvisionnement devraient bénéficier d’une optimisation quantique.
« Cependant, l'impact le plus important concerne la sécurité et cela concerne tous les secteurs. Les ordinateurs quantiques seront capables de briser la cryptographie à clé publique qui sous-tend la sécurité des services bancaires en ligne, des dossiers médicaux, des signatures numériques, de l'accès à distance et de l'intégrité de la chaîne d'approvisionnement. »
PwC a précédemment publié le 'Enquête mondiale 2027 sur la confiance numérique» qui révèle que seuls 17 % des dirigeants irlandais du monde des affaires et de la sécurité de l'information conviennent que les cyber-risques sont intégrés dans les processus de gestion des risques d'entreprise de leur organisation, contre 41 % à l'échelle mondiale.
Conformément aux idées de McAuliffe concernant l'état de préparation des organisations, le rapport révèle qu'en matière de sécurité quantique, seuls 6 % des répondants irlandais mettent en œuvre des mesures de résistance quantique, contre 21 % dans le monde.
Selon lui, des pressions sont exercées pour garantir que les secteurs les plus fortement réglementés soient préparés, car le fait de ne pas le faire pourrait entraîner des problèmes majeurs à long terme.
« Pour les secteurs fortement réglementés tels que la finance, la santé, l’énergie et les télécommunications, un écart de préparation quantique pourrait bientôt constituer une violation de la conformité, et non seulement un problème technique. »
Il a conclu : « C'est une question de continuité d'activité, de droit, de réglementation et de réputation pour chaque conseil d'administration. Les premiers utilisateurs bénéficieront d'un avantage, tandis que ceux qui attendent risquent d'être exposés. »
