Bagaimana Menyiapkan Kelincahan Kriptografi?

TL;DR

Kelincahan kriptografi memungkinkan organisasi mengganti algoritma, ukuran kunci, dan konfigurasi ketika keamanan atau standar berubah. Persiapannya memerlukan antarmuka yang tidak bergantung pada algoritma tertentu, dukungan perubahan pada seluruh lapisan aplikasi, serta pengujian dan validasi luas agar transisi dari algoritma lemah menuju pilihan baru dapat dilakukan dengan lancar.

Transcript

Dapatkan bunyi bip atau kicauan. Baiklah, selamat siang semuanya. Nama saya Sean Jamieson dari RSA. Saya ingin menyambut Anda di diskusi panel sore ini tentang kelincahan kriptografi, mengantisipasi, mempersiapkan, dan melaksanakan perubahan. Kami mengundang Dr. Lily Chin, Manajer Grup Teknologi Kriptografi, Divisi Keamanan Komputer di Institut Tek... Read More

Key Insights

• Kelincahan kriptografi mencakup algoritma, parameter, implementasi, konfigurasi, dan protokol.
• Algoritma yang dinilai aman kemarin dapat perlu dinyatakan tidak aman setelah kondisi teknologi berubah.
• MD5 dan SHA-1 menggambarkan algoritma yang mengalami pelemahan dalam sejarah kriptografi modern.
• RSA 1024 bit perlu dihapus, sedangkan ukuran 2048 bit diperkenalkan sebagai parameter pengganti.
• Pengembang harus dapat memperbarui produk agar mengikuti rekomendasi dan standar kriptografi.
• Pelanggan memerlukan konfigurasi yang selaras dengan peraturan industri dan kebijakan perusahaan.
• Lapisan perangkat lunak perantara dapat menghambat kelincahan meski lapisan lain sudah mendukungnya.
• Abstraksi pustaka mengurangi ketergantungan aplikasi pada pemanggilan algoritma tertentu secara langsung.

Questions & Answers

Q: Apa yang dimaksud dengan kelincahan kriptografi?

Kelincahan kriptografi adalah kemampuan untuk melakukan transisi secara lancar antara algoritma dan konfigurasi kriptografi. Cakupannya tidak hanya mengganti satu algoritma dengan algoritma lain, tetapi juga memilih implementasi, mengubah parameter seperti kekuatan keamanan dan ukuran kunci, serta menyesuaikan protokol, aplikasi, layanan, sistem, dan infrastruktur. Makna transisi yang lancar dapat berbeda untuk setiap aplikasi. Karena itu, kelincahan harus dilihat dari perspektif pengembang, pelanggan, organisasi TI, penyedia teknologi, pembuat standar, dan industri yang menggunakan kriptografi dalam konteks lebih luas.

Q: Mengapa algoritma kriptografi harus dapat diganti?

Algoritma kriptografi harus dapat diganti karena jawaban atas pertanyaan apakah sebuah algoritma cukup aman dapat berubah. Kemajuan teknologi dan teknik analisis kripto dapat membuat algoritma atau parameter lama tidak lagi memadai. Transkrip menyebut MD5, SHA-1, dan RSA dengan kunci 1024 bit sebagai contoh yang mengalami pelemahan atau perlu dihapus. Pada saat yang sama, primitif dan algoritma baru dapat diperkenalkan, seperti AES, serta ukuran parameter baru seperti RSA 2048 bit. Sistem harus siap menghadapi perubahan tersebut tanpa membutuhkan perombakan yang tidak terkendali.

Q: Siapa saja yang perlu memikirkan kelincahan kriptografi?

Kelincahan kriptografi perlu dipikirkan oleh beberapa kelompok dengan kebutuhan berbeda. Pengembang harus memperbarui produk dan layanan agar mengikuti algoritma, rekomendasi, dan standar yang berlaku. Pelanggan perlu mengatur kriptografi sesuai peraturan industri serta kebijakan perusahaan. Organisasi TI harus menerapkannya pada berbagai aplikasi, wilayah geografis, dan skenario kepatuhan. Penyedia teknologi perlu menawarkan mekanisme perubahan kepada pelanggan, yang mungkin meneruskannya lagi kepada pelanggan mereka. Komunitas industri dan peneliti juga harus mempertimbangkan dampaknya pada standar, protokol, layanan cloud, infrastruktur federasi, serta penggunaan kriptografi secara keseluruhan.

Q: Mengapa dukungan pada API kriptografi tingkat rendah belum cukup?

Dukungan pada API kriptografi tingkat rendah belum berarti seluruh aplikasi sudah lincah. Di antara implementasi kriptografi dasar dan tempat pengguna menentukan pilihan terdapat banyak lapisan abstraksi serta perangkat lunak perantara. Setiap lapisan harus memahami, menerima, dan meneruskan pilihan algoritma atau parameter ke arah yang diperlukan. Jika satu lapisan perantara tidak mendukung perubahan, lapisan tersebut dapat memblokir kelincahan meskipun komponen di bawah dan di atasnya sudah mendukungnya. Tantangannya semakin besar pada tumpukan aplikasi yang kompleks karena kriptografi sering tertanam sangat dalam.

Q: Bagaimana abstraksi pustaka membantu pergantian algoritma?

Abstraksi pustaka membantu dengan mencegah aplikasi memanggil algoritma tertentu secara langsung. Penyedia teknologi dapat menawarkan panggilan pustaka yang lebih buram, sehingga rincian implementasi berada di lapisan rendah dan dapat diubah tanpa meminta setiap pengguna atau pelaksana mengganti pemanggilan algoritmanya sendiri. Secara teori, perubahan tersebut kemudian merambat ke lapisan aplikasi yang lebih tinggi. Namun, abstraksi bukan jaminan otomatis. Semua lapisan perantara tetap harus meneruskan pilihan dengan benar, dan perubahan harus diuji karena kesalahan pada kriptografi yang tertanam dalam dapat menghasilkan dampak berantai yang luas.

Q: Apa kendala praktis saat mengubah kriptografi dalam aplikasi?

Kendala praktis utamanya adalah kerumitan aplikasi dan kedalaman tempat kriptografi tertanam dalam tumpukan. Sebuah penyedia dapat membuat teknologi yang memungkinkan pertukaran algoritma, lalu pelanggan mengimplementasikannya dan menyediakan kemampuan itu lagi kepada pelanggan mereka. Rantai tersebut membuat lokasi akhir penggunaan semakin sulit terlihat. Perubahan pada lapisan rendah juga dapat menimbulkan efek riak yang mendalam pada komponen lain. Karena itu, walaupun arsitektur secara teori memungkinkan penggantian algoritma atau parameter, pelaksanaannya masih memerlukan pengujian dan validasi yang sangat luas sebelum dianggap aman dan berfungsi.

Q: Bagaimana kebutuhan pelanggan berbeda dari kebutuhan pengembang?

Pengembang berfokus pada kemampuan mengubah produk dan layanan agar mengikuti perkembangan algoritma, rekomendasi, serta standar. Mereka juga harus menangani pemilihan implementasi, parameter utama, dan kekuatan keamanan. Pelanggan lebih berfokus pada kemampuan mengonfigurasi kriptografi sesuai peraturan dalam industrinya, kebijakan perusahaan, serta platform yang digunakan dalam infrastrukturnya. Perbedaan ini berarti kelincahan tidak dapat dinilai hanya dari ketersediaan kode atau algoritma baru. Produk juga harus menyediakan pilihan konfigurasi yang dapat digunakan pelanggan dalam kondisi kepatuhan, operasional, dan infrastruktur mereka masing-masing.

Q: Bagaimana migrasi menuju kriptografi pascakuantum perlu dipersiapkan?

Migrasi menuju kriptografi pascakuantum perlu dipersiapkan dengan merencanakan protokol, antarmuka, dan peta jalan yang dapat menerima algoritma serta ukuran kunci baru, bahkan sebelum standar baru tersedia. Persiapan harus menjangkau lebih dari implementasi algoritma tingkat rendah. Aplikasi, layanan, lapisan abstraksi, sistem, infrastruktur cloud, dan lingkungan federasi perlu mampu meneruskan perubahan konfigurasi. Penggunaan panggilan pustaka yang tidak terikat pada algoritma tertentu dapat membantu. Namun, setiap perubahan tetap memerlukan pengujian dan validasi luas karena efeknya dapat merambat ke banyak lapisan dan pelanggan.

Summary & Key Takeaways

• Kelincahan kriptografi adalah kemampuan mengubah algoritma, parameter, implementasi, dan konfigurasi secara lancar ketika kemajuan teknologi, analisis kripto, kebijakan, atau standar mengubah kebutuhan keamanan.

• Kesiapan tidak cukup dibangun pada API kriptografi tingkat rendah. Setiap lapisan perangkat lunak, aplikasi, layanan, sistem, infrastruktur cloud, dan protokol harus meneruskan pilihan kriptografi tanpa menghambat perubahan.

• Abstraksi pustaka dapat menjauhkan aplikasi dari pemanggilan algoritma tertentu sehingga perubahan tingkat rendah dapat merambat ke atas. Namun, dampak berantai tetap menuntut pengujian dan validasi yang sangat luas.