OWASP Ljubljana Virtual Meetup

Lepo pozdravljeni in dobrodošli na prvem srečanju OWASP Ljubljana, ki ga bomo izvedli virtualno.

Na začetku srečanja bomo kratko predstavili organizacijo OWASP in OWASP Ljubljana (Boštjan Špehonja in Mitja Trampuž), v nadaljevanju pa bomo predstavili postkvantno kriptografijo (dr. Nastja Cepak).

Opis predavanja:
Postkvantna kriptografija
Kriptografija je učinkovit način za zaščito zaupnosti in celovitosti informacij ter zaščito informacijskih sistemov pred kibernetskimi grožnjami. Kvantno računalništvo grozi, da bo razbilo večino današnje kriptografske zaščite. Čeprav že prihajajo poročila o prvih poskusih zloma uveljavljenih kriptografskih algoritmov, kvantni računalniki, ki so na voljo ta trenutek, v splošnem še niso dovolj zmogljivi, da bi jih razbili. Vendar bo v prihodnosti možno izkoristiti dovolj zmogljiv kvantni računalnik za dešifriranje, branje ali dostop do občutljivih informacij.
Spreminjanje miselnosti in načina dela, ki ga zahtevajo kvantni računalniki in algoritmi, je dolgotrajno in zahtevno, saj gre za popolnoma drugačen pristop od klasičnih računalnikov in algoritmov. Prehodi na nove kriptografske algoritme so dragi, motijo poslovanje in običajno trajajo veliko dlje od predvidenega. Prav zdaj je pred nami eden najpomembnejših kriptografskih prehodov: od klasične kriptografije z javnim ključem do kvantno varne, post-kvantne kriptografije (PQC – post quantum cryptography). Pri PQC gre za oblikovanje kriptografskih rešitev, ki jih lahko uporabljajo današnji nekvantni računalniki in za katere smo prepričani, da so odporne tako na klasično kot na prihodnjo kvantno kriptoanalizo.