G7 urges organizations to prepare for quantum cyber threats
Oleh Zai · Let's Make It Easy
Dipublikasikan 2026-09-05
Post-quantum cryptography mulai masuk wilayah yang harus dipikirkan tim security, bukan cuma peneliti kriptografi. Pada 4 September 2026, The Record melaporkan bahwa G7 Cyber Se...
Post-quantum cryptography mulai masuk wilayah yang harus dipikirkan tim security, bukan cuma peneliti kriptografi. Pada 4 September 2026, The Record melaporkan bahwa G7 Cyber Security Working Group dan CISA mendorong organisasi untuk mulai menyiapkan migrasi ke kriptografi tahan-kuantum. Mereka tidak memberi tanggal pasti kapan komputer kuantum cukup kuat untuk membobol enkripsi yang dipakai sekarang. Justru ketidakpastian itu yang membuat inventarisasi perlu dimulai lebih awal.
Risikonya dikenal sebagai harvest now, decrypt later. Penyerang bisa mencuri data terenkripsi hari ini, menyimpannya, lalu mencoba membukanya ketika kemampuan komputasi berubah. Taktik ini paling relevan untuk data yang harus rahasia selama bertahun-tahun, seperti catatan pemerintah, data pribadi sensitif, dan rahasia dagang. Klaim ini berasal dari ringkasan advisory G7/CISA yang dikutip The Record; NIST dipakai sebagai rujukan independen untuk konteks post-quantum cryptography, bukan untuk memverifikasi isi advisory tersebut.
Untuk operator, langkah awalnya cukup konkret: petakan sistem yang menyimpan data paling sensitif, catat algoritma dan sertifikat yang digunakan, lalu masukkan opsi quantum-resistant ke siklus upgrade biasa. Jangan mengganti kriptografi secara buru-buru tanpa uji kompatibilitas. Yang penting, organisasi punya daftar aset dan ketergantungan sebelum migrasi menjadi keadaan darurat.
Post-quantum cryptography dirancang agar data tetap terlindungi dari komputer klasik maupun komputer kuantum. Standar, library, dan dukungan vendor masih perlu dicek per sistem. Jadi ini bukan alarm bahwa semua enkripsi akan rusak besok pagi. Ini lebih mirip pekerjaan inventaris yang biasanya ditunda sampai semua orang sudah panik.
Apa yang perlu dipetakan
Inventarisasi tidak berhenti pada daftar server. Tim perlu tahu data apa yang disimpan, berapa lama data itu harus dirahasiakan, bagaimana data berpindah antar layanan, dan sertifikat mana yang melindungi koneksi. Aplikasi yang memakai library kriptografi secara tidak langsung juga perlu dicatat karena upgrade bisa bergantung pada vendor atau layanan cloud.
Batas informasi yang tersedia
Laporan The Record merangkum advisory, bukan hasil pengujian organisasi tertentu. Tidak ada bukti dalam sumber yang dibaca bahwa komputer kuantum saat ini sudah mampu membobol sistem TLS atau enkripsi perusahaan secara umum. NIST membantu menjelaskan arah standar post-quantum cryptography, tetapi tidak menjadi sumber independen untuk setiap detail advisory G7/CISA. Karena itu, keputusan migrasi tetap perlu merujuk pada risk assessment, inventaris aset, dan panduan vendor yang dipakai.
Langkah praktis untuk tim kecil
Mulai dari aset yang paling sulit diganti: sertifikat publik, protokol antar layanan, backup, dan data pelanggan yang masa retensinya panjang. Tanyakan kepada penyedia cloud apakah library dan endpoint mereka sudah punya roadmap untuk algoritma tahan-kuantum. Setelah itu, uji kompatibilitas di lingkungan staging. Pendekatan ini lebih masuk akal daripada mengganti konfigurasi produksi berdasarkan headline, sekaligus menghindari kejutan ketika standar baru mulai masuk ke produk yang dipakai sehari-hari.
Referensi: https://therecord.media/g7-urges-organizations-to-prepare-for-quantum-threats