Perintah Eksekutif Trump Menetapkan Batas Waktu untuk Peralihan Federal ke Enkripsi Tahan Kuantum

Agensi federal harus beralih ke kriptografi pasca-kuantum untuk sistem bernilai tinggi dan berdampak besar pada tahun 2031 sesuai perintah eksekutif Trump. Arahan ini memerlukan pemimpin migrasi, pembaruan pengadaan, dan koordinasi dengan infrastruktur kritis untuk mengatasi risiko kuantum.

Poin Utama:

• Departemen federal harus mengalihkan sistem sensitif ke standar kriptografi tahan kuantum.
• Persyaratan baru menetapkan pemimpin agensi, inventaris, tugas perencanaan, dan tanggung jawab pengawasan.
• Penerapan yang lebih luas dapat mempengaruhi kontraktor, operator infrastruktur, dan koordinasi keamanan siber internasional.

Agensi Hadapi Batas Waktu 2030 dan 2031 untuk Sistem Federal Sensitif

Presiden Donald Trump memerintahkan agensi federal untuk memindahkan aset bernilai tinggi dan sistem berdampak besar ke kriptografi pasca-kuantum, menetapkan batas waktu 31 Desember 2030 untuk pembentukan kunci dan 31 Desember 2031 untuk tanda tangan digital. Perintah eksekutif 22 Juni berlaku untuk sistem federal sensitif, aturan pengadaan, dan perencanaan di seluruh sektor infrastruktur kritis.

Perintah ini berfokus pada risiko yang ditimbulkan oleh komputasi kuantum. Ini memperingatkan bahwa lawan dapat mengumpulkan data terenkripsi AS saat ini dan mendekripsinya nanti setelah teknologi kuantum berkembang. Kriptografi pasca-kuantum mengacu pada algoritma atau metode kriptografi yang dirancang untuk tahan terhadap serangan dari komputer kuantum dan klasik.

Perintah Eksekutif menyatakan:

> “Amerika Serikat harus mengambil langkah-langkah untuk memperkuat perlindungan kriptografi terhadap data sensitif Negara, infrastruktur kritis, dan ekonomi digital.” > >

Kepala agensi harus menunjuk pemimpin migrasi kriptografi pasca-kuantum dalam waktu 30 hari. Pejabat ini akan melapor kepada kepala informasi agensi dan mengelola inventaris kriptografi, mengembangkan rencana migrasi, dan mengoordinasikan implementasi di seluruh departemen.

Dalam 90 hari, Kantor Manajemen dan Anggaran harus mengeluarkan panduan bekerja sama dengan Badan Keamanan Siber dan Keamanan Infrastruktur (CISA) dan Direktur Siber Nasional. Agensi harus meninjau aset bernilai tinggi dan sistem berdampak besar mereka, kecuali Sistem Keamanan Nasional, dan mengajukan rencana rinci untuk beralih ke standar baru.

NIST, CISA, dan Kontraktor Menerima Peran Implementasi yang Ditetapkan

Beberapa agensi federal memiliki tanggung jawab khusus berdasarkan perintah ini. Institut Standar dan Teknologi Nasional (NIST) harus memulai proyek migrasi percontohan dalam 180 hari pada sistem yang dipilih yang dikontrolnya, dengan penyelesaian yang diharapkan pada 31 Desember 2027. Pilot ini akan membantu mengarahkan adopsi yang lebih luas sebelum batas waktu 2030 dan 2031.

Perintah ini juga menyoroti risiko data jangka panjang. Ini menyatakan:

> “Kegiatan siber yang berkelanjutan terhadap Negara kita juga menimbulkan risiko lawan mengumpulkan informasi Amerika Serikat saat ini, dan mendekripsinya nanti setelah komputer kuantum berskala besar beroperasi.” > >

Perubahan pengadaan akan melalui proses peraturan. Dewan Regulasi Pengadaan Federal memiliki waktu 180 hari untuk menerbitkan aturan usulan yang akan mewajibkan kontraktor yang tercakup memenuhi standar NIST, termasuk algoritma pasca-kuantum, pada 31 Desember 2030. Infrastruktur kritis juga termasuk, dengan Badan Manajemen Risiko Sektor diarahkan bekerja sama dengan CISA untuk membantu operator menyiapkan rencana migrasi, sementara CISA dan NIST memiliki waktu 270 hari untuk menerbitkan panduan tentang elemen minimum untuk daftar bahan kriptografi.

Perintah ini melampaui sistem domestik dengan mengarahkan Menteri Luar Negeri untuk berkoordinasi dengan agensi federal dan pejabat intelijen guna mempromosikan adopsi standar pasca-kuantum NIST di luar negeri. Sistem Keamanan Nasional akan mengikuti jalur terpisah, dengan direktur NSA wajib melaporkan kemajuan kepada presiden dalam 180 hari dan setiap tahun thereafter.