Cryptographic inventory
Systems, protocols and certificates using vulnerable public-key algorithms are discovered and recorded, as the first step of migration.
GCRI · Quantentechnologien
Kryptografie und Quanten
Cybersecurity and cryptography meet quantum technology in two ways: quantum computers threaten current public-key cryptography, and quantum key distribution offers a different way to share keys. In this field the work is planning the move to post-quantum cryptography and weighing QKD honestly.
01Inhalt
Cryptography and quantum in five parts.
02Antrag
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information Systeme and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In quantum and cyber and digital resilience, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on die STEM Commons.
Migration prioritisation
Systems are prioritised by how long their data must stay secret and how long migration will take, compared with threat timeline ranges.
QKD implementation review
QKD deployments are reviewed for trusted node exposure, device evaluation and fit with agency guidance.
03Monitoring
Security assessment.
Die Ansicht, die ein Team nutzen würde, um diese Methode zu verfolgen: ihre Messgrößen, Zustände und Entscheidungen. Namen sind Beispiele, Werte sind illustrativ.
Security assessment
Quantum technologies · Cryptography and quantum · Run R-0897
Two high findingsGCRI · Quantentechnologien
Befunde
| Weak key rotation | Identity service | Hoch | PR.AA | Offen |
| Unpatched gateway | Edge | Hoch | PR.PS | Fixing |
| Logging gap | Zahlungs-API | Mittel | DE.CM | Offen |
| Stale accounts | Verzeichnis | Niedrig | PR.AA | Geschlossen |
Methodenkarte
- Methode
- Cybersicherheit und Kryptografie
- Rahmenwerk
- CSF-2.0-Funktionen
- Geltungsbereich
- 60 assets
- Kennzeichnung
- MODELLIERT
Control coverage by function
04Daten
Was die Methode verwendet.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in dem Quellenregister.
| Daten | Rolle | Kennzeichnung |
|---|---|---|
| Cryptographic discovery outputs | Bestand | BEOBACHTET |
| Data classification | Lifetime of secrecy | DEKLARIERT |
| Agency guidance | Positionen | Veröffentlichte Statistiken |
05Simulator
Eine Kaskade durch voneinander abhängige Netze.
A Gefahren-Fußabdruck erfasst die gemeinsam gelegenen Anlagen in jeder Ebene; Fragmentierung, Abhängigkeit zwischen Ebenen und Überlastung der Überlebenden breiten den Ausfall dann aus. Die 3D-Ansicht trennt die Ebenen nach Tiefe. Lehrmodell mit angegebenen illustrativen Werten, keine Vorhersage.
Steuerung
- Anlagen je Ebene
- 18
- Gefahrenausdehnung
- 8 % der Fläche
- Vermögenswerte, die von einer anderen Ebene abhängen
- 60%
- Reservekapazität (Toleranz)
- 30%
Messwerte
- Von der Gefahr getroffene Anlagen
- 13%
- Noch funktionierende Anlagen
- 44%
- Verstärkung des Anfangsschadens
- 4.3 times
- Schritte bis zur Abwicklung
- 2
Zahlen, Methoden und Quellen
| Schritt | Funktionierende Rechenzentren (%) | Funktionierende Netze (%) | Stromversorgung in Betrieb (%) |
|---|---|---|---|
| 0 | 83 | 89 | 89 |
| 1 | 61 | 72 | 67 |
| 2 | 61 | 33 | 39 |
Methoden
- Voneinander abhängige Netze Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Überlastkaskaden Motter and Lai (2002), Physical Review E 66
- Zwischenzentralitätslast Brandes (2001), Journal of Mathematical Sociology 25
- Mehrschichtige Netzwerke Kivela and others (2014), Journal of Complex Networks 2
- Infrastrukturabhängigkeiten Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Unsicherheitsfächer (Parameter-Monte-Carlo) Spiegelhalter, Pearson und Short (2011), Visualising uncertainty about the future, Science 333
- Sensitivität mit jeweils einem Faktor (Tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Daten
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Hauptstraßen Natural Earth
- Eisenbahnen Natural Earth
- Seehäfen Natural Earth
- Flughäfen Natural Earth
- Siedlungsflächen Natural Earth
- Nachtlichter heute Nacht, Ausfälle (VIIRS-Tag/Nacht-Band) NASA/NOAA VIIRS (Suomi NPP) · Register nasa.gibs.context-live-layers
- Naturereignisse (NASA EONET) NASA EONET · Register nasa.eonet.events
Über die sechs Säulen, unter Leitung von Nexus Consortium
- Experimente Labore
- Erstellt in Quantentechnologien in Foundry
- Getestet am Quantentechnologien in Universe
- Kodifiziert in Digitales, Cyber und KI in Standards
- Veröffentlicht in Quantentechnologien in Reports
- Gelehrt in Fakultät für Technologie und digitale Systeme in der Akademie
06Validierung
Wie Ergebnisse geprüft werden.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Prüfen | Wie es gemacht wird |
|---|---|
| Inventory completeness | Discovery is checked against architecture documentation |
| Interoperability testing | Post-quantum implementations are tested with partners |
| Agency alignment | Plans are compared with national agency timelines |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Methoden und Evidenz
How cryptography and quantum is modelled, measured and tested.
Das Modell, seine Annahmen, seine Daten und seine Unsicherheit in der Form, in der eine Wissenschaftlerin oder ein Ingenieur sie prüfen würde. Die Strukturen folgen veröffentlichten Methoden. Die dargestellten Werte sind illustrativ, keine Befunde.
Systemmodell
The couplings between the systems in cryptography and quantum: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
FAIR-Leitprinzipien · GO FAIR und FORCE11W3C PROV · World Wide Web ConsortiumHinweise zur einheitlichen Behandlung von Unsicherheiten · IPCCCEOS Analysis Ready Data · Committee on Earth Observation Satellites
08Verbindungen
Themen, die sich auf diese Methode stützen.
09Treuhänderschaft
Wer die Methode pflegt.
Cybersicherheit und digitale Resilienz stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10Verbunden
Wohin diese Seite im Konsortium führt.
11Fragen
Fragen und Antworten.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Wie werden Ergebnisse geprüft?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Sind die Werte auf dieser Seite echt?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Wo wird diese Methode sonst angewandt?
Das kanonische Methodenseite listet jede Plattform auf, die sie anwendet.
BerichteBeitragen
Evidenz von dieser Seite aus beitragen.
Berichte is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIQuantentechnologienExponentielle TechnologieForesight-Ausblick
- E-MailZugang GW-GCRIVon dieser Seite aus sendenEvidenz, eine Korrektur, ein Fall, eine Methode, eine Prüfung, eine Übersetzung oder ein Beitrag zu einem Profil. Sie kommt mit dieser Seite gekennzeichnet an, sodass die zuständige Redaktion sie erhält.
- ZenodoOffene HinterlegungHinterlegen und bei der Community einreichenVeröffentlichen Sie Ihren eigenen Eintrag auf Zenodo mit Ihrer ORCID iD und reichen Sie ihn dort bei der Reports-Community ein. Kuratorinnen und Kuratoren prüfen ihn; der DOI bleibt bei Ihnen.
- BerichteGCRIAlle Wege zum Beitragen ansehenDie Beitragsarten, wie jede geprüft wird, welche Nennung Sie erhalten, die Lizenz und was nie angenommen wird.
Senden Sie nie personenbezogene Daten, sensible Infrastrukturdetails oder etwas, das Sie nicht weitergeben dürfen. Ein Beitrag wird vor der Nutzung geprüft; das Einsenden begründet weder Urheberschaft noch redaktionelle Rechte, und Sponsoring erkauft nie ein Ergebnis.
Quantentechnologien
Bringen Sie eine Methode, einen Datensatz oder eine Frage mit.
Information und Anfragen sind heute offen. Eine Anfrage erhält ein Aktenzeichen und nennt den nächsten Schritt; Bewerbungen, Zahlungen, Rechenzuteilungen und Registrierungen öffnen erst, wenn Team, Bedingungen und Prüfkapazität bestehen.
Rechtliches
Rechtliche Dokumente.
Karten, Daten und Zahlen auf dieser Website werden zu Kontext- und allgemeinen Informationszwecken gezeigt. Sie sind weder Beratung noch Prognosen oder Warnungen; die Grenzen der Information sind in den Haftungsausschlüssen und Datenhinweisen dargelegt.