TNO: Cryptographic Asset Discovery and Inventory

Organisaties moeten nu in actie komen om tijdig te kunnen migreren naar quantumveilige cryptografie. Een belangrijke eerste stap hierin is om een inventarisatie uit te voeren van cryptografische middelen die een organisatie gebruikt. Maar hoe doe je dit op een juiste manier? Welke technologie kun je inzetten voor zo’n inventarisatie en zijn er al producten beschikbaar? Die vragen raken ons allemaal en zijn niet alleen actueel vanwege de dreiging van de quantumcomputer op cryptografie, maar ook door de maatregelen die organisaties worden geacht te nemen in het kader van de NIS2.

Om zicht te krijgen op deze vragen, hebben het Nationaal Cyber Security Centrum (NCSC), het ministerie van Economische Zaken (EZ) en de directie Chief Information Office-Rijk (CIO-Rijk) TNO gevraagd onderzoek te doen naar Crypto Asset Discovery and Inventory (CADI-) tooling. Hiermee kunnen organisaties zich laten informeren over de mogelijkheden en onmogelijkheden van dergelijke tooling.