Migratie naar PQC begint met een simpele vraag: waar zit de cryptografie die we gebruiken? In de praktijk blijkt het moeilijk om deze vraag te beantwoorden. Cryptografie is verspreid over netwerken, applicaties, certificaten, protocollen, apparaten en leveranciers. Bestaande middelen om deze cryptografie te ontdekken zijn bovendien slechts geschikt voor een deel van dit landschap.

Om dit vraagstuk gezamenlijk aan te pakken is binnen de overheid een community gestart rond Cryptographic Asset Discovery and Inventory (CADI). In deze sessie delen we de ervaringen en lessen uit deze community.

We bekijken verschillende manieren om cryptografie te ontdekken, welke tools beschikbaar zijn en wat deze wel en niet in kaart kunnen brengen. Tot slot bespreken we wat er nodig is om de resultaten van CADI te vertalen naar concrete vervolgstappen richting PQC-migratie.

Door: Mine Temürhan