NSA ve CISA’dan kuantum sonrası şifreleme kontrol listesi

NSA, CISA ve Avustralya ACSC, kuantum sonrası şifreleme için tedarikçi soruları yayımladı. Rehber, kurumların geçiş hazırlığını değerlendirmeyi amaçlıyor.

Yeni rehber neyi hedefliyor?

4 Kasım 2026’da yayımlanan ortak çalışma, satın alma ve sözleşme yenileme süreçlerinde hizmet sağlayıcıların kuantum sonrası kriptografiye hazırlığını sorgulamak için kullanılabilecek sorular sunuyor. Yazılım, yönetilen hizmet ve bulut sağlayıcılarının planları bu değerlendirmenin merkezinde.

Sadece kurum içindeki güvenlik yetmiyor

Kurumlar, kullandıkları ürünlerdeki şifreleme yöntemlerini her zaman kendileri belirlemiyor. Rehberin vurgusu, güçlü bir iç geçiş planının bile tedarikçideki gecikmelerden etkilenebilmesi. Kriptografik bağımlılıkları belirleme, riskleri değerlendirme, geçiş sırasını oluşturma ve sağlayıcılarla iletişim kurma adımları öne çıkıyor.

Türkiye’deki bilgi işlem ekipleri için anlamı

Editoryal değerlendirmemiz: konu yalnızca yeni bir algoritma seçmek olarak görülmemeli. Uzun süre kullanılacak bir ürünün güncelleme yol haritasını, destek süresini ve geçiş maliyetini satın alma aşamasında konuşmak daha somut bir başlangıç olabilir.

Acil bir kırılma duyurusu değil

Belge, güncel şifrelemenin bugün topluca kırıldığına ilişkin bir açıklama sunmuyor. Amaç, ileride doğabilecek kuantum kaynaklı risklere karşı hazırlığın tedarik zinciri boyunca planlanması. Bu nedenle haberi bir panik uyarısı yerine kurumsal hazırlık rehberi olarak okumak gerekiyor.

Kapak yapay zekâ üretimi temsili siber güvenlik illüstrasyonudur; gerçek bir saldırıyı veya belirli bir kuantum sistemini göstermez.

Kaynak: NSA ortak rehber duyurusu, 4 Kasım 2026

kuantum sonrası şifreleme, PQC, NSA, CISA, siber güvenlik, tedarik zinciri