Cryptografische inventarisatie en kwantumkwetsbaarheidsaudit: een praktische gids

Een cryptografische inventarisatie en kwantumkwetsbaarheidsaudit is het systematisch in kaart brengen van alle cryptografische algoritmen, protocollen en sleutellengtes die een organisatie gebruikt, gevolgd door een risicogerichte beoordeling van welke daarvan kwetsbaar zijn voor aanvallen door kwantumcomputers. Voor compliance officers en IT-beslissers in de publieke sector, juridische dienstverlening en andere gereguleerde sectoren is dit geen toekomstmuziek, maar een urgent migratietraject met concrete deadlines.

Waarom een inventarisatie nu urgent is

Cryptografisch kwetsbare data loopt nu al risico. De dreiging heet “harvest now, decrypt later”: aanvallers onderscheppen versleuteld verkeer vandaag en bewaren dit totdat een cryptografisch relevante kwantumcomputer (CRQC) de versleuteling kan kraken. Overheids- en rechtssectordocumenten met een vertrouwelijkheidshorizon van tien tot twintig jaar zijn daarmee al kwetsbaar, ook al bestaat die kwantumcomputer nog niet.

“Organisations should not wait for quantum computers to arrive before starting their cryptographic migration. The inventory phase alone can take years for complex environments.”

Dustin Moody, wiskundige en projectleider Post-Quantum Cryptography bij NIST (NCCoE PQC Migration Project)

Het Nationaal Cyber Security Centrum (NCSC-NL) benoemt post-kwantumcryptografie als een van de vijf prioritaire thema’s in zijn strategische agenda voor 2024-2025. Dat maakt een gestructureerde aanpak geen optionele exercitie meer voor organisaties die onder NIS-2 of sectorspecifieke toezichtkaders vallen.

De vier fasen van een cryptografische inventarisatie

Een volledige inventarisatie verloopt in vier opeenvolgende fasen: ontdekken, classificeren, prioriteren en rapporteren. Elke fase heeft eigen tooling en methodieken.

Fase 1: Cryptographic discovery

NIST SP 1800-38B, het praktijkdeel van het NCCoE Migration to PQC Project, beschrijft welke klassen van systemen gescand moeten worden: netwerkverkeer (TLS-handshakes, SSH-sessies, VPN-tunnels), applicatielagen (code-signing, authenticatietokens, API-sleutels), opslagencryptie (databases, back-ups, archieven) en PKI-infrastructuur (certificaathiërarchieën, OCSP-responders).

Gangbare toolcategorieën voor discovery zijn:

• Netwerkscanning: tools zoals Cryptosense Analyzer of IBM Guardium detecteren cryptografische handshakes passief op netwerklaag.
• CBOM-generatie (Cryptographic Bill of Materials): statische code-analysetools zoals Veracode of open-source alternatieven (cbomkit van IBM) bouwen een inventaris op uit broncode en binaries.
• Certificaatbeheerplatforms: tools als Sectigo Certificate Manager of Venafi scannen actieve certificaten en rapporteren over sleutellengtes en algoritmen.
• Cloudbeheer-API’s: voor Azure, AWS en GCP bestaan beleidsdefinities die algoritmen in sleutelkluizen en encryptieconfiguaties kunnen opvragen, hoewel de granulariteit sterk varieert per provider.

Fase 2: Classificatie naar algoritmetype en risicoclasse

Op basis van de inventaris worden gevonden algoritmen ingedeeld. De CISA PQC Product Categories List onderscheidt productgroepen die kwantummigratie vereisen, waaronder netwerkbeveiligingsapparatuur, PKI-systemen, encryptieoplossingen voor opslag, en authenticatiesystemen. Voor elk gevonden algoritme wordt vastgesteld of het valt in de categorie “te faseren” (RSA, ECC, klassieke DH) of “kwantumveilig” (ML-KEM conform FIPS 203, ML-DSA conform FIPS 204, SLH-DSA conform FIPS 205).

Fase 3: Prioritering op basis van datakritikaliteit

Niet alle kwetsbare systemen verdienen dezelfde migratieurgentie. De prioritering combineert twee variabelen: de gevoeligheid van de data die het systeem beschermt, en de vertrouwelijkheidshorizon van die data. Een sleutelbeheersysteem voor juridische archieven met een bewaarplicht van dertig jaar staat bovenaan; een intern planningtool met lage gevoeligheid lager.

Een bruikbaar raamwerk voor prioritering:

1. Tier 1: Systemen die langlevende geheime gegevens beschermen (staatsgeheimen, medische dossiers, juridische correspondentie). Migratie zo snel als technisch haalbaar.
2. Tier 2: Publieke PKI en authenticatie-infrastructuur. Migratie vóór de NIST-deadline van 2030 voor nieuwe systemen.
3. Tier 3: Operationele systemen zonder langlevende gevoelige data. Migratie conform de einddeadline van 2035.

Valkuilen bij SaaS-diensten en cloudinfrastructuur van derden

SaaS-omgevingen vormen de grootste blinde vlek in elke kwantumkwetsbaarheidsaudit. De verantwoordelijkheid voor de onderliggende cryptografie ligt bij de leverancier, maar de organisatie blijft verwerkingsverantwoordelijke onder de AVG en aansprakelijk richting haar toezichthouder.

“Een cryptografische inventarisatie is geen eenmalig project maar een continu proces, omdat nieuwe kwetsbaarheden en nieuwe systemen voortdurend het aanvalsoppervlak veranderen.”

ENISA, European Union Agency for Cybersecurity (Guidelines on Post-Quantum Cryptography)

Concreet stuit een auditor op drie terugkerende problemen bij externe diensten:

• Geen transparantie over interne sleuteluitwisseling: grote cloudproviders publiceren wel hun TLS-configuratie voor externe verbindingen, maar niet de encryptie van data-at-rest intern, tussen datacenters of in beheer-API’s.
• Gelaagde versleuteling door subverwerkers: een SaaS-leverancier kan zelf op AWS of Azure draaien, waardoor de kwantumkwetsbaarheid afhankelijk is van beslissingen van een partij waarmee de organisatie geen contractuele relatie heeft.
• Gebrek aan CBOM-verstrekking: de meeste leveranciers zijn contractueel niet verplicht een cryptographic bill of materials aan te leveren. Dit verandert langzaam, onder druk van ENISA-aanbevelingen en aanbestedingseisen van overheden.

Volgens ENISA zijn er wereldwijd meer dan 17.000 afzonderlijke cryptografische implementaties geïdentificeerd die afhankelijk zijn van RSA of ECC in kritieke infrastructuursectoren (ENISA Post-Quantum Cryptography report, 2022). Dat illustreert de omvang van het migratieprobleem voor organisaties die meerdere externe diensten afnemen.

Tijdlijn van NIST IR 8547 en de Europese vertaling

NIST IR 8547 (initiële publieke conceptversie, 2024) beschrijft een gefaseerde uitfasering. RSA en ECC mogen in de Amerikaanse federale overheid uiterlijk in 2035 niet meer actief zijn. Voor nieuwe systemen en protocollen geldt al vanaf 2030 dat uitsluitend kwantumveilige algoritmen mogen worden ingezet. NIST stelt de deadline op 2035 voor volledige uitfasering van RSA en ECC.

Europese organisaties vallen formeel onder ENISA-aanbevelingen en nationale omzettingen van NIS-2 (Richtlijn EU 2022/2555). De Europese tijdlijn volgt die van NIST op de voet: ENISA adviseert hybride implementaties nu en volledige overgang naar standaarden als ML-KEM (FIPS 203) vóór het einde van dit decennium voor kritieke systemen. Organisaties die Europese aanbestedingen uitvoeren of Europese subsidies ontvangen, worden in toenemende mate geconfronteerd met post-kwantumvereisten in technische specificaties.

Documentatie en rapportage richting bestuur en toezichthouders

Een kwantumkwetsbaarheidsaudit is pas compleet als de bevindingen zijn omgezet in bestuursrapportage en, waar van toepassing, in een mededeling aan sectorale toezichthouders. De rapportagestructuur volgt bij voorkeur drie niveaus:

Bestuursniveau (raad van bestuur, directie)

Presenteer drie elementen: het huidige risicoprofiel in begrijpelijke termen (welke data loopt risico en waarom), de aanbevolen migratievolgorde met bijbehorende kosten en tijdlijn, en een overzicht van leveranciers die onvoldoende transparantie bieden. Vermijd technisch jargon, maar wees concreet over deadlines zoals de NIST-horizon van 2035.

Operationeel niveau (CISO, IT-architecten)

Lever het volledige CBOM als bijlage, inclusief versienummers, locaties in de architectuur en de ontdekkingsmethode per entry. Documenteer ook ontdekkingsgaten expliciet: systemen waarvan de cryptografische configuratie niet kon worden vastgesteld, tellen als onbeoordeeld risico en worden zo geclassificeerd.

Toezichthoudend niveau (AP, sectorale autoriteiten)

Bij incidenten of op verzoek van toezichthouders toont u met de audit aan dat de organisatie aantoonbaar werk maakt van artikel 32 AVG (passende technische maatregelen) en de relevante NIS-2-verplichtingen. Een gedateerde, ondertekende audit met een bijgevoegd migratieplan is daarbij sterker dan een beleidsnotitie zonder technische onderbouwing.

Veelgestelde vragen

Wat is het verschil tussen een cryptografische inventarisatie en een kwantumkwetsbaarheidsaudit?

Een cryptografische inventarisatie brengt alle gebruikte algoritmen, sleutellengtes en protocollen in kaart. Een kwantumkwetsbaarheidsaudit gaat een stap verder: op basis van die inventarisatie worden kwetsbaarheden specifiek beoordeeld vanuit de dreiging van kwantumcomputers, met een prioritering voor migratie.

Welke algoritmen zijn na 2035 verboden op grond van NIST IR 8547?

NIST IR 8547 markeert RSA (alle sleutellengtes), ECC inclusief ECDSA en ECDH, en klassieke Diffie-Hellman als te faseren algoritmen. Deze mogen in federale systemen uiterlijk in 2035 niet meer actief zijn. Europese toezichthouders verwijzen steeds vaker naar dezelfde tijdlijn.

Hoe ga je om met SaaS-leveranciers die geen inzage geven in hun cryptografische implementaties?

Vraag leveranciers formeel om een cryptographic bill of materials (CBOM) en neem post-kwantummigratie op als eis in verwerkersovereenkomsten en aanbestedingscriteria. Geeft een leverancier geen inzage, dan is dat op zichzelf al een risicoklasse die je in de audit documenteert en rapporteert aan het bestuur.

Is ML-KEM (FIPS 203) al bruikbaar voor productiesystemen?

Ja. ML-KEM is in augustus 2024 door NIST definitief gepubliceerd als FIPS 203 en wordt actief geïmplementeerd in onder andere TLS 1.3-bibliotheken (OpenSSL, BoringSSL) en VPN-oplossingen. Organisaties kunnen hybride schema’s inzetten waarbij ML-KEM en klassieke sleuteluitwisseling gecombineerd worden, zodat de beveiliging ook zonder kwantumdreiging gewaarborgd blijft.

Moeten Europese organisaties ook voldoen aan de NIST-tijdlijnen, of geldt alleen ENISA?

NIST-tijdlijnen zijn formeel alleen bindend voor Amerikaanse federale instanties. Europese organisaties vallen onder ENISA-aanbevelingen, NIS-2 en nationale toezichtkaders. In de praktijk hanteren ENISA en nationale CERT’s grotendeels dezelfde technische normen en verwijzen zij expliciet naar NIST-standaarden zoals FIPS 203, FIPS 204 en FIPS 205.