Bayangkan data perusahaan yang hari ini sudah terenkripsi dengan aman ternyata dapat dibuka beberapa tahun kemudian. Skenario ini mungkin terdengar jauh, tetapi perkembangan quantum computing mulai membuat perusahaan perlu memikirkan kembali bagaimana data dan komunikasi mereka dilindungi dalam jangka panjang.
Post-Quantum Cryptography (PQC) adalah pendekatan cryptography yang dirancang untuk melindungi data dan komunikasi dari serangan quantum computer. Meski quantum computer yang mampu memecahkan cryptography modern secara praktis belum tersedia, migrasi menuju cryptography yang tahan terhadap ancaman quantum membutuhkan waktu. Perusahaan perlu memahami sistem yang terdampak dan mempersiapkan transisi tanpa mengganggu operasional.
Karena itu, PQC mulai menjadi pembicaraan sebagai bagian dari strategi keamanan jangka panjang enterprise.
Mengapa Quantum Computing Mulai Menjadi Perhatian bagi Keamanan Enterprise?
Sebagian besar sistem keamanan digital saat ini masih bergantung pada public-key cryptography, termasuk RSA, Diffie-Hellman, dan ECDSA. Keamanannya bergantung pada persoalan matematika yang sulit diselesaikan oleh komputer konvensional.
Perkembangan quantum computing berpotensi mengubah kondisi tersebut. Melalui algoritma seperti Shor’s algorithm, quantum computer yang cukup kuat, sering disebut cryptographically relevant quantum computer (CRQC), dapat menyelesaikan persoalan matematika yang menjadi dasar RSA, Diffie-Hellman, dan ECDSA dalam waktu yang jauh lebih singkat.
Risikonya bahkan tidak harus menunggu sampai quantum computer benar-benar tersedia. Salah satu skenario yang sudah menjadi perhatian adalah “harvest now, decrypt later” (HNDL). Dalam skenario ini, data terenkripsi dikumpulkan dan disimpan sekarang untuk kemudian didekripsi ketika teknologi yang mampu memecah algoritma tersebut sudah tersedia.
Bagi perusahaan, risikonya terutama muncul pada data yang tetap bernilai dalam jangka panjang, seperti informasi finansial, intellectual property, data pelanggan, atau komunikasi yang bersifat sensitif. Artinya, perlindungan data hari ini perlu mempertimbangkan ancaman yang mungkin muncul beberapa tahun ke depan.
Dari Ancaman Quantum ke Standar Baru: Apa yang Disiapkan NIST?
Ancaman quantum tidak berhenti pada tahap prediksi. Industri kini mulai memiliki standar yang dapat digunakan sebagai dasar untuk melakukan transisi. Pada Agustus 2024, National Institute of Standards and Technology (NIST) memfinalisasi tiga standar utama untuk post-quantum cryptography:
Standar tersebut meliputi:
Ketiga standar ini menjadi fondasi awal bagi implementasi cryptography yang dirancang untuk menghadapi ancaman quantum. NIST juga mendorong organisasi untuk mulai mengidentifikasi penggunaan algoritma yang rentan dan mempersiapkan proses migrasinya sekarang.
Dengan standar yang mulai tersedia, tantangan berikutnya bukan lagi sekadar memilih algoritma tetapi bagaimana enterprise bisa mengadopsinya tanpa mengganggu sistem yang sudah berjalan.
Mengapa Migrasi ke PQC Tidak Sesederhana Mengganti Algoritma?
Dalam lingkungan enterprise, cryptography biasanya tersebar di banyak tempat, seperti di bagian aplikasi, operating system, infrastruktur jaringan , cloud environment, hingga koneksi dengan third-party systems.
Karena itu, migrasi PQC bukan sekadar mengganti satu algoritma dengan algoritma baru. Perusahaan perlu mengetahui terlebih dahulu di mana cryptography digunakan, sistem mana yang bergantung pada algoritma tertentu, serta bagaimana perubahan tersebut dapat memengaruhi aplikasi dan koneksi yang sudah berjalan.
Mengganti seluruh infrastruktur cryptographic sekaligus juga bukan pendekatan yang realistis. Selain berisiko menimbulkan operational disruption, perusahaan harus mempertimbangkan compatibility, interoperability, serta investasi yang sudah berjalan.
Pendekatan yang lebih masuk akal adalah melakukan assessment, menentukan prioritas, menguji implementasi, lalu melakukan migrasi secara bertahap. Proses inilah yang membuat cryptographic agility semakin relevan dalam strategi keamanan enterprise.
Hybrid Cryptography: Jembatan Menuju Post-Quantum Era
Salah satu pendekatan yang dapat membantu proses transisi adalah hybrid cryptography, yaitu penggunaan algoritma cryptography konvensional dan quantum-resistant secara berdampingan.
Pendekatan ini memungkinkan perusahaan mulai mengadopsi PQC tanpa harus langsung meninggalkan sistem cryptography yang masih digunakan. Hal tersebut penting karena tidak semua aplikasi, perangkat, maupun partner bisnis dapat beralih ke standar baru pada waktu yang sama.
Dalam praktiknya, pendekatan ini sudah mulai terlihat di network traffic. Pada TLS 1.3, misalnya, hybrid key exchange seperti X25519MLKEM768 menggabungkan ECDH klasik (X25519) dengan ML-KEM. Kombinasi ini sudah didukung secara default oleh sejumlah browser dan layanan cloud besar, sehingga sebagian traffic yang melintasi enterprise network saat ini kemungkinan sudah menggunakan PQC dalam bentuk hybrid.
Pada Juni 2026, NIST merilis working draft pembaruan standar PIV (Personal Identity Verification) yang mengusulkan model dual-stack: kunci dan data object klasik tetap dipertahankan, sementara key reference dan certificate PQC ditambahkan untuk mendukung backward compatibility dan incremental deployment.
Bagi enterprise, pendekatan seperti ini memberi ruang untuk menguji kesiapan teknologi, menyesuaikan sistem secara bertahap, dan mengurangi risiko selama proses migrasi.
Bagaimana cPacket Mendukung Network di Era Post-Quantum?
Transisi menuju PQC juga perlu didukung oleh infrastruktur yang dapat mengikuti perubahan cryptographic requirements.
cPacket menyebut bahwa mereka sudah siap mengadopsi algoritma quantum-resistant yang telah distandardisasi NIST, yaitu ML-KEM untuk key establishmentserta ML-DSA dan SLH-DSA untuk digital signature, berdampingan dengan algoritma yang saat ini sudah didukung platform mereka.
Dukungan PQC yang direncanakan cPacket juga dirancang untuk dihadirkan melalui software updates, sehingga adopsinya tidak bergantung pada penggantian hardware atau component upgrades. Pendekatan ini memungkinkan organisasi meningkatkan kesiapan cryptography melalui software lifecycle yang sudah berjalan, sekaligus mengurangi potensi disruption pada infrastruktur existing.
Kesiapan PQC ini ditempatkan cPacket sebagai bagian dari roadmap security dan compliance yang lebih luas, bersama sertifikasi FIPS 140-2 yang mencakup packet brokering, packet capture, analytics, dan centralized management, serta compliance SOC 2 Type II. Bagi organisasi yang mulai memasukkan PQC ke dalam vendor security assessment dan procurement requirements, roadmap seperti ini menjadi poin evaluasi yang relevan.
Mengapa Perusahaan Perlu Mulai Bersiap Sekarang?
Menunggu sampai quantum computer benar-benar mampu memecahkan cryptography modern dapat membuat waktu persiapan menjadi terlalu sempit. Proses migrasi membutuhkan inventory, assessment, testing, compatibility checks, hingga perubahan pada sistem yang mungkin telah digunakan selama bertahun-tahun.
Karena itu, PQC readiness mulai menjadi bagian dari pembahasan yang lebih luas mengenai long-term cyber resilience dan risk management. Perusahaan perlu mengetahui cryptographic dependencies yang mereka miliki sekaligus memastikan infrastruktur cukup agile untuk mengikuti perubahan standar di masa depan.
Pada Desember 2025, NIST menerbitkan CSWP 39 sebagai guidance mengenai crypto agility, sementara pembahasan PQC mulai muncul dalam security assessments, procurement requirements, dan regulatory planning. Dengan kata lain, kesiapan menghadapi post-quantum era perlahan bergerak dari isu teknologi menjadi bagian dari perencanaan keamanan enterprise.
Baca Juga: Real-Time Analytics, Kunci Ambil Keputusan Lebih Cepat untuk Bisnis Modern
Mengapa Network Visibility Penting dalam Kesiapan Post-Quantum?
Menyiapkan cryptography baru membutuhkan pemahaman yang baik terhadap environment tempat data dan komunikasi perusahaan berjalan. Masalahnya, enterprise network saat ini semakin kompleks, melibatkan data center, cloud, hybrid environment, serta berbagai koneksi antar-aplikasi dan layanan.
Ketika visibility hanya tersedia di sebagian network, tim IT dan security dapat kehilangan konteks mengenai bagaimana traffic sebenarnya bergerak di environment tersebut.
Packet-level visibility membantu mengisi blind spot tersebut dengan menyediakan data network yang lebih granular. Packet broker dapat mengarahkan traffic yang relevan ke monitoring dan security tools, sementara packet capture menyediakan data yang dapat ditelusuri lebih detail ketika terjadi masalah.
Dalam konteks PQC, visibility ini punya peran yang lebih spesifik. Network traffic menyimpan jejak cryptography yang sedang digunakan, mulai dari versi TLS, cipher suite, hingga key exchange group yang dinegosiasikan saat handshake. Packet broker dapat mengarahkan traffic yang relevan ke tools analisis atau cryptographic discovery, sehingga tim dapat memetakan koneksi yang masih bergantung pada algoritma rentan seperti RSA atau ECDH. Pemetaan ini menjadi bagian dari cryptographic inventory, langkah awal yang ditekankan NIST sebelum migrasi dimulai.
Bagi NetOps dan SecOps, visibility seperti ini membantu proses troubleshooting, performance analysis, security investigation, hingga analisis forensik. Dengan data network yang lebih lengkap, tim tidak hanya melihat bahwa sebuah masalah terjadi, tetapi juga memiliki konteks untuk memahami apa yang terjadi di baliknya.
Migrasi PQC juga membawa konsekuensi langsung pada network. Ukuran kunci dan signature PQC jauh lebih besar dibanding algoritma klasik: public key ML-KEM-768 berukuran 1.184 byte, dibanding 32 byte pada X25519, sementara signature ML-DSA-65 mencapai 3.309 byte, jauh di atas ECDSA yang kurang dari 100 byte. Handshake yang membesar dapat memicu fragmentasi, tambahan latency, hingga kegagalan koneksi pada perangkat atau middlebox yang belum siap. Dengan packet capture, tim dapat memverifikasi apakah handshake hybrid berjalan sesuai rencana, membandingkan performa sebelum dan sesudah migrasi, serta menelusuri root cause ketika ada koneksi yang gagal.
Dari Network Data Menjadi Insight: Peran AI-Powered Observability Selama Transisi PQC
Semakin kompleks network, semakin besar pula volume data yang harus dipantau. Tantangannya bukan sekadar mengumpulkan data, tetapi menemukan sinyal yang benar-benar penting di antara begitu banyak informasi.
cPacket Observability AI memanfaatkan packet-based metadata dan telemetry untuk membantu mengidentifikasi indikasi masalah, menghubungkan berbagai sinyal, dan menghasilkan insight yang lebih actionable.
Selama masa transisi PQC, misalnya, lonjakan handshake failure atau perubahan latency setelah pembaruan konfigurasi cryptography dapat lebih cepat terdeteksi dan dikaitkan dengan perubahan yang baru dilakukan, sehingga tim bisa bertindak sebelum gangguan meluas.
Dengan demikian, AI-powered observability bukan pengganti network visibility. Justru, kualitas insight sangat bergantung pada kualitas dan kedalaman data network yang tersedia.
Packet-Level Visibility untuk Troubleshooting dan Security Forensics di Masa Migrasi PQC
Alert dapat memberi tahu bahwa sesuatu sedang bermasalah, tetapi belum tentu menjelaskan apa yang terjadi sebelum dan sesudah masalah tersebut muncul.
Packet-level visibility memberikan konteks yang lebih detail. Dengan packet capture, tim dapat menelusuri traffic secara lebih granular untuk membantu menemukan root cause, menganalisis anomali, atau melakukan investigasi ketika menghadapi security incident.
Bagi tim security, data tersebut juga dapat menjadi sumber informasi penting untuk analisis forensik dan investigasi ancaman. Sementara bagi NetOps, data yang sama dapat membantu mempercepat troubleshooting dan mengurangi waktu yang dibutuhkan untuk menemukan sumber gangguan.
Bisa disimpulkan, kesiapan menghadapi era post-quantum bukan hanya tentang memilih algoritma cryptography baru. Enterprise juga membutuhkan infrastruktur yang fleksibel, dapat beradaptasi dengan perubahan, dan memiliki visibility yang cukup untuk memahami apa yang terjadi di dalam network.
Siap Mempersiapkan Network untuk Post-Quantum Era?
Transisi menuju post-quantum security membutuhkan persiapan yang matang, mulai dari memahami cryptographic environment hingga memastikan network tetap memiliki visibility selama proses migrasi.
Sebagai bagian dari CTI Group, Converion Solution Informatica siap membantu enterprise mengevaluasi kebutuhan network dan security infrastructure, sekaligus menentukan pendekatan yang sesuai untuk mendukung kesiapan menghadapi post-quantum era.
Konsultasikan kebutuhan IT bisnis Anda Bersama tim ahli Converion dengan klik tautan berikut.
Penulis: Wilsa Azmalia Putri
Content Writer CTI Group
