Kybernetická a kvantová bezpečnost
Postkvantová kryptografie a kvantově odolné šifrování
Chraňte dlouhodobá data před kvantovým dešifrováním dřív, než přijde termín
Zašifrováno dnes, čitelné zítra
Data zašifrovaná dnes lze zaznamenat teď a dešifrovat později, až kvantové počítače prolomí algoritmy s veřejným klíčem, které je chrání. Tento útok se nazývá harvest now, decrypt later (HNDL). Finanční, zdravotní, identitní a vládní záznamy, které musí zůstat důvěrné roky, jsou už teď vystavené.
Řešením je postkvantová kryptografie (PQC): algoritmy s veřejným klíčem navržené tak, aby odolaly kvantovému útoku. Většina organizací však neumí říct, kde kryptografii používá, s jakými algoritmy a klíči a které systémy by se rozbily, kdyby se změnily.
Co se pro vás změní
Znáte svou kryptografii
Kompletní, udržovaná inventura používaných algoritmů, klíčů a certifikátů a systémů, které na nich závisí.
Správné pořadí
Systémy seřazené podle toho, jak dlouho musí jejich data zůstat tajná a jak jsou vystavené, takže nejcennější data se chrání první.
Připraveni na další změnu
Systémy stavěné tak, aby vyměnily algoritmus bez přepisu, protože standardy se budou dál vyvíjet.
Co dodáváme
Objevování kryptografie a audit CBOM
Automatické objevování kryptografie ve vašem kódu, systémech a síťovém provozu, zaznamenané jako kryptografický soupis materiálů (CBOM): seznam každého algoritmu, klíče a certifikátu a místa, kde se používají.
Inženýrství migrace na NIST PQC
Migrace na postkvantové standardy NIST: FIPS 203 (ML-KEM) pro výměnu klíčů, FIPS 204 (ML-DSA) pro digitální podpisy a FIPS 205 (SLH-DSA) pro hašovací podpisy.
Hybridní kvantově bezpečné TLS a VPN
Připojení TLS 1.3 a VPN, která kombinují klasický a postkvantový algoritmus, takže zůstanou bezpečná, když jeden z nich selže.
Modernizace PKI a podepisování kódu
Infrastruktura veřejných klíčů a podepisování kódu běží jako duální stack a během přechodu vydává klasické i postkvantové certifikáty vedle sebe.
Architektura krypto-agility
Kryptografie přesunutá za jasná rozhraní a konfiguraci, takže algoritmus lze vyměnit bez změny systémů, které jej používají.
Integrace HSM
Postkvantové klíče generované a uložené v hardwarových modulech zabezpečení (HSM), odolných proti manipulaci zařízeních, která drží soukromé klíče mimo dosah softwaru.
Poradenství k QKD a obrana proti HNDL
Rada, zda se kvantová distribuce klíčů (QKD), která vyměňuje klíče po vyhrazených optických linkách, hodí pro některé z vašich linek, a plán obrany proti harvest now, decrypt later pro váš nejcitlivější provoz.
Jak práce probíhá
Objevujte
Skenujeme kód, systémy a provoz, abychom sestavili váš CBOM, a potvrdíme jej s lidmi, kteří jednotlivé systémy vlastní.
Stanovte priority
Systémy řadíme podle toho, jak dlouho musí jejich data zůstat tajná, jak jsou vystavené a jak těžké je změnit.
Naplánujte migraci
Dohodneme cílové algoritmy, období hybridního provozu, změny HSM a PKI a pořadí prací.
Migrujte po etapách
Nejprve zavádíme hybridní algoritmy, každý systém testujeme proti jeho partnerům a pro každou změnu držíme cestu zpět.
Ověřte a udržujte aktuální
Znovu spustíme objevování, abychom prokázali, že nezůstalo nic starého, a CBOM udržujeme aktuální, jak se systémy mění.
Ověřeno v produkci
Naše kryptografická práce stojí na Rust kryptografickém inženýrství KONG GROUP (DCTL), naší mateřské skupiny. Suverénní AI platforma v naší případové studii běží na hybridním kvantově bezpečném TLS 1.3.
Standardy a nástroje
- Bezpečnost a kryptografie
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Standardy a regulace
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Jak začít
Co bude následovat
Předkonzultační schůzka
Nejprve bezplatná 30minutová online předkonzultační schůzka: projdeme vaše cíle, systémy a omezení.
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Volba cesty
Projekty připravené rozsahem dostanou závaznou nabídku do 3–5 pracovních dnů. Projekty ve fázi konceptu začínají v Blueprint Studio. Běžící systém, který selhává, není zdokumentovaný nebo potřebuje integraci, začíná diagnostikou 1–2 týdny. Blueprint Studio i diagnostika mají pevný poplatek uvedený v nabídce.
Dodávka v pěti fázích
Mobilizace, sprinty s živými ukázkami, integrace a zpevnění, akceptace a spuštění, poté řízené služby. Po spuštění následuje záruční doba a poté volitelná podpora a údržba.
Zanoření specialisté a strategické posílení
Principal inženýři a specialisté působící nearshore i na místě a architekti řešení, transformace, PQC a integrací začlenění do vašeho týmu.
AI-native produktové týmy
Řízené mezioborové pody seniorních inženýrů vybavené agentními nástroji pro kódování a QA.
Nejrychlejší vstup je balíček Post-kvantový (CBOM) a agentní bezpečnostní audit, jeden z našich balíčků rychlé spolupráce.
Kde začítOtázky a odpovědi
Kvantové počítače zatím šifrování neprolomí. Proč jednat teď?
Kvůli harvest now, decrypt later. Provoz zaznamenaný dnes lze dešifrovat, jakmile bude existovat výkonný kvantový počítač, takže data, která musí zůstat tajná roky, jsou v ohrožení už teď. Migrace navíc ve velkém prostředí trvá roky a národní plány přechodu na PQC pro ni stanovují termíny.
Co je kryptografický soupis materiálů?
CBOM vypisuje každý kryptografický algoritmus, klíč a certifikát ve vašich systémech a místo, kde se každý používá, podobně jako soupis softwarových komponent vypisuje komponenty. Ukazuje, co se musí změnit, a umožňuje auditorovi prokázat, že nezůstalo nic zranitelného.
Rozbijí postkvantové algoritmy naše stávající systémy?
Ne, pokud je změna postupná. Postkvantové klíče a podpisy jsou větší a některá starší zařízení a partneři je zatím neumějí zpracovat. Během přechodu používáme hybridní režimy a duální PKI, každý systém testujeme proti jeho partnerům a držíme cestu zpět.
Podporují naše hardwarové moduly zabezpečení postkvantové algoritmy?
Podpora se liší podle modelu a verze firmwaru. Každý HSM zkontrolujeme v auditu CBOM a upgrady či výměny plánujeme jen tam, kde jsou potřeba.
Potřebujeme kvantovou distribuci klíčů?
Zřídka. Postkvantová kryptografie běží na sítích a hardwaru, které už máte, zatímco QKD potřebuje vyhrazené optické linky. Na QKD se díváme jen u několika vysoce hodnotných linek, kde to očekává regulátor nebo partner.
Na které standardy migrujete?
Na postkvantové standardy NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) a FIPS 205 (SLH-DSA), použité v protokolech jako TLS 1.3. Plán sladíme s národními plány PQC a sektorovými pravidly, která se na vás vztahují, na Blízkém východě, v Evropě i Asii.
Připraveni stavět? Vyžádejte si nabídku.
Pošlete své požadavky nebo RFP (žádost o nabídku). Naši architekti je ověří a vrátí závaznou nabídku s pevným rozsahem.
Co bude následovat
Kontrola připravenosti
bezplatná 48hodinová kontrola připravenosti prověří váš projekt proti šestibodové definici připravenosti a doporučí vhodnou cestu.
Závazná nabídka
Po ověření architektury zdarma dostanete závaznou nabídku s pevným rozsahem do 3–5 pracovních dnů: milníky, architekturu, strukturu týmu a SLA. Na vyžádání s vámi podepíšeme dohodu o mlčenlivosti (NDA), a to ještě předtím, než nám sdělíte své požadavky.
Mobilizace
Po podpisu začnou naše inženýrské pody Sprint 0 do 5–10 pracovních dnů od podpisu smlouvy.
Dodávka v pěti fázích
Mobilizace, sprinty s živými ukázkami, integrace a zpevnění, akceptace a spuštění, poté řízené služby. Po spuštění následuje záruční doba a poté volitelná podpora a údržba.