Postkvantekryptografi og kvantesikker kryptering
Beskyt data med lang levetid mod kvantedekryptering, før tidsfristen nås
Krypteret i dag, læsbar i morgen
Data, der krypteres i dag, kan opsnappes nu og dekrypteres senere, når kvantecomputere kan bryde de offentlige nøglealgoritmer, der beskytter dem. Angrebet kaldes “høst nu, dekrypter senere” (harvest now, decrypt later, HNDL). Finansielle oplysninger, helbredsoplysninger, identitetsdata og offentlige registre, der skal forblive fortrolige i årevis, er allerede udsatte.
Løsningen er postkvantekryptografi (PQC): offentlige nøglealgoritmer, der er bygget til at modstå kvanteangreb. Alligevel kan de fleste organisationer ikke sige, hvor de bruger kryptografi, med hvilke algoritmer og nøgler, eller hvilke systemer der ville gå i stykker, hvis de blev ændret.
Det ændrer sig for dig
Kend din kryptografi
En komplet, vedligeholdt opgørelse over de algoritmer, nøgler og certifikater, der er i brug, og over de systemer, der er afhængige af dem.
Den rigtige rækkefølge
Systemer prioriteret efter, hvor længe deres data skal forblive hemmelige, og hvor udsatte de er, så de mest værdifulde data beskyttes først.
Klar til næste ændring
Systemer bygget til at udskifte algoritmer uden at blive skrevet om, fordi standarderne vil blive ved med at ændre sig.
Det leverer vi
Kryptografisk afdækning og CBOM-revision
Automatisk afdækning af kryptografien i din kode, dine systemer og din netværkstrafik, registreret som en kryptografisk stykliste (CBOM): en liste over hver algoritme, nøgle og hvert certifikat, og hvor de bruges.
Migrering til NIST PQC
Migration til NISTs postkvantestandarder: FIPS 203 (ML-KEM) til nøgleudveksling, FIPS 204 (ML-DSA) til digitale signaturer og FIPS 205 (SLH-DSA) til hashbaserede signaturer.
Hybrid kvantesikker TLS og VPN
TLS 1.3- og VPN-forbindelser, der kombinerer en klassisk algoritme og en postkvantealgoritme, så de forbliver sikre, hvis den ene svigter.
Modernisering af PKI og kodesignering
Offentlig nøgleinfrastruktur og kodesignering drevet som en dobbelt stak, der udsteder klassiske certifikater og postkvantecertifikater side om side under overgangen.
Arkitektur for kryptoagilitet
Kryptografien flyttes bag klare grænseflader og konfiguration, så en algoritme kan udskiftes uden at ændre de systemer, der bruger den.
HSM-integration
Postkvantenøgler genereret og lagret i hardwaresikkerhedsmoduler (HSM’er), de manipulationssikre enheder, der holder private nøgler uden for softwarens rækkevidde.
Rådgivning om QKD og forsvar mod HNDL
Rådgivning om, hvorvidt kvantenøgledistribution (QKD), der udveksler nøgler over dedikerede optiske forbindelser, passer til nogen af dine forbindelser, og en plan mod “høst nu, dekrypter senere” for din mest følsomme trafik.
Sådan forløber arbejdet
Afdæk
Vi scanner kode, systemer og trafik for at opbygge din CBOM og bekræfter den med dem, der ejer hvert system.
Prioriter
Vi prioriterer systemerne efter, hvor længe deres data skal forblive hemmelige, hvor udsatte de er, og hvor svære de er at ændre.
Planlæg migreringen
Vi aftaler målalgoritmerne, hybridperioden, ændringerne i HSM og PKI og rækkefølgen af arbejdet.
Migrer i etaper
Vi indfører hybride algoritmer først, tester hvert system mod dets partnere og bevarer muligheden for tilbagerulning ved hver ændring.
Kontroller og hold ajour
Vi gentager afdækningen for at bevise, at intet gammelt er tilbage, og holder CBOM’en ajour, i takt med at systemerne ændrer sig.
Dokumenteret i produktionen
Vores kryptografiske arbejde bygger på den kryptografiske udvikling i Rust hos KONG GROUP (DCTL), vores moderkoncern. Den suveræne AI-platform i vores casebeskrivelse kører på hybrid kvantesikker TLS 1.3.
Standarder og værktøjer
- Sikkerhed og kryptografi
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Standarder og regler
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Sådan begynder du
Det sker der nu
Forhåndskonsultation
En gratis online forhåndskonsultation på 30 minutter: vi gennemgår dine mål, systemer og begrænsninger.
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Valg af spor
Projekter med et klart omfang modtager et bindende forslag inden for 3 til 5 hverdage. Projekter i konceptfasen starter i Blueprint Studio. Et system i drift, der fejler, er udokumenteret eller skal integreres, starter med en diagnosticering på 1 til 2 uger. Blueprint Studio og diagnosticeringen har hver et fast honorar, som er angivet i forslaget.
Levering i fem faser
Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.
Indlejrede specialister og strategisk teamforstærkning
Ledende ingeniører og specialister nearshore og på stedet samt indlejrede løsnings-, transformations-, PQC- og integrationsarkitekter.
AI-native produktteams
Styrede, tværfunktionelle pods af senioringeniører, udstyret med agentisk kodning og QA-værktøjer.
Den hurtigste vej ind er pakken Revision af postkvantekryptografi (CBOM) og agentsikkerhed, en af vores hurtige opgavepakker.
Hvor du begynderSpørgsmål og svar
Kvantecomputere kan endnu ikke bryde kryptering. Hvorfor handle nu?
På grund af “høst nu, dekrypter senere”. Trafik, der opsnappes i dag, kan dekrypteres, når der findes en tilstrækkeligt kraftig kvantecomputer, så data, der skal forblive hemmelige i årevis, er allerede i fare. Migreringen tager også år i et stort IT-landskab, og nationale køreplaner for overgangen til PQC fastsætter tidsfrister for den.
Hvad er en kryptografisk stykliste?
En CBOM viser alle kryptografiske algoritmer, nøgler og certifikater i dine systemer, og hvor hver af dem bruges, ligesom en softwarestykliste viser komponenter. Den viser, hvad der skal ændres, og den lader dig bevise over for en revisor, at intet sårbart er tilbage.
Vil postkvantealgoritmer få vores eksisterende systemer til at gå i stykker?
Ikke hvis ændringen sker i etaper. Postkvantenøgler og -signaturer er større, og nogle ældre enheder og partnere kan ikke håndtere dem endnu. Vi bruger hybride tilstande og en PKI med dobbelt stak under overgangen, tester hvert system mod dets partnere og bevarer muligheden for tilbagerulning.
Understøtter vores hardwaresikkerhedsmoduler postkvantealgoritmer?
Understøttelsen afhænger af model og firmwareversion. Vi kontrollerer hver HSM i CBOM-revisionen og planlægger kun opgraderinger eller udskiftninger, hvor der er brug for dem.
Har vi brug for kvantenøgledistribution?
Sjældent. Postkvantekryptografi kører på de netværk og den hardware, du allerede har, mens QKD kræver dedikerede optiske forbindelser. Vi overvejer kun QKD for nogle få særligt værdifulde forbindelser, hvor en myndighed eller en partner forventer det.
Hvilke standarder migrerer I til?
NISTs postkvantestandarder: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) og FIPS 205 (SLH-DSA), anvendt i protokoller som TLS 1.3. Vi afstemmer planen med de nationale PQC-køreplaner og de sektorregler, der gælder for dig i Mellemøsten, Europa og Asien.
Klar til at bygge? Bed om et forslag.
Send dine krav eller din RFP. Vores arkitekter validerer dem og sender et bindende forslag med fast omfang retur.
Det sker der nu
Parathedsanalyse
I en gratis parathedsanalyse på 48 timer tjekker en ledende arkitekt dit projekt op mod de 6 punkter i Definition of Ready og anbefaler det spor, der passer.
Bindende forslag
Efter arkitekturvalidering uden omkostninger modtager du et bindende forslag med fast omfang inden for 3 til 5 hverdage: milepæle, arkitektur, teamstruktur og SLA’er. Vi underskriver efter anmodning en fortrolighedsaftale (NDA) med dig, før du deler dine krav.
Mobilisering
Når du har underskrevet, begynder vores ingeniørteams på sprint 0 inden for 5 til 10 hverdage efter kontraktunderskrivelse.
Levering i fem faser
Mobilisering, sprints med demonstrationer, integration og hærdning, accept og idriftsættelse samt derefter administrerede tjenester. Efter idriftsættelsen følger en garantiperiode, derefter valgfri support og vedligeholdelse.