Μετα-κβαντική κρυπτογραφία και κβαντικά ασφαλής κρυπτογράφηση
Προστατέψτε μακρόβια δεδομένα από κβαντική αποκρυπτογράφηση πριν έρθει η προθεσμία
Κρυπτογραφημένα σήμερα, αναγνώσιμα αύριο
Δεδομένα που κρυπτογραφούνται σήμερα μπορούν να καταγραφούν τώρα και να αποκρυπτογραφηθούν αργότερα, όταν οι κβαντικοί υπολογιστές θα μπορούν να σπάσουν τους αλγορίθμους δημόσιου κλειδιού που τα προστατεύουν. Αυτή η επίθεση ονομάζεται συλλογή τώρα και αποκρυπτογράφηση αργότερα (HNDL). Χρηματοοικονομικά, υγειονομικά, ταυτοτικά και κυβερνητικά αρχεία που πρέπει να μείνουν εμπιστευτικά για χρόνια είναι ήδη εκτεθειμένα.
Η λύση είναι η μετα-κβαντική κρυπτογραφία (PQC): αλγόριθμοι δημόσιου κλειδιού κατασκευασμένοι να ανθίστανται σε κβαντική επίθεση. Ωστόσο οι περισσότεροι οργανισμοί δεν μπορούν να πουν πού χρησιμοποιούν κρυπτογραφία, με ποιους αλγορίθμους και κλειδιά, ή ποια συστήματα θα έσπαγαν αν αυτά άλλαζαν.
Τι αλλάζει για εσάς
Γνωρίστε την κρυπτογραφία σας
Πλήρης, τηρούμενη απογραφή των αλγορίθμων, κλειδιών και πιστοποιητικών που χρησιμοποιούνται, και των συστημάτων που εξαρτώνται από αυτά.
Η σωστή σειρά
Συστήματα ιεραρχημένα κατά το πόσο καιρό πρέπει να μείνουν μυστικά τα δεδομένα τους και πόσο εκτεθειμένα είναι, ώστε τα πολυτιμότερα δεδομένα να προστατευτούν πρώτα.
Έτοιμοι για την επόμενη αλλαγή
Συστήματα κατασκευασμένα να αντικαθιστούν αλγορίθμους χωρίς επανεγγραφή, επειδή τα πρότυπα θα συνεχίσουν να εξελίσσονται.
Τι παραδίδουμε
Κρυπτογραφική ανακάλυψη και έλεγχος CBOM
Αυτοματοποιημένη ανακάλυψη της κρυπτογραφίας στον κώδικα, τα συστήματα και την κίνηση δικτύου σας, καταγεγραμμένη ως κρυπτογραφικός κατάλογος υλικών (CBOM): κατάλογος κάθε αλγορίθμου, κλειδιού και πιστοποιητικού και πού χρησιμοποιείται.
Μηχανική μετανάστευσης στα NIST PQC
Μετανάστευση στα μετα-κβαντικά πρότυπα NIST: FIPS 203 (ML-KEM) για ανταλλαγή κλειδιών, FIPS 204 (ML-DSA) για ψηφιακές υπογραφές και FIPS 205 (SLH-DSA) για υπογραφές κατακερματισμού.
Υβριδικό κβαντικά ασφαλές TLS και VPN
Συνδέσεις TLS 1.3 και VPN που συνδυάζουν κλασικό και μετα-κβαντικό αλγόριθμο, ώστε να μένουν ασφαλείς αν αποτύχει ένας από τους δύο.
Εκσυγχρονισμός PKI και υπογραφής κώδικα
Υποδομή δημόσιου κλειδιού και υπογραφή κώδικα σε διπλή στοίβα, με έκδοση κλασικών και μετα-κβαντικών πιστοποιητικών παράλληλα κατά τη μετάβαση.
Αρχιτεκτονική κρυπτογραφικής ευελιξίας
Η κρυπτογραφία μετακινείται πίσω από σαφείς διεπαφές και ρυθμίσεις, ώστε ένας αλγόριθμος να αντικαθίσταται χωρίς αλλαγή των συστημάτων που τον χρησιμοποιούν.
Ολοκλήρωση HSM
Μετα-κβαντικά κλειδιά που παράγονται και αποθηκεύονται σε μονάδες ασφάλειας υλικού (HSM), τις ανθεκτικές σε παραβίαση συσκευές που κρατούν τα ιδιωτικά κλειδιά μακριά από το λογισμικό.
Συμβουλευτική QKD και άμυνα κατά HNDL
Συμβουλές για το αν η κβαντική διανομή κλειδιών (QKD), που ανταλλάσσει κλειδιά μέσω αποκλειστικών οπτικών ζεύξεων, ταιριάζει σε κάποιες από τις ζεύξεις σας, και σχέδιο κατά της συλλογής τώρα και αποκρυπτογράφησης αργότερα για την πιο ευαίσθητη κίνησή σας.
Πώς εκτελείται η εργασία
Ανακάλυψη
Σαρώνουμε κώδικα, συστήματα και κίνηση δικτύου για να κατασκευάσουμε το CBOM σας και το επιβεβαιώνουμε με όσους είναι υπεύθυνοι για κάθε σύστημα.
Ιεράρχηση
Κατατάσσουμε τα συστήματα κατά το πόσο καιρό πρέπει να μείνουν μυστικά τα δεδομένα τους, πόσο εκτεθειμένα είναι και πόσο δύσκολο είναι να αλλάξουν.
Σχεδιασμός της μετανάστευσης
Συμφωνούμε τους αλγορίθμους προορισμού, την υβριδική περίοδο, τις αλλαγές HSM και PKI και τη σειρά της εργασίας.
Μετανάστευση σε στάδια
Εισάγουμε πρώτα υβριδικούς αλγορίθμους, δοκιμάζουμε κάθε σύστημα με τους συνεργάτες του και κρατάμε διαδρομή επαναφοράς για κάθε αλλαγή.
Επαλήθευση και ενημέρωση
Επαναλαμβάνουμε την ανακάλυψη για να αποδείξουμε ότι δεν μένει τίποτα παλιό και κρατάμε το CBOM ενημερωμένο καθώς αλλάζουν τα συστήματα.
Αποδείξεις σε παραγωγή
Το κρυπτογραφικό μας έργο υποστηρίζεται από τη μηχανική κρυπτογραφίας Rust της KONG GROUP (DCTL), του μητρικού μας ομίλου. Η κυρίαρχη πλατφόρμα ΤΝ στη μελέτη περίπτωσής μας λειτουργεί σε υβριδικό κβαντικά ασφαλές TLS 1.3.
Πρότυπα και εργαλεία
- Ασφάλεια και κρυπτογραφία
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Πρότυπα και κανονισμοί
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Πώς να ξεκινήσετε
Τι ακολουθεί
Προκαταρκτική συνεδρία
Μια δωρεάν διαδικτυακή συνεδρία προ-συμβουλευτικής 30 λεπτών: εξετάζουμε τους στόχους, τα συστήματα και τους περιορισμούς σας.
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Επιλογή διαδρομής
Τα έργα με έτοιμο πεδίο λαμβάνουν δεσμευτική πρόταση εντός 3–5 εργάσιμων ημερών. Τα έργα σε στάδιο σύλληψης ξεκινούν στο Blueprint Studio. Ένα σύστημα σε λειτουργία που αστοχεί, είναι ατεκμηρίωτο ή χρειάζεται ολοκλήρωση ξεκινά με διάγνωση 1–2 εβδομάδες. Το Blueprint Studio και η διάγνωση έχουν καθένα σταθερή αμοιβή, που αναφέρεται στην πρόταση.
Παράδοση σε πέντε στάδια
Κινητοποίηση, sprints με ζωντανές επιδείξεις, ολοκλήρωση και σκλήρυνση, αποδοχή και έναρξη λειτουργίας, και έπειτα διαχειριζόμενες υπηρεσίες. Μετά την κυκλοφορία ακολουθεί περίοδος εγγύησης και έπειτα προαιρετική υποστήριξη και συντήρηση.
Ενσωματωμένοι ειδικοί και στρατηγική ενίσχυση
Κύριοι μηχανικοί και ειδικοί σε γειτονικές περιοχές και επί τόπου, και ενσωματωμένοι αρχιτέκτονες λύσεων, μετασχηματισμού, PQC και ολοκληρώσεων.
Ομάδες προϊόντος με ΤΝ στη βάση
Διαχειριζόμενα, διεπιστημονικά pods έμπειρων μηχανικών, εξοπλισμένα με περιβάλλοντα κωδικοποίησης με πράκτορες και QA.
Ο γρηγορότερος τρόπος εισόδου είναι το πακέτο Έλεγχος μετα-κβαντικής ασφάλειας (CBOM) και ασφάλειας πρακτόρων, ένα από τα πακέτα ταχείας συνεργασίας μας.
Από πού να ξεκινήσετεΕρωτήσεις και απαντήσεις
Οι κβαντικοί υπολογιστές δεν σπάνε ακόμη την κρυπτογράφηση. Γιατί να δράσουμε τώρα;
Λόγω της συλλογής τώρα και αποκρυπτογράφησης αργότερα. Η κίνηση που καταγράφεται σήμερα μπορεί να αποκρυπτογραφηθεί όταν υπάρξει ικανός κβαντικός υπολογιστής, οπότε δεδομένα που πρέπει να μείνουν μυστικά για χρόνια κινδυνεύουν ήδη. Η μετανάστευση επίσης διαρκεί χρόνια σε μεγάλο περιβάλλον και τα εθνικά χρονοδιαγράμματα μετάβασης PQC θέτουν προθεσμίες.
Τι είναι ένας κρυπτογραφικός κατάλογος υλικών;
Ένα CBOM απαριθμεί κάθε κρυπτογραφικό αλγόριθμο, κλειδί και πιστοποιητικό στα συστήματά σας και πού χρησιμοποιείται καθένα, περίπου όπως ένας κατάλογος υλικών λογισμικού απαριθμεί στοιχεία. Δείχνει τι πρέπει να αλλάξει και σας επιτρέπει να αποδείξετε σε έναν ελεγκτή ότι δεν μένει τίποτα ευάλωτο.
Θα σπάσουν οι μετα-κβαντικοί αλγόριθμοι τα υπάρχοντα συστήματά μας;
Όχι αν η αλλαγή γίνει σταδιακά. Τα μετα-κβαντικά κλειδιά και οι υπογραφές είναι μεγαλύτερα και ορισμένες παλαιότερες συσκευές και συνεργάτες δεν μπορούν ακόμη να τα χειριστούν. Χρησιμοποιούμε υβριδικές λειτουργίες και διπλή στοίβα PKI κατά τη μετάβαση, δοκιμάζουμε κάθε σύστημα με τους συνεργάτες του και κρατάμε διαδρομή επαναφοράς.
Υποστηρίζουν οι μονάδες ασφάλειας υλικού μας μετα-κβαντικούς αλγορίθμους;
Η υποστήριξη ποικίλλει ανά μοντέλο και έκδοση υλικολογισμικού. Ελέγχουμε κάθε HSM στον έλεγχο CBOM και σχεδιάζουμε αναβαθμίσεις ή αντικαταστάσεις μόνο όπου χρειάζονται.
Χρειαζόμαστε κβαντική διανομή κλειδιών;
Σπάνια. Η μετα-κβαντική κρυπτογραφία λειτουργεί στα δίκτυα και το υλικό που έχετε ήδη, ενώ η QKD απαιτεί αποκλειστικές οπτικές ζεύξεις. Εξετάζουμε την QKD μόνο για λίγες ζεύξεις υψηλής αξίας όπου τη ζητά ρυθμιστής ή συνεργάτης.
Σε ποια πρότυπα μεταναστεύετε;
Στα μετα-κβαντικά πρότυπα NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) και FIPS 205 (SLH-DSA), εφαρμοσμένα σε πρωτόκολλα όπως το TLS 1.3. Ευθυγραμμίζουμε το σχέδιο με τα εθνικά χρονοδιαγράμματα PQC και τους κλαδικούς κανόνες που ισχύουν για εσάς, στη Μέση Ανατολή, την Ευρώπη και την Ασία.
Έτοιμοι για κατασκευή; Ζητήστε πρόταση.
Στείλτε τις απαιτήσεις ή το RFP σας. Οι αρχιτέκτονές μας τις επαληθεύουν και επιστρέφουν δεσμευτική πρόταση σταθερού εύρους.
Τι ακολουθεί
Αξιολόγηση ετοιμότητας
Σε μια δωρεάν αξιολόγηση ετοιμότητας 48 ωρών, Κύριος Αρχιτέκτονας ελέγχει το έργο σας έναντι του εξαπλού ορισμού ετοιμότητας και προτείνει τη διαδρομή που ταιριάζει.
Δεσμευτική πρόταση
Μετά από επικύρωση αρχιτεκτονικής χωρίς κόστος, λαμβάνετε δεσμευτική πρόταση σταθερού πεδίου εντός 3–5 εργάσιμων ημερών: ορόσημα, αρχιτεκτονική, δομή ομάδας και SLA. Υπογράφουμε συμφωνητικό εμπιστευτικότητας (NDA) μαζί σας κατόπιν αιτήματος, πριν μοιραστείτε τις απαιτήσεις σας.
Κινητοποίηση
Μόλις υπογράψετε, οι ομάδες μηχανικής μας ξεκινούν το Sprint 0 εντός 5–10 εργάσιμων ημερών από την υπογραφή της σύμβασης.
Παράδοση σε πέντε στάδια
Κινητοποίηση, sprints με ζωντανές επιδείξεις, ολοκλήρωση και σκλήρυνση, αποδοχή και έναρξη λειτουργίας, και έπειτα διαχειριζόμενες υπηρεσίες. Μετά την κυκλοφορία ακολουθεί περίοδος εγγύησης και έπειτα προαιρετική υποστήριξη και συντήρηση.