Postkvanttisalaus ja kvanttiturvallinen salaus
Suojatkaa pitkäikäinen data kvanttipurkamiselta ennen määräajan umpeutumista
Salattu tänään, luettavissa huomenna
Tänään salattu data voidaan tallentaa nyt ja purkaa myöhemmin, kun kvanttitietokoneet pystyvät murtamaan sitä suojaavat julkisen avaimen algoritmit. Hyökkäystä kutsutaan nimellä kaappaa nyt ja pura myöhemmin (HNDL). Talous-, terveys-, henkilöllisyys- ja viranomaistiedot, joiden on pysyttävä luottamuksellisina vuosia, ovat jo vaarassa.
Ratkaisu on postkvanttisalaus (PQC): julkisen avaimen algoritmit, jotka on rakennettu kestämään kvanttihyökkäystä. Silti useimmat organisaatiot eivät osaa sanoa, missä ne käyttävät kryptografiaa, millä algoritmeilla ja avaimilla tai mitkä järjestelmät hajoaisivat, jos ne vaihdettaisiin.
Mikä teille muuttuu
Kryptografia näkyviin
Kattava ja ylläpidetty luettelo käytössä olevista algoritmeista, avaimista ja varmenteista sekä niistä riippuvista järjestelmistä.
Oikea järjestys
Järjestelmät järjestettyinä sen mukaan, kuinka kauan niiden data on pidettävä salassa ja kuinka altis ne ovat, joten arvokkain data suojataan ensin.
Valmiina seuraavaan muutokseen
Järjestelmät, jotka on rakennettu vaihtamaan algoritmi ilman uudelleenkirjoitusta, koska standardit liikkuvat jatkossakin.
Mitä toimitamme
Kryptografian löytäminen ja CBOM-auditointi
Koodissanne, järjestelmissänne ja verkkoliikenteessänne olevan kryptografian automatisoitu löytäminen, kirjattuna kryptografiseksi materiaaliluetteloksi (CBOM): luettelo jokaisesta algoritmista, avaimesta ja varmenteesta ja siitä, missä niitä käytetään.
NIST PQC -migraation insinöörityö
Siirtymä NIST:n postkvanttistandardeihin: FIPS 203 (ML-KEM) avainten vaihtoon, FIPS 204 (ML-DSA) digitaalisiin allekirjoituksiin ja FIPS 205 (SLH-DSA) hajapohjaisiin allekirjoituksiin.
Hybridi kvantturvallinen TLS ja VPN
TLS 1.3- ja VPN-yhteydet, jotka yhdistävät klassisen ja postkvanttialgoritmin, joten ne pysyvät turvassa, jos jompikumpi pettää.
PKI:n ja koodin allekirjoituksen nykyaikaistaminen
Julkisen avaimen infrastruktuuri ja koodin allekirjoitus kaksoispinona, joka myöntää klassisia ja postkvanttivarmenteita rinnakkain siirtymäkauden ajan.
Kryptojoustava arkkitehtuuri
Kryptografia siirrettynä selkeiden rajapintojen ja konfiguraation taakse, joten algoritmi voidaan vaihtaa muuttamatta sitä käyttäviä järjestelmiä.
HSM-integraatio
Postkvanttiavaimet luotuina ja tallennettuina laitteistopohjaisiin salausmoduuleihin (HSM), peukaloinnin kestäviin laitteisiin, jotka pitävät yksityiset avaimet ohjelmistojen ulottumattomissa.
QKD-neuvonta ja HNDL-suojautuminen
Neuvonta siitä, sopiiko kvanttiavainten jakelu (QKD), joka vaihtaa avaimia erillisillä optisilla linkeillä, joihinkin linkkeihinne, sekä suunnitelma kaappaa nyt ja pura myöhemmin -hyökkäystä vastaan arkaluonteisimmalle liikenteellenne.
Miten työ etenee
Löytäminen
Skannaamme koodin, järjestelmät ja liikenteen CBOM:inne rakentamiseksi ja vahvistamme sen kunkin järjestelmän omistajien kanssa.
Priorisointi
Järjestämme järjestelmät sen mukaan, kuinka kauan niiden data on pidettävä salassa, kuinka altis ne ovat ja kuinka vaikeita ne ovat muuttaa.
Migraation suunnittelu
Sovimme tavoitealgoritmit, hybridikauden, HSM- ja PKI-muutokset ja työn järjestyksen.
Vaiheittainen migraatio
Otamme ensin käyttöön hybridialgoritmit, testaamme kunkin järjestelmän sen kumppaneita vasten ja pidämme peruutuspolun jokaista muutosta varten.
Vahvistaminen ja ajantasaisuus
Ajamme löytämisen uudelleen todistaaksemme, ettei mitään vanhaa jää, ja pidämme CBOM:n ajan tasalla järjestelmien muuttuessa.
Näyttö tuotannossa
Kryptografiatyömme taustalla on emokonsernimme KONG GROUP (DCTL) Rust-kryptografiainsinöörityö. Tapaustutkimuksemme suvereeni tekoälyalusta toimii hybridillä kvantturvallisella TLS 1.3:lla.
Standardit ja työkalut
- Tietoturva ja salaus
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Standardit ja säädökset
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Miten aloittaa
Mitä tapahtuu seuraavaksi
Ennakkokonsultointi
Tilaisuus on maksuton 30 minuutin verkkopohjainen ennakkokonsultointi: käymme läpi tavoitteenne, järjestelmänne ja rajoituksenne.
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Polun valinta
Laajuudeltaan valmiit projektit saavat sitovan tarjouksen kolmen ja viiden arkipäivän kuluessa. Konseptivaiheen projektit alkavat Blueprint Studiossa. Käynnissä oleva järjestelmä, joka ei toimi, on dokumentoimaton tai vaatii integraatiota, alkaa diagnostiikalla, jonka kesto on 1-2 viikkoa. Blueprint Studiolla ja diagnostiikalla on kummallakin kiinteä maksu, joka ilmoitetaan tarjouksessa.
Toimitus viidessä vaiheessa
Käynnistys, sprintit reaaliaikaisin demoineen, integraatio ja kovettaminen, hyväksyntä ja käyttöönotto sekä hallinnoidut palvelut. Julkaisun jälkeen tulee takuuaika ja sen jälkeen valinnainen tuki ja ylläpito.
Upotetut asiantuntijat ja strateginen vahvistus
Lähi- ja paikan päällä työskentelevät pääinsinöörit ja asiantuntijat sekä upotetut ratkaisu-, transformaatio-, PQC- ja integraatioarkkitehdit.
Tekoälynatiivit tuotetiimit
Hallinnoituja, monialaisia seniori-insinöörien tiimejä, joilla on käytössään agenttipohjaiset koodaus- ja QA-työkalut.
Nopein tapa aloittaa on Postkvantti- (CBOM) ja agenttien tietoturva-auditointi -paketti, yksi nopeista yhteistyöpaketeistamme.
Mistä aloittaaKysymyksiä ja vastauksia
Kvanttitietokoneet eivät vielä murra salausta. Miksi toimia nyt?
Kaappaa nyt ja pura myöhemmin -hyökkäyksen vuoksi. Tänään tallennettu liikenne voidaan purkaa, kun kyvykäs kvanttitietokone on olemassa, joten datan, jonka on pysyttävä salassa vuosia, on jo vaarassa. Migraatio kestää suuressa ympäristössä myös vuosia, ja kansalliset PQC-siirtymän tiekartat asettavat sille määräaikoja.
Mikä on kryptografinen materiaaliluettelo?
CBOM luettelee jokaisen järjestelmissänne olevan kryptografisen algoritmin, avaimen ja varmenteen ja sen, missä kutakin käytetään, samaan tapaan kuin ohjelmiston materiaaliluettelo luettelee komponentit. Se näyttää, mikä on muutettava, ja antaa teille keinon todistaa tilintarkastajalle, ettei mitään haavoittuvaa ole jäänyt.
Rikkovatko postkvanttialgoritmit nykyiset järjestelmämme?
Eivät, jos muutos tehdään vaiheittain. Postkvanttiavaimet ja -allekirjoitukset ovat suurempia, eivätkä jotkin vanhemmat laitteet ja kumppanit pysty käsittelemään niitä vielä. Käytämme hybriditiloja ja kaksoispino-PKI:tä siirtymäkauden ajan, testaamme kunkin järjestelmän sen kumppaneita vasten ja pidämme peruutuspolun.
Tukevatko laitteistopohjaiset salausmoduulimme postkvanttialgoritmeja?
Tuki vaihtelee mallin ja laiteohjelmistoversion mukaan. Tarkistamme jokaisen HSM:n CBOM-auditoinnissa ja suunnittelemme päivitykset tai vaihdot vain sinne, missä niitä tarvitaan.
Tarvitsemmeko kvanttiavainten jakelua?
Harvoin. Postkvanttikryptografia toimii verkoissa ja laitteistossa, jotka teillä jo on, kun taas QKD vaatii erilliset optiset linkit. Tarkastelemme QKD:tä vain muutamalle arvokkaalle linkille, joilla valvontaviranomainen tai kumppani sitä odottaa.
Mihin standardeihin migroitte?
NIST:n postkvanttistandardeihin: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) ja FIPS 205 (SLH-DSA), sovellettuina protokollissa kuten TLS 1.3. Sovitamme suunnitelman teihin sovellettaviin kansallisiin PQC-tiekarttoihin ja toimialasääntöihin Lähi-idässä, Euroopassa ja Aasiassa.
Valmiina rakentamaan? Pyytäkää tarjous.
Lähettäkää vaatimuksenne tai tarjouspyyntönne. Arkkitehtimme validoivat ne ja palauttavat sitovan tarjouksen, jonka laajuus on kiinteä.
Mitä tapahtuu seuraavaksi
Valmiustarkastus
Tilaisuuden jälkeen järjestetään maksuton 48 tunnin valmiustarkastus, jossa pääarkkitehti tarkistaa projektinne kuusikohtaista valmiuden määritelmää vasten ja suosittelee sopivaa polkua.
Sitova tarjous
Teille tehdään arkkitehtuurin validointi ilman kustannuksia, minkä jälkeen saatte sitovan, kiinteän laajuuden tarjouksen kolmen ja viiden arkipäivän kuluessa: välitavoitteet, arkkitehtuuri, tiimirakenne ja palvelutasot. Allekirjoitamme kanssanne salassapitosopimuksen (NDA) pyynnöstä ennen kuin jaatte vaatimuksenne.
Käynnistys
Kun allekirjoitatte, suunnittelutiimimme aloittaa Sprint 0:n viiden ja kymmenen arkipäivän kuluessa sopimuksen allekirjoituksesta.
Toimitus viidessä vaiheessa
Käynnistys, sprintit reaaliaikaisin demoineen, integraatio ja kovettaminen, hyväksyntä ja käyttöönotto sekä hallinnoidut palvelut. Julkaisun jälkeen tulee takuuaika ja sen jälkeen valinnainen tuki ja ylläpito.