קריפטוגרפיה פוסט־קוונטית והצפנה עמידה בפני קוונטים
הגנו על נתונים ארוכי חיים מפני פענוח קוונטי לפני שהמועד האחרון מגיע
מוצפן היום, קריא מחר
נתונים שמוצפנים היום יכולים להיות מוקלטים עכשיו ולפוענח מאוחר יותר, כשאלגוריתמי מפתח ציבורי שמגינים עליהם יישברו על ידי מחשבים קוונטיים. התקיפה הזו נקראת לאסוף עכשיו, לפענח אחר כך (HNDL). רשומות פיננסיות, בריאותיות, זהות וממשלתיות שחייבות להישאר חסויות שנים כבר חשופות.
התיקון הוא קריפטוגרפיה פוסט־קוונטית (PQC): אלגוריתמי מפתח ציבורי שנבנו לעמוד בפני תקיפה קוונטית. אף על פי כן, רוב הארגונים אינם יכולים לומר היכן הם משתמשים בקריפטוגרפיה, באילו אלגוריתמים ומפתחות, או אילו מערכות יישברו אם אלה ישתנו.
מה משתנה אצלכם
הכירו את הקריפטוגרפיה שלכם
מלאי מלא ומתוחזק של האלגוריתמים, המפתחות והתעודות בשימוש, ושל המערכות שתלויות בהם.
הסדר הנכון
מערכות מדורגות לפי כמה זמן הנתונים שלהן חייבים להישאר סודיים וכמה הן חשופות, כך שהנתונים היקרים ביותר מוגנים ראשונים.
מוכנים לשינוי הבא
מערכות שנבנו להחליף אלגוריתמים בלי כתיבה מחדש, כי התקנים ימשיכו לנוע.
מה אנחנו מספקים
גילוי קריפטוגרפי וביקורת CBOM
גילוי אוטומטי של הקריפטוגרפיה בקוד, במערכות ובתעבורת הרשת שלכם, מתועדת כמצאי חומרים קריפטוגרפיים (CBOM): רשימה של כל אלגוריתם, מפתח ותעודה והיכן הם משמשים.
הנדסת הגירה לתקני NIST הפוסט־קוונטיים
הגירה לתקנים הפוסט־קוונטיים של NIST: FIPS 203 (ML-KEM) לחילופי מפתחות, FIPS 204 (ML-DSA) לחתימות דיגיטליות ו-FIPS 205 (SLH-DSA) לחתימות מבוססות גיבוב.
TLS ו-VPN היברידיים עמידים לקוונטים
חיבורי TLS 1.3 ו-VPN שמשלבים אלגוריתם קלאסי ואלגוריתם פוסט־קוונטי, כך שהם נשארים מאובטחים אם אחד מהם נכשל.
מודרניזציה של PKI וחתימת קוד
תשתית מפתח ציבורי וחתימת קוד פועלות כמחסנית כפולה, ומנפיקות תעודות קלאסיות ופוסט־קוונטיות זו לצד זו במהלך המעבר.
ארכיטקטורת גמישות קריפטוגרפית
קריפטוגרפיה מועברת מאחורי ממשקים ברורים וקונפיגורציה, כך שאפשר להחליף אלגוריתם בלי לשנות את המערכות שמשתמשות בו.
אינטגרציה עם HSM
מפתחות פוסט־קוונטיים נוצרים ונשמרים במודולי אבטחה חומרתיים (HSM), ההתקנים עמידי השיבוש ששומרים מפתחות פרטיים מחוץ להישג ידה של תוכנה.
ייעוץ QKD והגנה מפני HNDL
ייעוץ האם חלוקת מפתחות קוונטית (QKD), שמחליפה מפתחות על גבי קישורים אופטיים ייעודיים, מתאימה לאחד מהקישורים שלכם, ותוכנית נגד לאסוף עכשיו, לפענח אחר כך לתעבורה הרגישה ביותר שלכם.
איך העבודה מתנהלת
גילוי
אנחנו סורקים קוד, מערכות ותעבורה כדי לבנות את ה-CBOM שלכם, ומאשרים אותו עם האנשים שאחראים על כל מערכת.
תיעדוף
אנחנו מדרגים מערכות לפי כמה זמן הנתונים שלהן חייבים להישאר סודיים, כמה הן חשופות וכמה קשה לשנות אותן.
תכנון ההגירה
אנחנו מסכימים על אלגוריתמי היעד, על תקופת ההיברידיות, על שינויי ה-HSM וה-PKI ועל סדר העבודה.
הגירה בשלבים
אנחנו מכניסים אלגוריתמים היברידיים תחילה, בודקים כל מערכת מול השותפים שלה ושומרים נתיב החזרה לאחור לכל שינוי.
אימות ושמירה על עדכניות
אנחנו מריצים שוב את הגילוי כדי להוכיח שלא נותר דבר ישן, ושומרים את ה-CBOM עדכני כשמערכות משתנות.
הוכחה בייצור
עבודת הקריפטוגרפיה שלנו מגובה בהנדסה קריפטוגרפית ב-Rust של KONG GROUP (DCTL), קבוצת האב שלנו. פלטפורמת ה-AI הריבונית במקרה הבוחן שלנו פועלת על TLS 1.3 היברידי עמיד לקוונטים.
תקנים וכלים
- אבטחה וקריפטוגרפיה
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- תקנים ורגולציה
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
איך מתחילים
מה קורה עכשיו
מפגש ייעוץ מקדים
מפגש ייעוץ מקדים מקוון ללא עלות של 30 דקות: אנחנו עוברים איתכם על המטרות, המערכות והמגבלות שלכם.
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
בחירת המסלול
פרויקטים עם היקף מוכן מקבלים הצעה מחייבת בתוך 3–5 ימי עסקים. פרויקטים בשלב הרעיון מתחילים ב-Blueprint Studio. מערכת חיה שנכשלת, אינה מתועדת או זקוקה לאינטגרציה מתחילה באבחון של 1–2 שבועות. ל-Blueprint Studio ולאבחון יש שכר טרחה קבוע, הנקוב בהצעה.
אספקה בחמישה שלבים
התנעה, ספרינטים עם הדגמות חיות, אינטגרציה והקשחה, קבלה ועלייה לאוויר, ואז שירותים מנוהלים. לאחר ההשקה מגיע תקופת אחריות, ולאחריה תמיכה ותחזוקה אופציונליות.
מומחים מוטמעים ותגבור כוח אדם אסטרטגי
מהנדסים ראשיים ומומחים קרוב גיאוגרפית ובאתר הלקוח, ואדריכלי פתרונות, טרנספורמציה, PQC ואינטגרציה מוטמעים.
צוותי מוצר נייטיב ל-AI
צוותים מנוהלים ורב־תחומיים של מהנדסים בכירים, עם סביבות קידוד סוכניות וסביבות QA.
הדרך המהירה ביותר היא חבילת ביקורת אבטחת סוכנים ופוסט־קוונטית (CBOM), אחת מחבילות ההתקשרות המהירות שלנו.
מאיפה להתחילשאלות ותשובות
מחשבים קוונטיים עדיין לא יכולים לשבור הצפנה. למה לפעול עכשיו?
בגלל לאסוף עכשיו, לפענח אחר כך. תעבורה שמוקלטת היום ניתנת לפענוח כשיהיה מחשב קוונטי מסוגל, כך שנתונים שחייבים להישאר סודיים שנים כבר נמצאים בסיכון. הגירה גם אורכת שנים במערך גדול, ומפות דרכים לאומיות למעבר ל-PQC קובעות לה מועדים.
מהו מצאי חומרים קריפטוגרפיים?
CBOM מפרט כל אלגוריתם קריפטוגרפי, מפתח ותעודה במערכות שלכם והיכן כל אחד משמש, בדומה לאופן שבו מצאי חומרים של תוכנה מפרט רכיבים. הוא מראה מה חייב להשתנות, ומאפשר לכם להוכיח למבקר שלא נותר דבר פגיע.
האם אלגוריתמים פוסט־קוונטיים ישברו את המערכות הקיימות שלנו?
לא אם השינוי מדורג. מפתחות וחתימות פוסט־קוונטיים גדולים יותר, וחלק מהתקנים והשותפים הוותיקים אינם יכולים לטפל בהם עדיין. אנחנו משתמשים במצבים היברידיים וב-PKI במחסנית כפולה במהלך המעבר, בודקים כל מערכת מול השותפים שלה ושומרים נתיב החזרה לאחור.
האם מודולי האבטחה החומרתיים שלנו תומכים באלגוריתמים פוסט־קוונטיים?
התמיכה משתנה לפי דגם וגרסת קושחה. אנחנו בודקים כל HSM בביקורת ה-CBOM ומתכננים שדרוגים או החלפות רק היכן שהם נדרשים.
האם אנחנו זקוקים לחלוקת מפתחות קוונטית?
לעיתים רחוקות. קריפטוגרפיה פוסט־קוונטית פועלת על הרשתות והחומרה שכבר יש לכם, בעוד QKD דורשת קישורים אופטיים ייעודיים. אנחנו בוחנים QKD רק למעט קישורים בעלי ערך גבוה שבהם רגולטור או שותף מצפים לכך.
לאילו תקנים אתם מהגרים?
לתקנים הפוסט־קוונטיים של NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) ו-FIPS 205 (SLH-DSA), המיושמים בפרוטוקולים כמו TLS 1.3. אנחנו מיישרים את התוכנית עם מפות הדרכים הלאומיות ל-PQC ועם כללי המגזר החלים עליכם, במזרח התיכון, באירופה ובאסיה.
מוכנים לבנות? בקשו הצעה.
שלחו את הדרישות או ה-RFP שלכם. הארכיטקטים שלנו מאמתים אותם ומחזירים הצעה מחייבת בהיקף קבוע.
מה קורה עכשיו
סקירת מוכנות
במסגרת סקירת מוכנות ללא עלות בת 48 שעות, מהנדס ראשי בודק את הפרויקט שלכם מול הגדרת המוכנות בת שש הנקודות וממליץ על המסלול המתאים.
הצעה מחייבת
לאחר אימות ארכיטקטורה ללא עלות, תקבלו הצעה מחייבת בהיקף קבוע בתוך 3–5 ימי עסקים: אבני דרך, ארכיטקטורה, מבנה צוות ו-SLA. אנחנו חותמים איתכם על הסכם סודיות (NDA) לפי בקשה, לפני שאתם משתפים את הדרישות שלכם.
התנעה
לאחר החתימה, צוותי ההנדסה שלנו מתחילים את ספרינט 0 בתוך 5–10 ימי עסקים מחתימת החוזה.
אספקה בחמישה שלבים
התנעה, ספרינטים עם הדגמות חיות, אינטגרציה והקשחה, קבלה ועלייה לאוויר, ואז שירותים מנוהלים. לאחר ההשקה מגיע תקופת אחריות, ולאחריה תמיכה ותחזוקה אופציונליות.