Posztkvantum-kriptográfia és kvantumbiztos titkosítás
Védje meg a hosszú életű adatokat a kvantumalapú visszafejtéstől, mielőtt a határidő elérkezik
Ma titkosítva, holnap olvasható
A ma titkosított adatokat már most rögzíthetik, és később visszafejthetik, amint a kvantumszámítógépek képesek lesznek feltörni az azokat védő nyilvános kulcsú algoritmusokat. Ezt a támadást „most begyűjt, később visszafejt” (harvest now, decrypt later, HNDL) néven ismerik. Az évekig bizalmasan kezelendő pénzügyi, egészségügyi, személyazonossági és kormányzati nyilvántartások már most veszélyben vannak.
A megoldás a posztkvantum-kriptográfia (PQC): kvantumtámadásnak ellenálló nyilvános kulcsú algoritmusok. A legtöbb szervezet mégsem tudja megmondani, hol használ kriptográfiát, milyen algoritmusokkal és kulcsokkal, és mely rendszerek hibásodnának meg, ha ezek megváltoznának.
Mi változik Önnél
Ismerje a kriptográfiáját
A használt algoritmusok, kulcsok és tanúsítványok, valamint az ezektől függő rendszerek teljes, folyamatosan karbantartott leltára.
A helyes sorrend
A rendszerek aszerint rangsorolva, hogy meddig kell titokban maradniuk az adataiknak, és mennyire vannak kitéve, így elsőként a legértékesebb adatok kapnak védelmet.
Készen a következő változásra
Olyan rendszerek, amelyekben az algoritmusok újraírás nélkül cserélhetők, mert a szabványok tovább fognak változni.
Mit nyújtunk
Kriptográfiai feltárás és CBOM-audit
A kódjában, rendszereiben és hálózati forgalmában lévő kriptográfia automatikus feltárása, kriptográfiai anyagjegyzékbe (CBOM) foglalva: minden algoritmus, kulcs és tanúsítvány listája és használati helye.
NIST PQC-migráció
Migráció a NIST posztkvantum-szabványaira: FIPS 203 (ML-KEM) a kulcscseréhez, FIPS 204 (ML-DSA) a digitális aláírásokhoz és FIPS 205 (SLH-DSA) a hash-alapú aláírásokhoz.
Hibrid kvantumbiztos TLS és VPN
TLS 1.3- és VPN-kapcsolatok, amelyek egy klasszikus és egy posztkvantum-algoritmust kombinálnak, így akkor is biztonságosak maradnak, ha az egyik feltörhetővé válik.
PKI- és kódaláírás-modernizálás
A nyilvános kulcsú infrastruktúra és a kódaláírás kettős veremként működik, és az átállás alatt egymás mellett állít ki klasszikus és posztkvantum-tanúsítványokat.
Kriptoagilitási architektúra
A kriptográfiát világos interfészek és konfiguráció mögé helyezzük, így egy algoritmus az azt használó rendszerek módosítása nélkül cserélhető.
HSM-integráció
Posztkvantum-kulcsok előállítása és tárolása hardveres biztonsági modulokban (HSM), azokban a manipulációbiztos eszközökben, amelyek a privát kulcsokat a szoftverek számára elérhetetlenül tárolják.
QKD-tanácsadás és HNDL-védelem
Tanácsadás arról, hogy a dedikált optikai kapcsolatokon kulcsot cserélő kvantumkulcs-elosztás (QKD) megfelelő-e bármelyik kapcsolatához, valamint terv a legérzékenyebb forgalmának „most begyűjt, később visszafejt” típusú támadások elleni védelmére.
Hogyan folyik a munka
Feltárás
Átvizsgáljuk a kódot, a rendszereket és a forgalmat, hogy elkészítsük a CBOM-ot, és az egyes rendszerek gazdáival megerősítjük.
Rangsorolás
A rendszereket aszerint rangsoroljuk, meddig kell titokban maradniuk az adataiknak, mennyire kitettek, és mennyire nehéz megváltoztatni őket.
A migráció tervezése
Megállapodunk a célalgoritmusokról, a hibrid időszakról, a HSM- és PKI-módosításokról és a munka sorrendjéről.
Szakaszos migráció
Először hibrid algoritmusokat vezetünk be, minden rendszert tesztelünk a partnereivel együtt, és minden változtatáshoz megtartjuk a visszaállítás lehetőségét.
Ellenőrzés és naprakészség
Megismételjük a feltárást, hogy igazoljuk, nem maradt régi elem, és a rendszerek változásával a CBOM-ot is naprakészen tartjuk.
Bizonyíték éles környezetből
Kriptográfiai munkánk hátterét anyavállalatunk, a KONG GROUP (DCTL) Rust-alapú kriptográfiai fejlesztései adják. Az esettanulmányunkban bemutatott szuverén MI-platform hibrid, kvantumbiztos TLS 1.3-on fut.
Szabványok és eszközök
- Biztonság és kriptográfia
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Szabványok és szabályozások
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Hogyan kezdje
Mi történik ezután
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.
Megvalósítás öt szakaszban
Mobilizálás, sprintek élő bemutatókkal, integráció és megerősítés, átvétel és élesítés, majd menedzselt szolgáltatások. Az élesítés után következik: garanciaidőszak, majd opcionális támogatás és karbantartás.
Beágyazott szakértők és stratégiai kapacitásbővítés
Nearshore és helyszíni vezető mérnökök és szakértők, valamint beágyazott megoldás-, transzformációs, PQC- és integrációs architektek.
MI-natív termékcsapatok
Menedzselt, több funkciót lefedő szenior mérnöki podok, ágens alapú kódolási és QA-keretrendszerekkel felszerelve.
Leggyorsabban ezzel a csomaggal indulhat: Posztkvantum (CBOM) és ágensbiztonsági audit, amely egyik gyors indulású csomagunk.
Hol kezdjeKérdések és válaszok
A kvantumszámítógépek még nem tudják feltörni a titkosítást. Miért cselekedjünk most?
A „most begyűjt, később visszafejt” támadás miatt. A ma rögzített forgalom visszafejthető, amint létezik erre képes kvantumszámítógép, így az évekig titokban tartandó adatok már most veszélyben vannak. Egy nagy rendszerkörnyezet migrációja ráadásul évekig tart, a nemzeti PQC-átállási ütemtervek pedig határidőket szabnak rá.
Mi a kriptográfiai anyagjegyzék?
A CBOM felsorolja a rendszereiben található összes kriptográfiai algoritmust, kulcsot és tanúsítványt, és azt is, hol használják őket, hasonlóan ahhoz, ahogy a szoftver-anyagjegyzék a komponenseket. Megmutatja, minek kell változnia, és lehetővé teszi, hogy egy auditornak igazolja: nem maradt sebezhető elem.
Tönkreteszik a posztkvantum-algoritmusok a meglévő rendszereinket?
Nem, ha a változtatás szakaszosan történik. A posztkvantum-kulcsok és -aláírások nagyobbak, és néhány régebbi eszköz és partner még nem tudja kezelni őket. Az átállás alatt hibrid módokat és kettős veremű PKI-t használunk, minden rendszert tesztelünk a partnereivel együtt, és megtartjuk a visszaállítás lehetőségét.
Támogatják a hardveres biztonsági moduljaink a posztkvantum-algoritmusokat?
A támogatás modellenként és firmware-verziónként változik. A CBOM-audit során minden HSM-et ellenőrzünk, és csak ott tervezünk frissítést vagy cserét, ahol szükséges.
Szükségünk van kvantumkulcs-elosztásra?
Ritkán. A posztkvantum-kriptográfia a már meglévő hálózatokon és hardveren fut, a QKD-hez viszont dedikált optikai kapcsolatok kellenek. A QKD-t csak néhány nagy értékű kapcsolatnál vizsgáljuk meg, ahol egy szabályozó hatóság vagy egy partner elvárja.
Mely szabványokra történik a migráció?
A NIST posztkvantum-szabványaira: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) és FIPS 205 (SLH-DSA), olyan protokollokban alkalmazva, mint a TLS 1.3. A tervet az Önre vonatkozó nemzeti PQC-ütemtervekhez és ágazati szabályokhoz igazítjuk a Közel-Keleten, Európában és Ázsiában.
Készen áll az építésre? Kérjen ajánlatot.
Küldje el követelményeit vagy ajánlatkérését (RFP). Architektjeink ellenőrzik őket, és kötelező érvényű, rögzített hatókörű ajánlatot küldenek.
Mi történik ezután
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Kötelező érvényű ajánlat
Az ingyenes architektúra-validálás után 3 és 5 munkanapon belül kötelező érvényű, rögzített hatókörű ajánlatot kap: mérföldkövekkel, architektúrával, csapatszerkezettel és SLA-kkal. Kérésre titoktartási megállapodást (NDA) írunk alá Önnel, mielőtt megosztaná a követelményeit.
Mobilizálás
Mérnöki podjaink a szerződés aláírását követő 5 és 10 munkanapon belül megkezdik a Sprint 0-t.
Megvalósítás öt szakaszban
Mobilizálás, sprintek élő bemutatókkal, integráció és megerősítés, átvétel és élesítés, majd menedzselt szolgáltatások. Az élesítés után következik: garanciaidőszak, majd opcionális támogatás és karbantartás.