Cyberbezpieczeństwo i technologie kwantowe
Kryptografia postkwantowa i szyfrowanie bezpieczne kwantowo
Ochrona długotrwałych danych przed odszyfrowaniem kwantowym, zanim nadejdzie termin
Zaszyfrowane dziś, czytelne jutro
Dane szyfrowane dziś można nagrać teraz i odszyfrować później, gdy komputery kwantowe złamią chroniące je algorytmy klucza publicznego. Ten atak nazywa się zbieraj teraz, odszyfruj później (HNDL). Rekordy finansowe, zdrowotne, tożsamościowe i rządowe, które muszą pozostać poufne przez lata, są już narażone.
Rozwiązaniem jest kryptografia postkwantowa (PQC): algorytmy klucza publicznego odporne na atak kwantowy. Większość organizacji nie potrafi jednak powiedzieć, gdzie używa kryptografii, z jakimi algorytmami i kluczami ani które systemy by się zepsuły, gdyby je zmienić.
Co się zmienia
Poznać swoją kryptografię
Kompletny, utrzymywany inwentarz używanych algorytmów, kluczy i certyfikatów oraz systemów, które od nich zależą.
Właściwa kolejność
Systemy uszeregowane według tego, jak długo ich dane muszą pozostać tajne i jak bardzo są narażone, aby najcenniejsze dane chronić najpierw.
Gotowość na kolejną zmianę
Systemy zbudowane tak, aby wymieniać algorytmy bez przepisywania, bo standardy będą się zmieniać.
Co dostarczamy
Wykrywanie kryptografii i audyt CBOM
Automatyczne wykrywanie kryptografii w Państwa kodzie, systemach i ruchu sieciowym, zapisywane jako kryptograficzny wykaz materiałów (CBOM): lista każdego algorytmu, klucza i certyfikatu oraz miejsca ich użycia.
Inżynieria migracji do NIST PQC
Migracja do standardów postkwantowych NIST: FIPS 203 (ML-KEM) do wymiany kluczy, FIPS 204 (ML-DSA) do podpisów cyfrowych i FIPS 205 (SLH-DSA) do podpisów opartych na haszach.
Hybrydowy TLS i VPN odporny na kwantum
Połączenia TLS 1.3 i VPN łączące algorytm klasyczny z postkwantowym, więc pozostają bezpieczne, jeśli jeden z nich zawiedzie.
Modernizacja PKI i podpisywania kodu
Infrastruktura klucza publicznego i podpisywanie kodu prowadzone jako podwójny stos, wydające certyfikaty klasyczne i postkwantowe obok siebie w okresie przejściowym.
Architektura zwinności kryptograficznej
Kryptografia przeniesiona za jasne interfejsy i konfigurację, aby algorytm można było wymienić bez zmiany systemów, które go używają.
Integracja HSM
Klucze postkwantowe generowane i przechowywane w modułach bezpieczeństwa sprzętowego (HSM), odpornych na manipulację urządzeniach trzymających klucze prywatne poza zasięgiem oprogramowania.
Doradztwo QKD i obrona przed HNDL
Doradztwo, czy dystrybucja kluczy kwantowych (QKD), wymieniająca klucze przez dedykowane łącza optyczne, pasuje do któregokolwiek z Państwa łączy, oraz plan przeciw zbieraniu teraz i odszyfrowaniu później dla najbardziej wrażliwego ruchu.
Jak przebiega praca
Wykryć
Skanujemy kod, systemy i ruch, aby zbudować Państwa CBOM, i potwierdzamy go z właścicielami każdego systemu.
Ustalić priorytety
Szeregujemy systemy według tego, jak długo ich dane muszą pozostać tajne, jak bardzo są narażone i jak trudno je zmienić.
Zaplanować migrację
Uzgadniamy docelowe algorytmy, okres hybrydowy, zmiany HSM i PKI oraz kolejność pracy.
Migrować etapami
Najpierw wprowadzamy algorytmy hybrydowe, testujemy każdy system z jego partnerami i utrzymujemy ścieżkę wycofania dla każdej zmiany.
Zweryfikować i utrzymać aktualność
Ponawiamy wykrywanie, aby dowieść, że nic starego nie zostało, i utrzymujemy CBOM aktualny wraz ze zmianami systemów.
Sprawdzone na produkcji
Naszą pracę kryptograficzną wspiera inżynieria kryptografii w Rust w KONG GROUP (DCTL), naszej grupie macierzystej. Suwerenna platforma AI z naszego studium przypadku działa na hybrydowym TLS 1.3 odpornym na kwantum.
Standardy i narzędzia
- Bezpieczeństwo i kryptografia
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Standardy i przepisy
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Jak zacząć
Co dalej
Sesja przeddoradcza
To bezpłatna 30-minutowa konsultacja wstępna online: omawiamy Państwa cele, systemy i ograniczenia.
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wybór ścieżki
Projekty gotowe zakresowo otrzymują wiążącą ofertę w ciągu 3–5 dni roboczych. Projekty na etapie koncepcji zaczynają się w Blueprint Studio. Działający system, który zawodzi, nie ma dokumentacji lub wymaga integracji, zaczyna się od diagnostyki: 1–2 tygodnie. Blueprint Studio i diagnostyka mają stałą opłatę podaną w ofercie.
Dostarczanie w pięciu etapach
Mobilizacja, sprinty z demonstracjami na żywo, integracja i utwardzanie, odbiór i uruchomienie produkcyjne, a następnie usługi zarządzane. Po starcie następuje okres gwarancji, a następnie opcjonalne wsparcie i utrzymanie.
Osadzeni specjaliści i wzmocnienie strategiczne
Inżynierowie główni i specjaliści nearshore i na miejscu oraz osadzeni architekci rozwiązań, transformacji, PQC i integracji.
Zespoły produktowe natywne dla AI
Zarządzane, interdyscyplinarne pody inżynierów seniorów, wyposażone w narzędzia do kodowania agentowego i QA.
Najszybszą drogą jest pakiet Audyt bezpieczeństwa postkwantowego (CBOM) i agentów, jeden z naszych szybkich pakietów współpracy.
Od czego zacząćPytania i odpowiedzi
Komputery kwantowe jeszcze nie łamią szyfrowania. Dlaczego działać teraz?
Z powodu zbierania teraz i odszyfrowania później. Ruch nagrany dziś można odszyfrować, gdy powstanie wystarczająco zdolny komputer kwantowy, więc dane, które muszą pozostać tajne przez lata, są już zagrożone. Migracja w dużym środowisku zajmuje też lata, a krajowe plany przejścia na PQC wyznaczają terminy.
Czym jest kryptograficzny wykaz materiałów?
CBOM wymienia każdy algorytm kryptograficzny, klucz i certyfikat w Państwa systemach oraz miejsce użycia każdego z nich, podobnie jak wykaz materiałów oprogramowania wymienia komponenty. Pokazuje, co trzeba zmienić, i pozwala dowieść audytorowi, że nie zostało nic podatnego.
Czy algorytmy postkwantowe zepsują nasze istniejące systemy?
Nie, jeśli zmiana jest etapowa. Klucze i podpisy postkwantowe są większe, a niektóre starsze urządzenia i partnerzy nie obsługują ich jeszcze. Stosujemy tryby hybrydowe i podwójny stos PKI w okresie przejściowym, testujemy każdy system z jego partnerami i utrzymujemy ścieżkę wycofania.
Czy nasze moduły HSM obsługują algorytmy postkwantowe?
Obsługa zależy od modelu i wersji firmware. Sprawdzamy każdy HSM w audycie CBOM i planujemy modernizacje lub wymiany tylko tam, gdzie są potrzebne.
Czy potrzebujemy dystrybucji kluczy kwantowych?
Rzadko. Kryptografia postkwantowa działa w sieciach i na sprzęcie, które już Państwo mają, a QKD wymaga dedykowanych łączy optycznych. QKD rozważamy tylko dla nielicznych łączy o wysokiej wartości, gdzie oczekuje go regulator lub partner.
Do jakich standardów migrują Państwo?
Do standardów postkwantowych NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) i FIPS 205 (SLH-DSA), stosowanych w protokołach takich jak TLS 1.3. Plan dopasowujemy do krajowych planów PQC i przepisów sektorowych, które Państwa dotyczą, na Bliskim Wschodzie, w Europie i Azji.
Gotowi do budowy? Prosimy poprosić o ofertę.
Prosimy przesłać wymagania lub RFP. Nasi architekci je weryfikują i zwracają wiążącą ofertę o stałym zakresie.
Co dalej
Ocena gotowości
To bezpłatna 48-godzinna ocena gotowości: główny architekt sprawdza projekt pod kątem 6-punktowej definicji gotowości i rekomenduje dopasowaną ścieżkę.
Wiążąca oferta
Najpierw walidacja architektury bez ponoszenia kosztów, a następnie wiążąca oferta o stałym zakresie w ciągu 3–5 dni roboczych: kamienie milowe, architektura, struktura zespołu i SLA. Na życzenie podpisujemy z Państwem umowę o zachowaniu poufności (NDA), zanim przekażą Państwo wymagania.
Mobilizacja
Po podpisaniu umowy nasze zespoły inżynierskie rozpoczynają Sprint 0 w ciągu 5–10 dni roboczych od podpisania umowy.
Dostarczanie w pięciu etapach
Mobilizacja, sprinty z demonstracjami na żywo, integracja i utwardzanie, odbiór i uruchomienie produkcyjne, a następnie usługi zarządzane. Po starcie następuje okres gwarancji, a następnie opcjonalne wsparcie i utrzymanie.