Postkvantkryptografi och kvantsäker kryptering
Skydda långlivade data mot kvantdekryptering innan tidsfristen är här
Krypterat i dag, läsbart i morgon
Data som krypteras i dag kan spelas in nu och dekrypteras senare, när kvantdatorer kan bryta de öppna nyckelalgoritmer som skyddar den. Angreppet kallas avlyssna nu, dekryptera senare (HNDL). Finansiella uppgifter, hälsouppgifter, identitetsuppgifter och statliga register som måste vara konfidentiella i åratal är redan exponerade.
Lösningen är postkvantkryptografi (PQC): öppna nyckelalgoritmer byggda för att stå emot kvantangrepp. Ändå kan de flesta organisationer inte säga var de använder kryptografi, med vilka algoritmer och nycklar, eller vilka system som skulle gå sönder om de byttes.
Vad som förändras för dig
Känn din kryptografi
En fullständig och löpande uppdaterad förteckning över de algoritmer, nycklar och certifikat som används, och över de system som är beroende av dem.
Rätt ordning
System rangordnade efter hur länge deras data måste förbli hemliga och hur exponerade de är, så att de mest värdefulla uppgifterna skyddas först.
Redo för nästa ändring
System byggda för att byta algoritm utan omskrivning, eftersom standarderna kommer att fortsätta röra sig.
Vad vi levererar
Kryptografisk kartläggning och CBOM-granskning
Automatisk kartläggning av kryptografin i din kod, dina system och din nätverkstrafik, dokumenterad som en kryptografisk komponentförteckning (CBOM): en lista över varje algoritm, nyckel och certifikat och var det används.
Migrering till NIST:s postkvantstandarder
Migrering till NIST:s postkvantstandarder: FIPS 203 (ML-KEM) för nyckelutbyte, FIPS 204 (ML-DSA) för digitala signaturer och FIPS 205 (SLH-DSA) för hashbaserade signaturer.
Hybrid kvantsäker TLS och VPN
TLS 1.3- och VPN-anslutningar som kombinerar en klassisk och en postkvantalgoritm, så att de förblir säkra även om en av dem fallerar.
Modernisering av PKI och kodsignering
Infrastruktur för öppna nycklar och kodsignering som körs som en dubbel stack och utfärdar klassiska och postkvantcertifikat sida vid sida under övergången.
Arkitektur för kryptoagilitet
Kryptografin flyttad bakom tydliga gränssnitt och konfiguration, så att en algoritm kan bytas utan att systemen som använder den ändras.
Integration med HSM
Postkvantnycklar genererade och lagrade i hårdvarusäkerhetsmoduler (HSM), de manipuleringssäkra enheter som håller privata nycklar utom räckhåll för programvara.
Rådgivning om QKD och försvar mot HNDL
Rådgivning om kvantnyckeldistribution (QKD), som utbyter nycklar över dedikerade optiska länkar, passar någon av dina länkar, och en plan mot avlyssna nu, dekryptera senare för din känsligaste trafik.
Hur arbetet bedrivs
Kartlägg
Vi skannar kod, system och trafik för att bygga din CBOM och bekräftar den med dem som äger varje system.
Prioritera
Vi rangordnar systemen efter hur länge deras data måste förbli hemliga, hur exponerade de är och hur svåra de är att ändra.
Planera migreringen
Vi kommer överens om målalgoritmerna, hybridperioden, ändringarna i HSM och PKI samt ordningen för arbetet.
Migrera i etapper
Vi inför hybridalgoritmer först, testar varje system mot dess partner och håller en väg tillbaka för varje ändring.
Verifiera och håll aktuellt
Vi kör kartläggningen igen för att bevisa att inget gammalt finns kvar och håller CBOM aktuell när systemen ändras.
Bevis i produktion
Vårt kryptografiarbete stöds av den Rust-baserade kryptotekniken hos KONG GROUP (DCTL), vår moderkoncern. Den suveräna AI-plattformen i vårt kundcase körs på hybrid kvantsäker TLS 1.3.
Standarder och verktyg
- Säkerhet och kryptografi
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Standarder och regelverk
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Så börjar du
Vad som händer härnäst
Förberedande samtal
En kostnadsfri förkonsultation online i 30 minuter: vi går igenom dina mål, system och begränsningar.
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Val av spår
Projekt med tydlig omfattning får ett bindande förslag inom 3 till 5 arbetsdagar. Projekt i konceptfasen börjar i Blueprint Studio. Ett system i drift som fallerar, är odokumenterat eller behöver integreras börjar med en diagnostik på 1 till 2 veckor. Blueprint Studio och diagnostiken har var sitt fasta pris som anges i förslaget.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.
Inbäddade specialister och strategisk förstärkning
Ledande ingenjörer och specialister nearshore och på plats, samt inbäddade arkitekter för lösningar, transformation, PQC och integration.
AI-native produktteam
Hanterade, tvärfunktionella team av seniora ingenjörer, utrustade med agentiska arbetsmiljöer för kodning och QA.
Den snabbaste vägen in är paketet Granskning av postkvantkryptografi (CBOM) och agentsäkerhet, ett av våra snabba uppdragspaket.
Var du kan börjaFrågor och svar
Kvantdatorer kan ännu inte bryta kryptering. Varför agera nu?
På grund av avlyssna nu, dekryptera senare. Trafik som spelas in i dag kan dekrypteras när en tillräckligt kapabel kvantdator finns, så data som måste förbli hemliga i åratal är redan i riskzonen. Migreringen tar dessutom år i ett stort systemlandskap, och nationella färdplaner för PQC sätter tidsfrister för den.
Vad är en kryptografisk komponentförteckning?
En CBOM listar varje kryptografisk algoritm, nyckel och certifikat i dina system och var var och en används, ungefär som en komponentförteckning för programvara listar komponenter. Den visar vad som måste ändras och låter dig bevisa för en revisor att inget sårbart finns kvar.
Kommer postkvantalgoritmer att slå sönder befintliga system?
Inte om ändringen sker i etapper. Postkvantnycklar och signaturer är större, och vissa äldre enheter och partner klarar dem ännu inte. Vi använder hybridlägen och en dubbelstackad PKI under övergången, testar varje system mot dess partner och håller en väg tillbaka.
Stöder hårdvarusäkerhetsmodulerna postkvantalgoritmer?
Stödet varierar mellan modeller och firmwareversioner. Vi kontrollerar varje HSM i CBOM-granskningen och planerar uppgraderingar eller byten bara där de behövs.
Behövs kvantnyckeldistribution?
Sällan. Postkvantkryptografi körs på de nätverk och den hårdvara du redan har, medan QKD kräver dedikerade optiska länkar. Vi tittar på QKD bara för några få länkar med högt värde där en tillsynsmyndighet eller partner förväntar sig det.
Vilka standarder migreras det till?
NIST:s postkvantstandarder: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) och FIPS 205 (SLH-DSA), tillämpade i protokoll som TLS 1.3. Vi anpassar planen till de nationella PQC-färdplaner och sektorregler som gäller för dig, i Mellanöstern, Europa och Asien.
Redo att bygga? Begär ett förslag.
Skicka dina krav eller din offertförfrågan. Våra arkitekter validerar dem och lämnar ett bindande förslag med fast omfattning.
Vad som händer härnäst
Mognadsgenomgång
I en kostnadsfri mognadsgenomgång på 48 timmar prövar en ledande arkitekt ditt projekt mot de sex kriterierna för Definition of Ready och rekommenderar det spår som passar.
Bindande förslag
Efter en arkitekturvalidering utan kostnad får du ett bindande förslag med fast omfattning inom 3 till 5 arbetsdagar: milstolpar, arkitektur, teamstruktur och SLA:er. Vi tecknar ett sekretessavtal (NDA) med dig på begäran, innan du delar dina krav.
Mobilisering
När du har skrivit på börjar våra utvecklingsteam Sprint 0 inom 5 till 10 arbetsdagar från avtalstecknandet.
Leverans i fem steg
Mobilisering, sprintar med livedemonstrationer, integration och härdning, acceptans och driftsättning, sedan förvaltade tjänster. Efter driftsättningen följer en garantitid, därefter valfri support och förvaltning.