การเข้ารหัสหลังควอนตัมและการเข้ารหัสที่ปลอดภัยต่อควอนตัม
ปกป้องข้อมูลอายุยาวจากการถอดรหัสด้วยควอนตัมก่อนถึงกำหนด
เข้ารหัสวันนี้ อ่านได้พรุ่งนี้
ข้อมูลที่เข้ารหัสวันนี้อาจถูกบันทึกไว้ตอนนี้และถอดรหัสภายหลัง เมื่อคอมพิวเตอร์ควอนตัมสามารถถอดรหัสอัลกอริทึมกุญแจสาธารณะที่ปกป้องข้อมูลนั้นได้ การโจมตีนี้เรียกว่า เก็บวันนี้ ถอดรหัสภายหลัง (HNDL) บันทึกทางการเงิน สุขภาพ ตัวตน และภาครัฐที่ต้องเก็บเป็นความลับหลายปีถูกเปิดเผยอยู่แล้ว
ทางแก้คือการเข้ารหัสหลังควอนตัม (PQC) ซึ่งเป็นอัลกอริทึมกุญแจสาธารณะที่สร้างมาให้ต้านทานการโจมตีด้วยควอนตัม แต่องค์กรส่วนใหญ่บอกไม่ได้ว่าใช้การเข้ารหัสที่ใด ด้วยอัลกอริทึมและกุญแจใด หรือระบบใดจะพังหากสิ่งเหล่านั้นเปลี่ยน
สิ่งที่เปลี่ยนไปสำหรับคุณ
รู้จักการเข้ารหัสของคุณ
รายการอัลกอริทึม กุญแจ และใบรับรองที่ใช้งาน และระบบที่พึ่งพาสิ่งเหล่านั้น ครบถ้วนและดูแลให้เป็นปัจจุบัน
ลำดับที่ถูกต้อง
ระบบถูกจัดอันดับตามระยะเวลาที่ข้อมูลต้องเป็นความลับและระดับการเปิดเผย ข้อมูลที่มีค่าที่สุดจึงได้รับการปกป้องก่อน
พร้อมสำหรับการเปลี่ยนแปลงครั้งถัดไป
ระบบที่สร้างมาให้สลับอัลกอริทึมได้โดยไม่ต้องเขียนใหม่ เพราะมาตรฐานจะยังคงเปลี่ยนไป
สิ่งที่เราส่งมอบ
การค้นหาการเข้ารหัสและการตรวจสอบ CBOM
การค้นหาการเข้ารหัสในโค้ด ระบบ และทราฟฟิกเครือข่ายของคุณโดยอัตโนมัติ บันทึกเป็นรายการวัสดุการเข้ารหัส (CBOM) คือรายการอัลกอริทึม กุญแจ และใบรับรองทุกชิ้นและตำแหน่งที่ใช้
วิศวกรรมย้ายระบบสู่มาตรฐาน PQC ของ NIST
การย้ายสู่มาตรฐานหลังควอนตัมของ NIST ได้แก่ FIPS 203 (ML-KEM) สำหรับการแลกกุญแจ FIPS 204 (ML-DSA) สำหรับลายมือชื่อดิจิทัล และ FIPS 205 (SLH-DSA) สำหรับลายมือชื่อแบบแฮช
TLS และ VPN แบบไฮบริดที่ปลอดภัยต่อควอนตัม
การเชื่อมต่อ TLS 1.3 และ VPN ที่รวมอัลกอริทึมแบบดั้งเดิมกับแบบหลังควอนตัม การเชื่อมต่อจึงปลอดภัยแม้ตัวใดตัวหนึ่งล้มเหลว
การปรับปรุง PKI และการลงนามโค้ด
โครงสร้างพื้นฐานกุญแจสาธารณะและการลงนามโค้ดทำงานแบบสองสแตก ออกใบรับรองแบบดั้งเดิมและแบบหลังควอนตัมเคียงกันระหว่างการเปลี่ยนผ่าน
สถาปัตยกรรมที่ปรับการเข้ารหัสได้ยืดหยุ่น
การเข้ารหัสถูกย้ายไปหลังอินเทอร์เฟซและการตั้งค่าที่ชัดเจน อัลกอริทึมจึงเปลี่ยนได้โดยไม่ต้องแก้ระบบที่ใช้งาน
การเชื่อมต่อกับ HSM
กุญแจหลังควอนตัมถูกสร้างและเก็บในฮาร์ดแวร์โมดูลความปลอดภัย (HSM) ซึ่งเป็นอุปกรณ์ที่ต้านทานการแงะและเก็บกุญแจส่วนตัวให้พ้นจากซอฟต์แวร์
คำแนะนำด้าน QKD และการป้องกัน HNDL
คำแนะนำว่าการแจกจ่ายกุญแจควอนตัม (QKD) ซึ่งแลกกุญแจผ่านลิงก์ไฟเบอร์ออปติกเฉพาะ เหมาะกับลิงก์ใดของคุณ และแผนต่อต้านการเก็บวันนี้ถอดรหัสภายหลังสำหรับทราฟฟิกที่ละเอียดอ่อนที่สุดของคุณ
งานดำเนินไปอย่างไร
ค้นหา
เราสแกนโค้ด ระบบ และทราฟฟิกเพื่อสร้าง CBOM และยืนยันกับผู้ดูแลระบบแต่ละระบบ
จัดลำดับความสำคัญ
เราจัดอันดับระบบตามระยะเวลาที่ข้อมูลต้องเป็นความลับ ระดับการเปิดเผย และความยากในการเปลี่ยนแปลง
วางแผนการย้ายระบบ
เราตกลงอัลกอริทึมเป้าหมาย ระยะไฮบริด การเปลี่ยนแปลง HSM และ PKI และลำดับงาน
ย้ายระบบเป็นระยะ
เราเริ่มด้วยอัลกอริทึมไฮบริด ทดสอบแต่ละระบบกับพันธมิตร และรักษาเส้นทางย้อนกลับทุกการเปลี่ยนแปลง
ตรวจสอบและรักษาให้เป็นปัจจุบัน
เรารันการค้นหาซ้ำเพื่อพิสูจน์ว่าไม่เหลือสิ่งเก่า และดูแล CBOM ให้เป็นปัจจุบันเมื่อระบบเปลี่ยน
หลักฐานจากการใช้งานจริง
งานด้านการเข้ารหัสของเราได้รับการสนับสนุนจากวิศวกรรมการเข้ารหัสแบบ Rust ของ KONG GROUP (DCTL) ซึ่งเป็นกลุ่มบริษัทแม่ของเรา แพลตฟอร์ม AI อธิปไตยในกรณีศึกษาของเราทำงานบน TLS 1.3 แบบไฮบริดที่ปลอดภัยต่อควอนตัม
มาตรฐานและเครื่องมือ
- ความปลอดภัยและการเข้ารหัสลับ
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- มาตรฐานและกฎระเบียบ
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
วิธีเริ่มต้น
ขั้นตอนถัดไป
การปรึกษาก่อนเริ่มงาน
การปรึกษาก่อนเริ่มงานออนไลน์ฟรี 30 นาที: เราพูดคุยถึงเป้าหมาย ระบบ และข้อจำกัดของคุณ
การทบทวนความพร้อม
ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด
การเลือกแนวทาง
โครงการที่ขอบเขตพร้อมจะได้รับข้อเสนอที่มีผลผูกพัน ภายใน 3 ถึง 5 วันทำการ โครงการในระยะแนวคิดจะเริ่มใน Blueprint Studio ระบบที่ใช้งานอยู่แต่มีปัญหา ไม่มีเอกสาร หรือต้องเชื่อมต่อ จะเริ่มด้วยการวินิจฉัยระยะเวลา 1 ถึง 2 สัปดาห์ Blueprint Studio และการวินิจฉัยต่างมีค่าธรรมเนียมคงที่ ซึ่งระบุไว้ในข้อเสนอ
การส่งมอบในห้าขั้นตอน
การระดมทีม สปรินต์พร้อมการสาธิตสด การเชื่อมต่อและการเสริมความแข็งแกร่ง การตรวจรับงานและการเปิดใช้งานจริง แล้วจึงเป็นบริการที่จัดการให้ หลังเปิดใช้งานจริงจะมีระยะเวลารับประกัน จากนั้นเป็นการสนับสนุนและการบำรุงรักษาแบบเลือกได้
ผู้เชี่ยวชาญที่ฝังตัวและการเสริมบุคลากรเชิงกลยุทธ์
วิศวกรหลักและผู้เชี่ยวชาญแบบเนียร์ชอร์และในสถานที่ และสถาปนิกด้านโซลูชัน การเปลี่ยนผ่าน PQC และการเชื่อมต่อระบบที่ฝังตัว
ทีมผลิตภัณฑ์ที่ใช้ AI เป็นพื้นฐาน
ทีมย่อยข้ามสายงานของวิศวกรอาวุโสที่บริหารจัดการให้ พร้อมชุดเครื่องมือสำหรับการเขียนโค้ดด้วยเอเจนต์และการทดสอบ QA
วิธีเริ่มต้นที่เร็วที่สุดคือแพ็กเกจ การตรวจสอบความปลอดภัยหลังควอนตัม (CBOM) และเอเจนต์ ซึ่งเป็นหนึ่งในแพ็กเกจเริ่มงานแบบรวดเร็วของเรา
จุดเริ่มต้นคำถามและคำตอบ
คอมพิวเตอร์ควอนตัมยังถอดรหัสไม่ได้ ทำไมต้องลงมือตอนนี้
เพราะการเก็บวันนี้ถอดรหัสภายหลัง ทราฟฟิกที่บันทึกวันนี้ถอดรหัสได้เมื่อมีคอมพิวเตอร์ควอนตัมที่พร้อม ข้อมูลที่ต้องเป็นความลับหลายปีจึงเสี่ยงอยู่แล้ว การย้ายระบบในระบบขนาดใหญ่ยังใช้เวลาหลายปี และแผนที่นำทางการเปลี่ยนผ่าน PQC ของแต่ละประเทศกำลังกำหนดเส้นตาย
รายการวัสดุการเข้ารหัสคืออะไร
CBOM แสดงรายการอัลกอริทึมการเข้ารหัส กุญแจ และใบรับรองทุกชิ้นในระบบของคุณและตำแหน่งที่ใช้ คล้ายกับรายการวัสดุซอฟต์แวร์ที่แสดงองค์ประกอบ ช่วยให้เห็นว่าต้องเปลี่ยนอะไร และพิสูจน์ต่อผู้ตรวจสอบได้ว่าไม่เหลือสิ่งที่มีช่องโหว่
อัลกอริทึมหลังควอนตัมจะทำให้ระบบเดิมของเราเสียหรือไม่
ไม่ หากทำการเปลี่ยนแปลงเป็นระยะ กุญแจและลายมือชื่อหลังควอนตัมมีขนาดใหญ่กว่า และอุปกรณ์เก่าบางรุ่นกับพันธมิตรบางรายยังรองรับไม่ได้ เราใช้โหมดไฮบริดและ PKI แบบสองสแตกระหว่างการเปลี่ยนผ่าน ทดสอบแต่ละระบบกับพันธมิตร และรักษาเส้นทางย้อนกลับ
ฮาร์ดแวร์โมดูลความปลอดภัยของเรารองรับอัลกอริทึมหลังควอนตัมหรือไม่
การรองรับแตกต่างกันตามรุ่นและเวอร์ชันเฟิร์มแวร์ เราตรวจสอบ HSM แต่ละตัวในการตรวจสอบ CBOM และวางแผนอัปเกรดหรือเปลี่ยนเฉพาะที่จำเป็น
เราต้องใช้การแจกจ่ายกุญแจควอนตัมหรือไม่
แทบไม่ต้อง การเข้ารหัสหลังควอนตัมทำงานบนเครือข่ายและฮาร์ดแวร์ที่คุณมีอยู่แล้ว ขณะที่ QKD ต้องใช้ลิงก์ไฟเบอร์ออปติกเฉพาะ เราพิจารณา QKD เฉพาะลิงก์มูลค่าสูงไม่กี่ลิงก์ที่หน่วยงานกำกับดูแลหรือพันธมิตรกำหนด
คุณย้ายไปสู่มาตรฐานใด
มาตรฐานหลังควอนตัมของ NIST ได้แก่ FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) และ FIPS 205 (SLH-DSA) ใช้ในโปรโตคอล เช่น TLS 1.3 เราจัดแผนให้สอดคล้องกับแผนที่นำทาง PQC ระดับประเทศและกฎเฉพาะสาขาที่ใช้กับคุณ ในตะวันออกกลาง ยุโรป และเอเชีย
พร้อมจะสร้างแล้วหรือยัง ขอข้อเสนอได้เลย
ส่งความต้องการหรือ RFP ของคุณ สถาปนิกของเราจะตรวจสอบและส่งข้อเสนอที่มีผลผูกพันและขอบเขตคงที่กลับไปให้คุณ
ขั้นตอนถัดไป
การทบทวนความพร้อม
ในการทบทวนความพร้อมฟรี 48 ชั่วโมง สถาปนิกหลักจะตรวจสอบโครงการของคุณเทียบกับนิยามของความพร้อม 6 ข้อ และแนะนำแนวทางที่เหมาะที่สุด
ข้อเสนอที่มีผลผูกพัน
หลังการตรวจสอบความถูกต้องของสถาปัตยกรรมโดยไม่มีค่าใช้จ่าย คุณจะได้รับข้อเสนอที่มีผลผูกพันและขอบเขตคงที่ ภายใน 3 ถึง 5 วันทำการ: หมุดหมาย สถาปัตยกรรม โครงสร้างทีม และ SLA เราลงนามในข้อตกลงรักษาความลับ (NDA) กับคุณเมื่อร้องขอ ก่อนคุณแจ้งความต้องการ
การระดมทีม
เมื่อคุณลงนาม ทีมวิศวกรรมขนาดเล็กของเราจะเริ่มสปรินต์ 0 ภายใน 5 ถึง 10 วันทำการหลังลงนามสัญญา
การส่งมอบในห้าขั้นตอน
การระดมทีม สปรินต์พร้อมการสาธิตสด การเชื่อมต่อและการเสริมความแข็งแกร่ง การตรวจรับงานและการเปิดใช้งานจริง แล้วจึงเป็นบริการที่จัดการให้ หลังเปิดใช้งานจริงจะมีระยะเวลารับประกัน จากนั้นเป็นการสนับสนุนและการบำรุงรักษาแบบเลือกได้