Mật mã hậu lượng tử và mã hóa an toàn lượng tử
Bảo vệ dữ liệu cần bảo mật lâu dài khỏi giải mã lượng tử trước khi hạn chót đến
Mã hóa hôm nay, đọc được ngày mai
Dữ liệu mã hóa hôm nay có thể bị ghi lại ngay và giải mã sau, khi máy tính lượng tử đủ sức phá thuật toán khóa công khai bảo vệ nó. Cuộc tấn công này gọi là thu thập ngay, giải mã sau (HNDL). Hồ sơ tài chính, y tế, danh tính và chính phủ phải giữ mật nhiều năm đã bị phơi nhiễm.
Cách khắc phục là mật mã hậu lượng tử (PQC): thuật toán khóa công khai xây để chống tấn công lượng tử. Tuy vậy, phần lớn tổ chức không nói được mình dùng mật mã ở đâu, với thuật toán và khóa nào, hoặc hệ thống nào sẽ hỏng nếu chúng thay đổi.
Những gì thay đổi với bạn
Hiểu rõ mật mã của mình
Bản kiểm kê đầy đủ, được duy trì về thuật toán, khóa và chứng chỉ đang dùng, và hệ thống phụ thuộc vào chúng.
Đúng thứ tự
Hệ thống xếp theo thời gian dữ liệu phải giữ mật và mức phơi nhiễm, để dữ liệu giá trị nhất được bảo vệ trước.
Sẵn sàng cho thay đổi tiếp theo
Hệ thống xây để đổi thuật toán mà không viết lại, vì tiêu chuẩn sẽ tiếp tục dịch chuyển.
Chúng tôi bàn giao gì
Khám phá mật mã và đánh giá CBOM
Khám phá tự động mật mã trong mã nguồn, hệ thống và lưu lượng mạng, ghi thành bảng kê mật mã (CBOM): danh sách mọi thuật toán, khóa và chứng chỉ cùng nơi sử dụng.
Kỹ thuật di chuyển PQC theo NIST
Di chuyển sang tiêu chuẩn hậu lượng tử của NIST: FIPS 203 (ML-KEM) cho trao đổi khóa, FIPS 204 (ML-DSA) cho chữ ký số và FIPS 205 (SLH-DSA) cho chữ ký dựa trên hàm băm.
TLS và VPN lai an toàn lượng tử
Kết nối TLS 1.3 và VPN kết hợp thuật toán cổ điển với hậu lượng tử, để vẫn an toàn nếu một trong hai hỏng.
Hiện đại hóa PKI và ký mã nguồn
Hạ tầng khóa công khai và ký mã nguồn chạy theo ngăn xếp kép, cấp chứng chỉ cổ điển và hậu lượng tử song song trong giai đoạn chuyển tiếp.
Kiến trúc linh hoạt mật mã
Mật mã được đặt sau các giao diện và cấu hình rõ ràng, để thay thuật toán mà không phải đổi hệ thống dùng nó.
Tích hợp HSM
Khóa hậu lượng tử được tạo và lưu trong mô-đun bảo mật phần cứng (HSM), thiết bị chống can thiệp giữ khóa riêng ngoài tầm với của phần mềm.
Tư vấn QKD và phòng thủ HNDL
Tư vấn liệu phân phối khóa lượng tử (QKD), trao đổi khóa qua liên kết quang chuyên dụng, có phù hợp với liên kết nào của bạn, và kế hoạch chống thu thập ngay, giải mã sau cho lưu lượng nhạy cảm nhất.
Công việc diễn ra thế nào
Khám phá
Chúng tôi quét mã, hệ thống và lưu lượng để xây CBOM, và xác nhận với người phụ trách từng hệ thống.
Ưu tiên
Chúng tôi xếp hạng hệ thống theo thời gian dữ liệu phải giữ mật, mức phơi nhiễm và độ khó thay đổi.
Lập kế hoạch di chuyển
Chúng tôi thống nhất thuật toán đích, giai đoạn lai, thay đổi HSM và PKI, và thứ tự công việc.
Di chuyển theo giai đoạn
Chúng tôi đưa thuật toán lai vào trước, kiểm thử từng hệ thống với đối tác, và giữ đường quay lui cho mọi thay đổi.
Kiểm chứng và cập nhật
Chúng tôi chạy lại khám phá để chứng minh không còn gì cũ sót lại, và luôn cập nhật CBOM khi hệ thống thay đổi.
Bằng chứng trong vận hành thật
Công việc mật mã của chúng tôi dựa trên kỹ thuật mật mã Rust của KONG GROUP (DCTL), tập đoàn mẹ của chúng tôi. Nền tảng AI chủ quyền trong nghiên cứu điển hình của chúng tôi chạy trên TLS 1.3 lai an toàn lượng tử.
Tiêu chuẩn và công cụ
- Bảo mật và mật mã
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Tiêu chuẩn và quy định
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Cách bắt đầu
Các bước tiếp theo
Buổi tư vấn sơ bộ
Một buổi tư vấn sơ bộ trực tuyến miễn phí 30 phút: chúng tôi cùng bạn xem xét mục tiêu, hệ thống và ràng buộc.
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Chọn lộ trình
Các dự án đã rõ phạm vi nhận đề xuất có ràng buộc trong vòng 3 đến 5 ngày làm việc. Các dự án ở giai đoạn ý tưởng bắt đầu trong Blueprint Studio. Hệ thống đang vận hành gặp lỗi, thiếu tài liệu hoặc cần tích hợp bắt đầu bằng chẩn đoán kéo dài 1 đến 2 tuần. Blueprint Studio và chẩn đoán đều có phí cố định, được báo trong đề xuất.
Triển khai trong năm giai đoạn
Khởi động, các sprint có trình diễn trực tiếp, tích hợp và gia cố, nghiệm thu và đưa vào vận hành, sau đó là dịch vụ được quản lý. Sau khi ra mắt là thời gian bảo hành, sau đó là hỗ trợ và bảo trì tùy chọn.
Chuyên gia tham gia đội ngũ và tăng cường chiến lược
Kỹ sư chính và chuyên gia nearshore, tại chỗ, cùng kiến trúc sư giải pháp, chuyển đổi, PQC và tích hợp tham gia đội ngũ của bạn.
Đội sản phẩm thuần AI
Các nhóm đa chức năng được quản lý, gồm kỹ sư cấp cao, được trang bị bộ công cụ viết mã và kiểm thử bằng tác nhân.
Cách nhanh nhất để bắt đầu là gói Đánh giá bảo mật hậu lượng tử (CBOM) và bảo mật tác nhân, một trong các gói hợp tác nhanh của chúng tôi.
Nên bắt đầu từ đâuCâu hỏi và trả lời
Máy tính lượng tử chưa phá được mã hóa. Vì sao phải hành động ngay?
Vì thu thập ngay, giải mã sau. Lưu lượng bị ghi hôm nay có thể được giải mã khi có máy tính lượng tử đủ mạnh, nên dữ liệu phải giữ mật nhiều năm đã gặp rủi ro. Di chuyển cũng mất nhiều năm trong một môi trường lớn, và lộ trình chuyển đổi PQC quốc gia đang đặt hạn chót.
Bảng kê mật mã là gì?
CBOM liệt kê mọi thuật toán mật mã, khóa và chứng chỉ trong hệ thống của bạn cùng nơi từng cái được dùng, tương tự bảng kê thành phần phần mềm liệt kê các thành phần. Nó cho thấy điều gì phải thay đổi, và giúp bạn chứng minh với kiểm toán viên rằng không còn thành phần dễ bị tấn công nào.
Thuật toán hậu lượng tử có làm hỏng hệ thống hiện có của chúng tôi không?
Không, nếu thay đổi theo giai đoạn. Khóa và chữ ký hậu lượng tử lớn hơn, và một số thiết bị, đối tác cũ chưa xử lý được. Chúng tôi dùng chế độ lai và PKI ngăn xếp kép trong chuyển tiếp, kiểm thử từng hệ thống với đối tác, và giữ đường quay lui.
Mô-đun bảo mật phần cứng của chúng tôi có hỗ trợ thuật toán hậu lượng tử không?
Mức hỗ trợ khác nhau theo kiểu máy và phiên bản firmware. Chúng tôi kiểm tra từng HSM trong đánh giá CBOM và chỉ lên kế hoạch nâng cấp hoặc thay thế ở nơi cần.
Chúng tôi có cần phân phối khóa lượng tử không?
Hiếm khi. Mật mã hậu lượng tử chạy trên mạng và phần cứng bạn đã có, còn QKD cần liên kết quang chuyên dụng. Chúng tôi chỉ xem xét QKD cho vài liên kết giá trị cao nơi cơ quan quản lý hoặc đối tác kỳ vọng.
XSIS di chuyển sang những tiêu chuẩn nào?
Tiêu chuẩn hậu lượng tử của NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) và FIPS 205 (SLH-DSA), áp dụng trong các giao thức như TLS 1.3. Chúng tôi căn kế hoạch với lộ trình PQC quốc gia và quy tắc ngành áp dụng cho bạn, tại Trung Đông, châu Âu và châu Á.
Sẵn sàng xây dựng? Hãy yêu cầu đề xuất.
Gửi yêu cầu hoặc RFP của bạn. Các kiến trúc sư của chúng tôi kiểm chứng và gửi lại đề xuất có ràng buộc, phạm vi cố định.
Các bước tiếp theo
Đánh giá mức độ sẵn sàng
Trong một đánh giá mức độ sẵn sàng miễn phí trong 48 giờ, một kiến trúc sư chính kiểm tra dự án của bạn theo định nghĩa sẵn sàng (Definition of Ready) gồm 6 điểm và đề xuất lộ trình phù hợp.
Đề xuất có ràng buộc
Sau bước kiểm chứng kiến trúc miễn phí, bạn nhận đề xuất có ràng buộc, phạm vi cố định trong vòng 3 đến 5 ngày làm việc: cột mốc, kiến trúc, cơ cấu đội ngũ và SLA. Chúng tôi ký thỏa thuận bảo mật (NDA) với bạn theo yêu cầu, trước khi bạn chia sẻ yêu cầu của mình.
Khởi động
Sau khi bạn ký, các nhóm kỹ thuật của chúng tôi bắt đầu Sprint 0 trong vòng 5 đến 10 ngày làm việc kể từ khi ký hợp đồng.
Triển khai trong năm giai đoạn
Khởi động, các sprint có trình diễn trực tiếp, tích hợp và gia cố, nghiệm thu và đưa vào vận hành, sau đó là dịch vụ được quản lý. Sau khi ra mắt là thời gian bảo hành, sau đó là hỗ trợ và bảo trì tùy chọn.