Binarly, kurumsal savunucuların quantum sonrası kriptografi (PQC) standartlarına zorunlu bir geçişe hazırlanmasını sağlayan büyük bir güncelleme olan Binarly şeffaflık platformu v2.7’yi duyurdu.
Kuantum bilgi işlem ilerledikçe, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), son tarih ve düzenlemeler arasında PQC hazırlığının aciliyetinin altını çizerek, quantum sonrası kriptografi (PQC) hakkında yeni rehberlik yayınlamıştır.
Büyük işletmeleri bu yeni gereksinimleri karşılamak için geçiş yapmak uzun, genellikle karmaşık bir süreçtir. En son ürün güncellemesi, şifreli varlıkların keşfi, envanteri ve değerlendirilmesi için patentli teknolojilerle donatılmıştır:
- Şifreleme anahtarları: Mülkiyet, algoritma tanımlayıcısı, biçim ve durum (aktif veya kullanımdan kaldırılmış) doğru bir şekilde belgelenmiştir.
- Sertifikalar: Akıcı raporlarda kullanılan, yakalanan ve görüntülenen geçerlilik süresi, mülkiyet ve algoritma.
- Algoritmalar: Kullanımda algoritmaların doğru izlenmesi ve tanımlanması ve kuantum saldırılarına direnme yeteneklerinin değerlendirilmesi.
- Protokoller (TLS, vb.): Herhangi bir bağımlılık izlemek için sürüm ve uygulama ayrıntılarını içeren envanter.
Binarly CPO Ryan Weekes, “PQC’ye hazırlık bir gecede gerçekleşemez” dedi. “Platformumuz, quantum sonrası hazırlık için yeni düzenlemelere uymak için gereken bilgileri sunarken hangi varlıkların derhal dikkat çekmesi gerektiğini keşfetmenize yardımcı oluyor.”
Eski veya güvensiz kriptografiyi belirleyerek, işletmeler quantum sonrası standartlara geçişlerini daha iyi yönetebilir ve uyumluluk boşluklarından kaçınabilir.
Anahtar PQC odaklı geliştirmeler:
- Şifreleme erişilebilirliği: Bir ikilideki hangi kriptografik algoritmaların aktif olarak kullanıldığını belirleyin, böylece gerçekten önemli değişikliklere öncelik verebilirsiniz.
- PQC uyumluluğu: NIST onaylı quantum sonrası algoritmaları izleyin, belirsiz kriptografiyi belirleyin ve kuantum güvenli güvenlik için hedeflenen güncellemeleri planlayın.
- Geliştirilmiş CBOM ve Raporlama: Takımlar arası işbirliği için aerodinamik raporlar oluştururken sağlam bir sertifika, anahtar ve algoritmalar envanteri oluşturun.
Binarly CEO’su ve araştırma başkanı Alex Matrosov, “Yeni kriptografik erişilebilirlik özelliğimiz, hangi algoritmaların aktif olarak kullanıldığını tam olarak vurgulamak için yanlış pozitifleri kesiyor” dedi. “İşletmeler, kriptografik varlıklarını modernize etmek ve düzenleyici görevlerin önünde kalmak için eyleme geçirilebilir bir plan kazanıyor.”
V2.7 ile Binarly Şeffaflık Platformu, yazılım tedarik zinciri şeffaflığını, güvenlik açığı iyileştirmesini ve yasal uyumluluğu daha iyi desteklemek için temel özellik iyileştirmeleri, performans yükseltmeleri ve kritik güncellemeler sunar.