Qusecure, herkes için şifreleme modernizasyonunu basitleştirmek için tasarlanmış entegre, üretime hazır bir PQC platformu olan QProtect R3’ü başlattı.
Platformun keşif yeniliği ile nitelikli şirketler için ücretsiz bir modül olan Qprotect R3, modern, miras ve bulut sistemlerinde savunmasız şifrelemeye görünürlük sağlar. Bir zamanlar aylarca ve milyonlarca kişiyi bir kriptografik malzeme faturası (CBOM) derlemek için geçiren güvenlik ekipleri, şimdi şifreleme manzaralarını günler içinde keşfedebilir, en yüksek riskli sistemlere öncelik verebilir ve operasyonları bozmadan hareket edebilir.
“Otomobilleri popülerleştiren adam Henry Ford, ünlü bir şekilde, ‘İnsanlara ne istediklerini sorsaydım, daha hızlı at söylerlerdi’ dedi. Orkestrasyonlu kripto, güvenli iletişimin otomobilidir. Değerlerimizden, bu keşif ve envanter, kuruluşların göç etmesine yardımcı olmak için bir araç olmalıdır.
Kriptografik borç, kuruluşların henüz PQC’ye göç etmeye hazır olmasalar bile ele almaları için kritik öneme sahiptir ve keşif de tam olarak budur. Kriptografik borç, ön kapınızda eski bir kilit kullanmak gibidir (örneğin, zamanla toplanmış modası geçmiş şifreleme); Weathers değiştikçe seçmek daha kolay hale gelir ve onu değiştirmek için ne kadar uzun süre beklerseniz, o kadar çok risk altında olursunuz. QUSECURE, kurumsal ağlar arasında şifreleme yöntemlerini dinamik olarak, pahalı revizyonlar olmadan güncelleme yeteneği olarak müşterilerine kripto-ailen getiriyor.
Ciso, Google Cloud’un ofisinde güvenlik danışmanı Dr. Anton Chuvakin, “Farklı standartlar ve kuruluşların hazırlık için farklı tarihleri belirten quantum sonrası kriptografinin ne kadar acil olduğu konusunda çok çeşitli görüşler var; ‘Q-Day’in gerçekten ne zaman geldiğini bilmek gerçekten zor” dedi. “Bununla birlikte, bildiğimiz şey, daha güvenli bir duruşun temel bir yönünün şifreleme ve anahtar yönetiminizin güncel olmasını sağlamak ve bunun PQC için hazırlanmasının ilk adımı olmasıdır. Kriptografik borç, bilinmeyen bir şifreleme durumunun kitlesel miktarları için bir terim, birçok tehdit türünden korunmak için ele alınması gerekmektedir – brawes, ransom yazılımı ve nihai olarak varıştan korunmaktadır.
Neden şimdi R3
Beyaz Saray yürütme emirleri verdikçe, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) standardizasyonu devreye girdikçe, serbest bırakıldığı sırada yeni yasalar ve uluslararası son teslim tarihleri quantum sonrası şifrelemeye yönelik baskıyı hızlandırıyorlarsa, kuruluşlar maliyet, zaman, headcount ve doğru uzmanlığa sahiplerse endişelerle mücadele ediyor.
QProtect R3 ile tüm bu endişeler hafifletilir. Kriptografik olarak alakalı kuantum bilgisayarların asimetrik kriptografiyi kırabileceği günün konuşma dili adı, her zaman gelebilir. Düzenlenmiş endüstriler için yeni uyumluluk gereksinimleri, şimdi hasattan daha fazla kanamayı önlemek için yerine düşüyor, daha sonraki saldırıları çözüyor.
Ortamlar bulut, miras ve kenar arasında çeşitlendikçe, gizli şifreleme yayılımı ve modası geçmiş şifreleme, en iyi savunmaları bile zayıflatmakla tehdit ediyor. Uç noktalara veya güvenlik duvarlarına odaklananlar da dahil olmak üzere geleneksel güvenlik araçları, bu riskleri göremez veya düzeltemez.
Kuruluşlar artık güvenlik tehditleri ve uyumluluk gereksinimlerine hazırlanırken kriptografik hijyenleri ölçeklendirebilir. QPROTECT R3, ağlar arasında kuantum-gelişmez kriptografiyi tanımlar ve önceliklendirir, bu da AI tehditleri çoğaldıkça ve kuantum tehditleri endüstrilerine yaklaştıkça liderlerin yol haritaları oluşturmalarını sağlar. Varlıklar keşfedildikten sonra, kuruluşlar aynı platformda aktif hafifletme ve gerçek zamanlı raporlama bilgileri kazanabilirler.
Tom Patterson, “Kuantum bilgi işlemin hızlandırılmış büyümesi, işletme güvenliği için önemli bir tehdittir. Bu ortaya çıkan tehdide karşı korunmak için kuruluşların güvenilir ortaklara, kanıtlanmış metodolojilere ve quantum sonrası güvenliğe giden yolu basitleştirebilecek yenilikçi araçlara ihtiyaçları var” dedi. “Keşif ve çeviklik süreçlerini birleştirerek Accenture ve Qusecure, işletmelerin bugünün şifreleme zorluklarını karşılamak ve hızlı gelişen geleceklerini güvence altına almak için yeni NIST standartlarından yararlanmasına yardımcı oluyor.”
Üç modül, bir üretime hazır, entegre platform
Sürekli keşif ve envanter için QProtect Keşif Modülü – QUSECURE, keşfin bir amaç için kritik bir araç olduğu değeri üzerine inşa edilmiştir ve bu nedenle nitelikli kuruluşlar bu modülü ücretsiz olarak alabilir. Güvenlik duruşunu güçlendirmek için eyleme geçirilebilir bilgiler sağlayan, politika dışı veya savunmasız algoritmaları kolayca vurgulayan özel değerlendirmeler için taşıma için veriler için kullanımda kapsamlı, canlı bir kriptografi envanteri kazanın. Keşif, CBOM gereksinimlerini kolayca ve maliyet etkin bir şekilde yerine getirecektir.
Aktif hafifletme için difrotect esneklik modülü – Tüm ağları hem modern hem de eski sistemler için kesintisiz kriptografik koruma ile güçlendirin. Düşük dokunuş entegrasyonu, kripto-ailenizin PQC geçişinin kısa süreli veya uzun vadeli bir plan olup olmadığı tüm cihazlarda ve sistemlerde şifrelemeyi güncellemesini sağlar. Algoritmalar tehlikeye girdiğinde veya yeni standartlar ortaya çıksa bile, kesintiler veya kod değişiklikleri olmadan PQC ve Sıfır Güven’e sorunsuz ve hızlı bir geçiş sağlayın. Platformda esneklik ile entegre olan keşif ile Qusecure, tam, şifreli bir göçü kolaylaştırabilecek tek şirkettir.
Gerçek zamanlı içgörüler için Raporlama Modülü -İsteğe bağlı görünürlük ve kontrol ile uyumluluk. Ağdaki kriptografik envanter üzerindeki tam şeffaflığı korurken, CNSA 2.0, CNSSP 15 ve GDPR gibi gelişen standartlara uyumu sağlamak için tek bir tıklamayla kriptografik bir malzeme faturası (CBOM) oluşturun.
Karmaşıklık olmadan derinlik ve detay
QProtect R3, dağıtılmış kurumsal ağlar ve veri merkezleri arasında kullanılan şifreleme sertifikalarının, algoritmaların ve protokollerin keşfedilmesini ve kataloglanmasını basitleştirerek manuel kriptografik denetimi azaltır. Ayrıca, ağ ağ geçitlerindeki trafiği izleyerek üçüncü taraf risk yönetimini ele alarak kuruluşların SaaS sağlayıcılarının ve bulut satıcılarının kriptografik uygulamalarına görünürlük kazanmalarına yardımcı olur.
Süresi dolma sertifikalar, yetkisiz sertifika yetkilileri veya zayıf şifreleme protokolleri gibi operasyonları etkilemeden önce sorunlu kriptografik konfigürasyonları belirleyerek R3, güvenlik olaylarını ve hizmet kesintilerini önler.
Platformun standartlara dayalı yaklaşımı, zayıf algoritmaları değiştirmeyi, şifreleme politikalarını uygulamayı ve mevcut altyapıyı sökmeden ve değiştirmeden veya derin kriptografi uzmanlığı gerektirmeden hem AI güdümlü tehditleri hem de kuantum saldırılarına hazırlanmayı kolaylaştırır.