Prosper, Texas, États-Unis, 27 octobre /PRNewswire/ -- Encryption Consulting LLC, une entreprise spécialisée en cryptographie appliquée pour la PKI, le chiffrement et la préparation post-quantique, annonce aujourd'hui que sa plateforme CBOM Secure est citée dans le nouveau rapport de Frost & Sullivan intitulé « Insights for CISOs: Transition to Quantum-Safe ». Ce rapport se concentre sur la manière dont les entreprises peuvent se préparer à la cryptographie post-quantique (PQC) et souligne que la visibilité du chiffrement est fondamentale pour la migration PQC ; CBOM Secure aide les organisations à identifier, cartographier et prioriser les technologies de chiffrement qui doivent être remplacées. Le rapport est désormais disponible au téléchargement.
Frost & Sullivan a constaté que les actifs cryptographiques sont répartis sur le réseau, les terminaux, les applications, le code source, les certificats, les systèmes de gestion des clés et les modules de sécurité matériels (HSM), ce qui rend presque inexistante une « source unique de vérité ». Le rapport indique que la complexité de l'inventaire dépasse largement les attentes de nombreuses organisations, car une liste efficace doit non seulement documenter les algorithmes utilisés, mais aussi capturer les relations entre les actifs cryptographiques et les applications, données et processus métiers qui en dépendent.
CBOM Secure utilise plus de 20 capteurs pour détecter des actifs cryptographiques dans le réseau, le code source, les bases de données, les applications et les coffres-forts de clés, aidant à établir un inventaire unifié de l'environnement cryptographique de l'organisation. La plateforme cartographie les relations entre les actifs, y compris les liens entre certificats et clés, les dépendances inter-services et les réutilisations de clés, et transforme les découvertes en plans de migration exécutables, identifiant les actifs vulnérables, évaluant l'agilité cryptographique et la préparation quantique au niveau des hôtes, et suivant la progression vers des solutions quantiquement sécurisées. Des tableaux de bord plus précis, des alertes actives, des rapports d'audit à la demande, une traçabilité d'audit vérifiable par cryptographie et la fonction d'exportation de清单 CycloneDX permettent une supervision continue et une interopérabilité.
Le rapport met également en avant la flexibilité de CBOM Secure. La plateforme prend en charge le déploiement local, cloud, hybride et SaaS, s'intègre à ServiceNow pour acheminer les résultats de découverte vers les responsables d'applications, et collabore avec des plateformes terminales et de sécurité telles que Tanium et CrowdStrike pour déployer des capteurs dans des environnements à grande échelle. Associée aux services de conseil en PQC d'Encryption Consulting — qui couvrent l'évaluation, la stratégie et la mise en œuvre — CBOM Secure vise à combler les lacunes en matière de capacités autour de la PQC et du CBOM, en fournissant une orientation technique et professionnelle pour aider les entreprises à exécuter leurs projets de migration.
Puneet Singh, responsable d'Encryption Consulting, déclare : « Chaque feuille de route post-quantique commence par la même question : quelles technologies de cryptographie possédons-nous et sur quoi reposent-elles ? Nous avons conçu CBOM Secure pour répondre à cette question là où la cryptographie existe réellement — du gestionnaire de clés cloud aux HSM, en passant par les bases de données et le code source — et pour transformer ces réponses en un plan priorisé. L'analyse de Frost & Sullivan reflète ce que nous observons chez nos clients : seules les organisations qui établissent dès maintenant cette visibilité et commencent par un périmètre limité peuvent passer de l'évaluation à l'exécution. »
Özgün Pelit, analyste industriel senior chez Frost & Sullivan, déclare : « Encryption Consulting allie une expertise approfondie en cryptographie, une capacité complète de découverte et un soutien pratique à la mise en œuvre pour faire face à la complexité de la migration vers la cryptographie post-quantique. Sa plateforme CBOM Secure se distingue par une visibilité étendue sur les actifs cryptographiques et leurs dépendances, ainsi que par une priorisation des risques contextualisée, permettant aux organisations de transformer leurs découvertes en une feuille de route de migration exécutable. En intégrant ces capacités aux flux de travail de sécurité existants et en personnalisant les stratégies de migration selon les besoins spécifiques de chaque client, Encryption Consulting est bien positionnée pour accompagner les organisations tout au long de leur transition vers la cryptographie quantiquement sécurisée. »
Le rapport indique également que l'urgence augmente. Frost & Sullivan souligne que Google a fixé son objectif de migration complète vers la QPC pour 2029, ce qui montre que les principales entreprises technologiques se préparent à un calendrier de risque compressé. Les autorités de régulation des États-Unis (CNSA 2.0), de l'Union européenne, du Royaume-Uni, d'Australie et de Singapour ont établi des jalons pour la QPC entre 2026 et 2035, notamment en exigeant des institutions financières qu'elles démontrent qu'elles ont déjà commencé à identifier les actifs cryptographiques et à élaborer un plan de migration.
Les recommandations du rapport destinées aux CISO renforcent l'importance de la liste de vérification. Frost & Sullivan conseille aux responsables sécurité de commencer par un périmètre limité plutôt que d'attendre une liste complète couvrant toute l'entreprise ; d'intégrer les capacités PQC aux plateformes de sécurité existantes plutôt que d'ajouter des outils indépendants ; et de construire, grâce à des pilotes précoces, la liste des matériaux et les estimations de coûts nécessaires pour des investissements à plus grande échelle ultérieurement. Le rapport souligne également que les investisseurs en capital-investissement commencent à évaluer la préparation quantique lors des diligences raisonnées, et qu'une maturité PQC faible pourrait entraîner une dépréciation de la valorisation.
Pour télécharger « Insights for CISOs: Transition to Quantum-Safe » et lire la présentation complète de CBOM Secure par Frost & Sullivan, visitez https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/. Pour en savoir plus sur CBOM Secure, rendez-vous sur https://www.encryptionconsulting.com/cryptographic-discovery-inventory/.
À propos d'Encryption Consulting
Encryption Consulting LLC est une entreprise de cybersécurité centrée sur le client, spécialisée en cryptographie appliquée. L'entreprise propose des services de conseil, des produits logiciels et des formations autour de l'infrastructure à clé publique (PKI), de la gestion du cycle de vie des certificats, de la signature de code, de la gestion des clés, des modules de sécurité matériels (HSM) et de la cryptographie post-quantique. Son portefeuille de produits comprend CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service et HSM-as-a-Service. Encryption Consulting est certifiée ISO/IEC 27001:2022 et conforme aux exigences SOC 2. Pour plus d'informations, visitez www.encryptionconsulting.com.
Contact média
Surbhi Singh
Encryption Consulting LLC
[email protected]