Prosper, Texas, Amerika Serikat, 27 Oktober /PRNewswire/ -- Perusahaan aplikasi kriptografi Encryption Consulting LLC yang berfokus pada PKI, enkripsi, dan kesiapan pasca-kuantum hari ini mengumumkan bahwa platform CBOM Secure tercantum dalam laporan baru Frost & Sullivan berjudul "Insights for CISOs: Transition to Quantum-Safe". Laporan ini berfokus pada cara perusahaan mempersiapkan diri untuk kriptografi pasca-kuantum (PQC) dan menunjukkan bahwa visibilitas enkripsi merupakan dasar untuk migrasi PQC, dengan CBOM Secure membantu organisasi menemukan, memetakan, dan menentukan prioritas teknologi enkripsi yang harus diganti. Laporan ini kini tersedia untuk diunduh.
Frost & Sullivan menemukan bahwa aset kripto tersebar di jaringan, terminal, aplikasi, kode sumber, sertifikat, sistem manajemen kunci, dan hardware security modules (HSM), sehingga hampir tidak ada satu "sumber kebenaran" tunggal. Laporan tersebut menyatakan bahwa kompleksitas penemuan jauh melampaui ekspektasi banyak organisasi, karena daftar inventaris yang efektif tidak hanya harus mencatat algoritma yang digunakan, tetapi juga harus menangkap hubungan antara aset kripto dengan aplikasi, data, dan proses bisnis yang bergantung pada aset tersebut.
CBOM Secure menggunakan lebih dari 20 sensor untuk mendeteksi aset kripto di jaringan, kode sumber, database, aplikasi, dan vault kunci, membantu membangun daftar terpadu untuk lingkungan kriptografi organisasi. Platform ini memetakan hubungan antar aset, termasuk keterkaitan antara sertifikat dan kunci, ketergantungan lintas layanan, serta penggunaan ulang kunci, serta mengubah temuan menjadi rencana migrasi yang dapat dieksekusi, mengidentifikasi aset rentan, mengevaluasi agilitas kriptografi dan kesiapan kuantum pada tingkat host, serta melacak kemajuan menuju solusi aman kuantum. Dashboard dengan tingkat granularitas lebih halus, peringatan aktif, laporan audit sesuai permintaan, jejak audit yang dapat diverifikasi secara kriptografi, serta fitur ekspor daftar CycloneDX mendukung pengawasan berkelanjutan dan interoperabilitas.
Laporan tersebut juga menekankan fleksibilitas CBOM Secure. Platform ini mendukung deploy lokal, cloud, hibrida, dan SaaS, dapat terintegrasi dengan ServiceNow untuk mengarahkan hasil penemuan kepada pemilik aplikasi, serta berkolaborasi dengan platform endpoint dan keamanan seperti Tanium dan CrowdStrike untuk mendeploy sensor dalam lingkungan berskala besar. Dengan menggabungkan layanan konsultasi PQC dari Encryption Consulting—yang mencakup evaluasi, perumusan strategi, dan implementasi—CBOM Secure bertujuan untuk menutup kesenjangan kemampuan terkait PQC dan CBOM melalui penyediaan panduan teknis dan profesional, membantu perusahaan menjalankan proyek migrasi.
Puneet Singh, kepala Encryption Consulting, mengatakan: "Setiap peta jalan pasca-kuantum dimulai dengan pertanyaan yang sama: teknologi enkripsi apa yang kita miliki, dan apa yang menjadi dasarnya? Kami membangun CBOM Secure untuk menjawab pertanyaan ini di tempat enkripsi benar-benar ada, mulai dari manajemen kunci cloud dan HSM hingga database dan kode sumber, serta mengubah jawaban tersebut menjadi rencana dengan prioritas jelas. Analisis Frost & Sullivan mencerminkan apa yang kami lihat pada pelanggan kami: organisasi yang sekarang membangun visibilitas semacam ini dan memulai dari lingkup terbataslah yang dapat berpindah dari tahap evaluasi ke tahap eksekusi."
Özgün Pelit, Senior Industry Analyst di Frost & Sullivan, menyatakan: “Encryption Consulting menggabungkan keahlian mendalam dalam kriptografi, kemampuan penemuan komprehensif, dan dukungan implementasi praktis untuk mengatasi kompleksitas migrasi PQC. Platform CBOM Secure-nya unggul dalam memberikan visibilitas luas terhadap aset kriptografi dan ketergantungannya, sekaligus memiliki kemampuan prioritisasi risiko berbasis konteks yang membantu organisasi mengubah temuan menjadi peta jalan migrasi yang dapat dieksekusi. Dengan mengintegrasikan kemampuan ini ke dalam alur kerja keamanan perusahaan yang ada dan menyesuaikan strategi migrasi sesuai kebutuhan individu pelanggan, Encryption Consulting berpotensi memberikan dukungan menyeluruh selama proses transisi organisasi menuju kriptografi aman kuantum.”
Laporan tersebut juga menunjukkan bahwa urgensi semakin meningkat. Frost & Sullivan mencatat bahwa Google menetapkan tujuan untuk sepenuhnya bermigrasi ke PQC pada tahun 2029, yang menunjukkan bahwa perusahaan teknologi terkemuka sedang bersiap menghadapi jadwal risiko yang diperpendek. Otoritas regulator di Amerika Serikat (CNSA 2.0), Uni Eropa, Inggris, Australia, dan Singapura telah menetapkan tonggak PQC antara tahun 2026 hingga 2035, khususnya lembaga keuangan diminta untuk membuktikan bahwa mereka telah mulai mengidentifikasi aset kripto dan menyusun rencana migrasi.
Laporan yang ditujukan kepada CISO memperkuat pentingnya daftar periksa. Frost & Sullivan menyarankan para pemimpin keamanan untuk memulai dari lingkup terbatas, bukan menunggu daftar periksa lengkap yang mencakup seluruh perusahaan; mengintegrasikan kemampuan PQC ke dalam platform keamanan yang ada, bukan menambahkan alat mandiri; serta membangun daftar material dan estimasi biaya untuk investasi skala lebih besar melalui uji coba awal. Laporan tersebut juga menunjukkan bahwa investor modal ventura mulai mengevaluasi kesiapan kuantum dalam proses due diligence, dan tingkat kedewasaan PQC yang rendah dapat berarti diskon valuasi.
Untuk mengunduh "Insights for CISOs: Transition to Quantum-Safe" dan membaca ulasan lengkap Frost & Sullivan mengenai CBOM Secure, kunjungi https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/. Untuk informasi lebih lanjut tentang CBOM Secure, kunjungi https://www.encryptionconsulting.com/cryptographic-discovery-inventory/.
Tentang Encryption Consulting
Encryption Consulting LLC adalah perusahaan keamanan siber yang berpusat pada pelanggan, dengan fokus pada kriptografi aplikasi. Perusahaan menyediakan layanan konsultasi, produk perangkat lunak, dan pelatihan terkait infrastruktur kunci publik (PKI), manajemen siklus hidup sertifikat, penandatanganan kode, manajemen kunci, modul keamanan perangkat keras (HSM), dan kriptografi pasca-kuantum. Portofolio produknya mencakup CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service, dan HSM-as-a-Service. Encryption Consulting telah bersertifikat ISO/IEC 27001:2022 dan memenuhi persyaratan SOC 2. Untuk informasi lebih lanjut, kunjungi www.encryptionconsulting.com.
Media contact
Surbhi Singh
Encryption Consulting LLC
[email protected]