Prosper, Texas, EUA, 27 de outubro /PRNewswire/ — A Encryption Consulting LLC, empresa de criptografia aplicada especializada em PKI, criptografia e preparação pós-quântica, anunciou hoje que sua plataforma CBOM Secure foi incluída no novo relatório da Frost & Sullivan, “Insights for CISOs: Transition to Quantum-Safe”. O relatório foca em como as empresas podem se preparar para a criptografia pós-quântica (PQC) e destaca que a visibilidade criptográfica é a base para a migração PQC, com o CBOM Secure ajudando organizações a descobrir, mapear e priorizar as tecnologias criptográficas que precisam ser substituídas. O relatório já está disponível para download.
Frost & Sullivan descobriu que os ativos criptográficos estão dispersos em redes, terminais, aplicativos, códigos-fonte, sistemas de gerenciamento de certificados e chaves e módulos de segurança de hardware (HSM), tornando quase inexistente uma única "fonte da verdade". O relatório afirma que a complexidade do mapeamento supera em muito o esperado por muitas organizações, pois um inventário eficaz não apenas deve registrar os algoritmos utilizados, mas também capturar as relações entre os ativos criptográficos e as aplicações, dados e processos de negócios que dependem desses ativos.
CBOM Secure utiliza mais de 20 sensores para identificar ativos criptográficos em rede, código-fonte, banco de dados, aplicações e vaults de chaves, ajudando a criar um inventário unificado do ambiente criptográfico da organização. A plataforma mapeia relações entre ativos, incluindo associações entre certificados e chaves, dependências entre serviços e reutilização de chaves, transformando os resultados encontrados em planos de migração executáveis. Ela identifica ativos vulneráveis, avalia a agilidade criptográfica e a prontidão quântica no nível do host, e rastreia o progresso na transição para soluções quânticas seguras. Painéis com granularidade mais fina, alertas ativos, relatórios de auditoria sob demanda, trilhas de auditoria criptograficamente verificáveis e exportação de listas CycloneDX suportam supervisão contínua e interoperabilidade.
O relatório também destaca a flexibilidade do CBOM Secure. A plataforma suporta implantação local, em nuvem, híbrida e SaaS, integra-se ao ServiceNow para encaminhar resultados de descoberta aos proprietários de aplicativos e colabora com plataformas de endpoint e segurança, como Tanium e CrowdStrike, para implantar sensores em ambientes em grande escala. Combinado com os serviços de consultoria PQC da Encryption Consulting — que abrangem avaliação, formulação de estratégia e implementação — o CBOM Secure visa preencher a lacuna de capacidade em torno de PQC e CBOM, fornecendo orientação técnica e profissional para ajudar as empresas a executar projetos de migração.
Puneet Singh, responsável pela Encryption Consulting, disse: “Cada rota pós-quantum começa com a mesma pergunta: quais tecnologias criptográficas temos e em que elas dependem? Criamos o CBOM Secure justamente para responder a essa pergunta nos locais onde a criptografia realmente existe — desde gerenciamento de chaves na nuvem e HSMs até bancos de dados e código-fonte — e transformar essa resposta em um plano com prioridades claras. A análise da Frost & Sullivan reflete o que observamos em nossos clientes: apenas as organizações que estabelecem essa visibilidade agora e começam com um escopo limitado conseguem avançar da fase de avaliação para a fase de execução.”
Özgün Pelit, analista sênior de indústria da Frost & Sullivan, afirmou: “A Encryption Consulting combina profundo conhecimento em criptografia, capacidade abrangente de descoberta e suporte prático à implementação para enfrentar a complexidade da migração para a criptografia pós-quantum. Sua plataforma CBOM Secure se destaca pela visibilidade abrangente sobre ativos criptográficos e suas dependências, além de possuir capacidade de priorização de riscos contextualizada, ajudando organizações a transformar descobertas em rotas de migração executáveis. Ao integrar essas capacidades aos fluxos de trabalho de segurança empresarial existentes e personalizar estratégias de migração conforme as necessidades individuais dos clientes, a Encryption Consulting tem potencial para apoiar organizações em toda a transição para a criptografia segura contra quantum.”
O relatório também aponta que a urgência está aumentando. Frost & Sullivan menciona que o Google estabeleceu como meta a migração completa para PQC até 2029, com uma decisão tomada em março de 2026, indicando que empresas de tecnologia líderes estão se preparando para prazos de risco comprimidos. As autoridades reguladoras dos Estados Unidos (CNSA 2.0), União Europeia, Reino Unido, Austrália e Cingapura estabeleceram marcos para PQC entre 2026 e 2035, especialmente exigindo que instituições financeiras demonstrem que já começaram a identificar ativos criptográficos e elaborar planos de migração.
O relatório reforça a importância da lista de verificação, recomendando aos CISOs que comecem com um escopo limitado, em vez de aguardar uma lista completa para toda a empresa; integrem a capacidade de PQC nas plataformas de segurança existentes, em vez de adicionar ferramentas independentes; e estabeleçam listas de materiais e estimativas de custo para investimentos maiores por meio de pilotos iniciais. O relatório também aponta que investidores de private equity estão começando a avaliar a prontidão quântica durante a due diligence, e uma maturidade inferior de PQC pode resultar em desconto na avaliação.
Para baixar o relatório “Insights for CISOs: Transition to Quantum-Safe” e ler a apresentação completa da CBOM Secure pela Frost & Sullivan, visite https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/. Para obter mais informações sobre a CBOM Secure, visite https://www.encryptionconsulting.com/cryptographic-discovery-inventory/.
Sobre a Encryption Consulting
Encryption Consulting LLC é uma empresa de segurança cibernética centrada no cliente, especializada em criptografia aplicada. A empresa oferece consultorias, produtos de software e treinamentos em torno de infraestrutura de chave pública (PKI), gerenciamento do ciclo de vida de certificados, assinatura de código, gerenciamento de chaves, módulos de segurança de hardware (HSM) e criptografia pós-quântica. Seu portfólio inclui CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service e HSM-as-a-Service. A Encryption Consulting é certificada conforme ISO/IEC 27001:2022 e está em conformidade com os requisitos SOC 2. Para mais informações, visite www.encryptionconsulting.com.
Contato para imprensa
Surbhi Singh
Encryption Consulting LLC
[email protected]