Техас, Прозпер, США, 27 октября /PRNewswire/ — Компания Encryption Consulting LLC, специализирующаяся на прикладной криптографии, включая PKI, шифрование и подготовку к постквантовой эре, сегодня объявила, что ее платформа CBOM Secure включена в новый отчет Frost & Sullivan «Insights for CISOs: Transition to Quantum-Safe». Отчет посвящен тому, как компании готовятся к постквантовой криптографии (PQC), и подчеркивает, что видимость шифрования является основой для перехода на PQC. CBOM Secure помогает организациям выявлять, картировать и определять приоритеты для замены криптографических технологий. Отчет уже доступен для скачивания.
Frost & Sullivan обнаружили, что криптовалютные активы распределены по сетям, конечным точкам, приложениям, исходному коду, системам управления сертификатами и ключами, а также аппаратным модулям безопасности (HSM), поэтому практически отсутствует единый «источник истины». В отчете говорится, что сложность выявления значительно превышает ожидания многих организаций, поскольку эффективный реестр должен не только фиксировать используемые алгоритмы, но и фиксировать связи между криптовалютными активами и приложениями, данными и бизнес-процессами, зависящими от этих активов.
CBOM Secure использует более 20 датчиков для обнаружения криптовалютных активов в сети, исходном коде, базах данных, приложениях и хранилищах ключей, помогая создать единый реестр криптосреды организации. Платформа позволяет сопоставить взаимосвязи между активами, включая связи между сертификатами и ключами, межсервисные зависимости и повторное использование ключей, а также преобразует результаты обнаружения в выполнимые планы миграции, выявляя уязвимые активы, оценивая криптографическую гибкость и готовность к квантовым угрозам на уровне хостов, а также отслеживая прогресс перехода на квантово-безопасные решения. Более детализированные панели управления, активные уведомления, аудиторские отчеты по запросу, аудиторские трассы с возможностью криптографической проверки и экспорт списков CycloneDX обеспечивают непрерывный контроль и интероперабельность.
Отчет также подчеркивает гибкость CBOM Secure. Платформа поддерживает локальное, облачное, гибридное и SaaS-развертывание, интегрируется с ServiceNow для маршрутизации результатов обнаружения ответственным за приложение, а также взаимодействует с такими платформами конечных точек и безопасности, как Tanium и CrowdStrike, для развертывания сенсоров в масштабных средах. В сочетании с консалтинговыми услугами Encryption Consulting по PQC — охватывающими оценку, разработку стратегии и внедрение — CBOM Secure направлен на устранение пробелов в возможностях, связанных с PQC и CBOM, предоставляя техническую и профессиональную поддержку для реализации проектов миграции компаниями.
Пунеет Сингх, руководитель Encryption Consulting, сказал: «Каждая постквантовая дорожная карта начинается с одного и того же вопроса: какие у нас есть криптографические технологии и от чего они зависят? Мы создали CBOM Secure, чтобы ответить на этот вопрос там, где криптография реально существует — от управления облачными ключами и HSM до баз данных и исходного кода — и превратить ответы в план с четкими приоритетами. Анализ Frost & Sullivan отражает то, что мы наблюдаем у наших клиентов: только те организации, которые сейчас создают такую видимость и начинают с ограниченного круга, могут перейти от этапа оценки к этапу реализации».
Озгюн Пелит, старший отраслевой аналитик Frost & Sullivan, заявил: «Encryption Consulting объединяет глубокие знания в области криптографии, всесторонние возможности обнаружения и практическую поддержку при внедрении для решения сложностей, связанных с переходом на постквантовую криптографию. Их платформа CBOM Secure выделяется благодаря широкой видимости криптовалютных активов и их зависимостей, а также способности приоритизировать риски в контексте, что помогает организациям превращать результаты обнаружения в выполнимые планы миграции. Интегрируя эти возможности в существующие корпоративные процессы безопасности и настраивая стратегии миграции под индивидуальные потребности клиентов, Encryption Consulting способна обеспечить поддержку на всех этапах перехода организаций на квантово-безопасную криптографию».
Отчет также указывает, что срочность возрастает. Frost & Sullivan отмечает, что Google установила цель полного перехода на PQC на 2029 год, что свидетельствует о том, что ведущие технологические компании готовятся к сжатым срокам рисков. Регуляторы США (CNSA 2.0), Европейского союза, Великобритании, Австралии и Сингапура установили вехи для PQC в период с 2026 по 2035 год, причем финансовые учреждения обязаны подтвердить, что уже начали идентифицировать криптоактивы и разрабатывать планы миграции.
Отчет, адресованный CISO, подчеркивает важность составления списка рекомендаций. Frost & Sullivan рекомендует руководителям безопасности начать с ограниченного объема, а не ждать полного списка, охватывающего всю компанию; интегрировать возможности PQC в существующие платформы безопасности, а не добавлять отдельные инструменты; и через ранние пилотные проекты сформировать список материалов и оценку затрат, необходимые для последующих масштабных инвестиций. Отчет также отмечает, что инвесторы в частный капитал начинают оценивать готовность к квантовым угрозам в ходе дилижентов, а низкий уровень зрелости PQC может привести к снижению оценки стоимости.
Чтобы загрузить документ «Insights for CISOs: Transition to Quantum-Safe» и ознакомиться с полным обзором CBOM Secure от Frost & Sullivan, посетите https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/. Чтобы узнать больше о CBOM Secure, посетите https://www.encryptionconsulting.com/cryptographic-discovery-inventory/.
О Encryption Consulting
Encryption Consulting LLC — это клиентоориентированная компания в области кибербезопасности, специализирующаяся на прикладной криптографии. Компания предоставляет консалтинговые услуги, программные продукты и обучение в области инфраструктуры открытых ключей (PKI), управления жизненным циклом сертификатов, цифровой подписи кода, управления ключами, аппаратных модулей безопасности (HSM) и постквантовой криптографии. В портфель продуктов входят CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service и HSM-as-a-Service. Encryption Consulting сертифицирована по стандарту ISO/IEC 27001:2022 и соответствует требованиям SOC 2. Дополнительную информацию см. на сайте www.encryptionconsulting.com.
Media contacts
Сурбхи Сингх
Encryption Consulting LLC
[email protected]