Amerika Birleşik Devletleri, Texas, Prosper, 27 Ekim /PRNewswire/ -- PKI, şifreleme ve post-kuantum hazırlık alanlarında uzmanlaşmış uygulamalı kriptografi şirketi Encryption Consulting LLC, CBOM Secure platformunun Frost & Sullivan’in yeni raporu olan “CISO’lar İçin İpuçları: Kuantum-Güvenli Geçiş” adlı raporda yer aldığını duyurdu. Bu rapor, şirketlerin post-kuantum kriptografi (PQC) için nasıl hazırlanacağını odaklanıyor ve şifreleme görünürlüğünün PQC geçişi için temel olduğunu belirtiyor; CBOM Secure, organizasyonların değiştirmesi gereken şifreleme teknolojilerini keşfetmesine, haritalamasına ve önceliklendirmesine yardımcı oluyor. Rapora şimdi indirilebilir.
Frost & Sullivan, kripto varlıkların ağlarda, uç noktalarda, uygulamalarda, kaynak kodlarda, sertifikalarda, anahtar yönetim sistemlerinde ve donanım güvenlik modüllerinde (HSM) dağıldığını ve bu nedenle neredeyse tek bir “tekil gerçek kaynağı” olmadığını tespit etti. Rapor, etkili bir envanterin sadece kullanılan algoritmaları kaydetmekle kalmayıp, kripto varlıklarla bu varlıklara bağımlı uygulamalar, veriler ve iş süreçleri arasındaki ilişkileri de yakalamak zorunda olduğunu belirtti.
CBOM Secure, ağ, kaynak kodu, veritabanı, uygulama ve anahtar kütüphanelerindeki kripto varlıklarını tespit etmek için 20'den fazla sensör kullanarak kurumun kripto ortamı için birleşik bir envanter oluşturmanıza yardımcı olur. Bu platform, sertifikalar ile anahtarlar arasındaki ilişkiler, hizmetler arası bağımlılıklar ve anahtar yeniden kullanımını içerecek şekilde varlıklar arasındaki ilişkileri haritalar ve keşfedilen bulguları uygulanabilir bir geçiş planına dönüştürür; zayıf varlıkları tanımlar, ana bilgisayar düzeyinde kripto esnekliğini ve kuantum hazırlık durumunu değerlendirir ve kuantum güvenli çözümlere doğru ilerlemeyi izler. Daha ince ayrıntılı panolar, aktif uyarılar, isteğe bağlı denetim raporları, şifrelemeyle doğrulanabilir denetim izleri ve CycloneDX envanteri dışa aktarma özellikleri, sürekli izleme ve uyumlu çalışmayı destekler.
Rapor, CBOM Secure'in esnekliğini de vurgulamaktadır. Platform, yerel dağıtım, bulut dağıtım, karma dağıtım ve SaaS dağıtımını destekler, ServiceNow ile entegre olur, keşfedilen sonuçları uygulama sorumlularına yönlendirir ve Tanium ile CrowdStrike gibi uç nokta ve güvenlik platformlarıyla birlikte çalışarak büyük ölçekli ortamlarda sensörler dağıtabilir. Encryption Consulting'in PQC danışmanlık hizmetleriyle (değerlendirme, strateji oluşturma ve uygulama içeren) birlikte, CBOM Secure, PQC ve CBOM ile ilgili yetenek boşluklarını teknik ve profesyonel rehberlik sağlayarak şirketlerin göç projelerini gerçekleştirmesini amaçlar.
Encryption Consulting sorumlusu Puneet Singh, “Her post-kuantum yol haritası aynı soruyla başlar: Hangi kriptografik teknolojilere sahibiz ve bunlar neye dayanır? CBOM Secure’u, kriptografinin gerçek dünyada bulunduğu yerlerde—bulut anahtar yönetimi ve HSM’den veritabanlarına ve kaynak koduna kadar—bu soruyu yanıtlamak ve cevabı önceliklendirilmiş bir plana dönüştürmek için oluşturduk. Frost & Sullivan’in analizi, müşterilerimizde gözlemlediğimiz durumu yansıtmaktadır: Bu görünürlüğü şimdi kurup sınırlı bir kapsamdan başlayan organizasyonlar yalnızca değerlendirme aşamasından yürütme aşamasına geçebilir.”
Frost & Sullivan'in üst düzey endüstri analisti Özgün Pelit, “Encryption Consulting, PQC geçişinin karmaşıklığına karşı derin kriptografi uzmanlığını, kapsamlı keşif yeteneklerini ve pratik uygulama desteklerini birleştiriyor. CBOM Secure platformu, kripto varlıklarının ve bağımlılıklarının geniş görünürlüğüyle öne çıkıyor ve bağlamsal risk önceliklendirme yeteneğiyle kuruluşların keşifleri uygulanabilir bir geçiş rota haritasına dönüştürmesine yardımcı oluyor. Bu yetenekleri mevcut kurumsal güvenlik iş akışlarıyla entegre ederek ve bireysel müşteri ihtiyaçlarına göre geçiş stratejilerini özelleştirerek, Encryption Consulting, kuruluşların kuantum güvenli kriptografiye geçiş sürecinin tamamında destek sağlamayı hedefliyor.”
Rapor, aciliyetin arttığını da belirtiyor. Frost & Sullivan, Google'un 2026 yılında kendi tamamını PQC'ye geçirmeyi 2029 hedefi olarak belirlediğini ifade ederek, öncü teknoloji şirketlerinin sıkıştırılmış risk zaman çizelgesine hazırlanmakta olduğunu gösteriyor. ABD (CNSA 2.0), Avrupa Birliği, Birleşik Krallık, Avustralya ve Singapur'daki düzenleyici kurumlar, 2026 ile 2035 arasında PQC aşamalarını belirledi; özellikle finansal kurumların kripto varlıkları tanımlamaya başladığını ve geçiş planları oluşturduğunu kanıtlamaları isteniyor.
CISO'ya yönelik rapor, listelerin önemini daha da vurgulamaktadır. Frost & Sullivan, güvenlik sorumlularının tüm kurumun kapsanmasını beklemek yerine sınırlı bir kapsamdan başlamalarını, PQC yeteneklerini yeni bağımsız araçlar eklemek yerine mevcut güvenlik platformlarıyla entegre etmelerini ve erken pilotlar aracılığıyla daha büyük ölçekli yatırımlar için gerekli malzeme listelerini ve maliyet tahminlerini oluşturmalarını önermektedir. Rapor ayrıca, sermaye yatırımcılarının due diligence süreçlerinde kuantum hazırlık durumunu değerlendirmeye başladığını ve düşük PQC olgunluğunun değerlemelerde indirim anlamına gelebileceğini belirtmektedir.
"Insights for CISOs: Transition to Quantum-Safe" adlı kitabı indirmek ve Frost & Sullivan'ın CBOM Secure için tam analizini okumak için https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/ adresini ziyaret edin. CBOM Secure hakkında daha fazla bilgi edinmek için https://www.encryptionconsulting.com/cryptographic-discovery-inventory/ adresini ziyaret edin.
Encryption Consulting Hakkında
Encryption Consulting LLC, uygulamalı kriptografiye odaklanan müşteriye yönelik bir siber güvenlik şirketidir. Şirket, halka anahtar altyapısı (PKI), sertifika yaşam döngüsü yönetimi, kod imzalama, anahtar yönetimi, donanım güvenlik modülü (HSM) ve post-kuantum kriptografi üzerine danışmanlık hizmetleri, yazılım ürünleri ve eğitimler sunar. Ürün portföyü, CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service ve HSM-as-a-Service’i içerir. Encryption Consulting, ISO/IEC 27001:2022 sertifikasına sahiptir ve SOC 2 gerekliliklerini karşılar. Daha fazla bilgi için www.encryptionconsulting.com adresini ziyaret edin.
Medya İletişimi
Surbhi Singh
Şifreleme Danışmanlığı LLC
[email protected]