Техас, Прозпер, США, 27 жовтня /PRNewswire/ — Компанія Encryption Consulting LLC, спеціаліст з прикладної криптографії в галузі PKI, криптографії та підготовки до післяквантової ери, оголосила сьогодні, що її платформа CBOM Secure включена до нового звіту Frost & Sullivan «Insights for CISOs: Transition to Quantum-Safe». Звіт фокусується на тому, як підприємства можуть підготуватися до постквантової криптографії (PQC), і зазначає, що криптографічна видимість є основою для переходу на PQC; CBOM Secure допомагає організаціям виявляти, картизувати та визначати пріоритети криптографічних технологій, які потрібно замінити. Звіт уже доступний для завантаження.
Frost & Sullivan виявили, що криптоактиви розподілені між мережами, кінцевими пристроями, додатками, вихідним кодом, системами управління сертифікатами та ключами та апаратними модулями безпеки (HSM), тому майже не існує єдиного «джерела істини». У звіті зазначається, що складність виявлення значно перевищує очікування багатьох організацій, оскільки ефективний перелік має не лише фіксувати використовувані алгоритми, а й відображати зв’язки між криптоактивами та застосунками, даними та бізнес-процесами, які залежать від цих активів.
CBOM Secure використовує понад 20 датчиків для виявлення криптоактивів у мережі, вихідному коді, базах даних, додатках та сховищах ключів, допомагаючи створити єдиний перелік криптооточення організації. Платформа відображає зв’язки між активами, включаючи зв’язки між сертифікатами та ключами, міжсервісні залежності та випадки повторного використання ключів, а також перетворює результати виявлення на виконувані плани міграції, ідентифікуючи вразливі активи, оцінюючи криптографічну гнучкість та готовність до квантових загроз на рівні хостів та відстежуючи прогрес переходу на квантово-безпечні рішення. Деталізовані інформаційні панелі, активні сповіщення, звіти про аудит за запитом, аудиторські треки з криптографічною перевіркою та експорт списків CycloneDX підтримують постійний контроль та взаємодію.
Звіт також підкреслює гнучкість CBOM Secure. Платформа підтримує локальне, хмарне, гібридне та SaaS-розгортання, інтегрується з ServiceNow для маршрутизації результатів виявлення до відповідальних за застосунки, а також співпрацює з такими платформами термінальної та інформаційної безпеки, як Tanium і CrowdStrike, для розгортання сенсорів у великомасштабних середовищах. У поєднанні з консалтинговими послугами Encryption Consulting у сфері постквантової криптографії — які охоплюють оцінку, розробку стратегії та реалізацію — CBOM Secure має на меті заповнити розрив у здатностях щодо PQC та CBOM, надаючи технологічні та професійні рекомендації для підприємств у виконанні проектів міграції.
Пуніт Сінгх, керівник Encryption Consulting, сказав: «Кожен постквантовий план починається з одного й того ж питання: які криптографічні технології ми маємо і на чому вони ґрунтуються? Ми створили CBOM Secure, щоб відповісти на це питання там, де криптографія реально існує — від керування хмарними ключами та HSM до баз даних та вихідного коду — і перетворити цю відповідь на чіткий план пріоритетів. Аналіз Frost & Sullivan підтверджує те, що ми бачимо у наших клієнтів: лише ті організації, які зараз створюють таку видимість і починають з обмеженого діапазону, можуть перейти від етапу оцінки до етапу виконання».
Озгюн Пеліт, старший галузевий аналітик Frost & Sullivan, сказав: «Encryption Consulting поєднує глибокі знання в галузі криптографії, всебічні здібності до виявлення та практичну підтримку при реалізації для подолання складностей міграції до постквантової криптографії. Їхня платформа CBOM Secure виділяється завдяки широкій видимості криптоактивів та їхніх залежностей, а також здатності до контекстуального пріоритезування ризиків, що допомагає організаціям перетворювати результати виявлення на виконувані маршрути міграції. Шляхом інтеграції цих можливостей з існуючими підприємними безпечними робочими процесами та налаштування стратегій міграції під індивідуальні потреби клієнтів, Encryption Consulting має потенціал надавати підтримку організаціям на всьому шляху переходу до квантово-безпечної криптографії».
Звіт також вказує, що строковість зростає. Frost & Sullivan зазначає, що Google встановив ціль повного переходу на PQC на 2029 рік, прийнявши рішення у березні 2026 року, що свідчить про те, що лідери технологічної галузі готуються до скорочених термінів ризику. Регуляторні органи США (CNSA 2.0), Європейського союзу, Великобританії, Австралії та Сінгапуру встановили віхові показники PQC у період з 2026 по 2035 рік, зокрема фінансові установи зобов’язані підтвердити, що вони вже почали ідентифікувати криптоактиви та розробляти плани переходу.
Звіт, адресований CISO, підкреслює важливість створення чіткого списку. Frost & Sullivan рекомендує безпековим керівникам починати з обмеженого діапазону, а не чекати на повний список для всієї організації; інтегрувати здатності PQC у існуючі безпекові платформи, а не додавати окремі інструменти; та створювати через ранні пілотні проекти необхідний перелік матеріалів та оцінку витрат для майбутніх масштабних інвестицій. Звіт також зазначає, що інвестори у приватному капіталі починають оцінювати готовність до квантових загроз під час проведення дилідженс, а низький рівень зрілості PQC може призвести до зниження оцінки.
Щоб завантажити «Insights for CISOs: Transition to Quantum-Safe» та прочитати повний огляд CBOM Secure від Frost & Sullivan, відвідайте https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/. Щоб дізнатися більше про CBOM Secure, відвідайте https://www.encryptionconsulting.com/cryptographic-discovery-inventory/.
Про Encryption Consulting
Encryption Consulting LLC — це клієнтоорієнтована компанія з кібербезпеки, що спеціалізується на застосованій криптографії. Компанія надає консультації, програмні продукти та навчання з питань інфраструктури відкритих ключів (PKI), управління життєвим циклом сертифікатів, підпису коду, управління ключами, апаратних модулів безпеки (HSM) та післяквантової криптографії. Її продукти включають CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service та HSM-as-a-Service. Encryption Consulting має сертифікацію ISO/IEC 27001:2022 та відповідає вимогам SOC 2. Докладніше на www.encryptionconsulting.com.
Зв’язок із ЗМІ
Сурбхі Сінгх
Encryption Consulting LLC
[email protected]