ٹیکساس، پروسپر، امریکا، 27 اکتوبر /PRNewswire/ — PKI، ایکرپشن اور پوسٹ-کوانتم تیاری پر توجہ مرکوز کرنے والی ایپلیکیشن کرپٹوگرافی کمپنی Encryption Consulting LLC نے آج اعلان کیا ہے کہ اس کا CBOM Secure پلیٹ فارم فرسٹ اینڈ سولنیئر کی نئی رپورٹ "Insights for CISOs: Transition to Quantum-Safe" میں شامل ہو گیا ہے۔ یہ رپورٹ کاروباری اداروں کو پوسٹ-کوانتم کرپٹوگرافی (PQC) کے لیے تیار کرنے پر مرکوز ہے اور کرپٹوگرافک ویزیبیلٹی کو PQC منتقلی کا بنیادی عنصر قرار دیتی ہے، جس میں CBOM Secure تنظیموں کو ضرورت مند کرپٹوگرافک ٹیکنالوجیز کو دریافت، مپ اور ترجیح دینے میں مدد کرتا ہے۔ یہ رپورٹ اب ڈاؤن لوڈ کے لیے دستیاب ہے۔
فرسٹ اور سلیوان نے پایا کہ کرپٹو ایسٹس نیٹ ورک، ایند پوائنٹس، ایپلیکیشنز، سورس کوڈ، سرٹیفیکیٹس، کلید مینجمنٹ سسٹمز اور ہارڈ ویئر سیکیورٹی میڈولز (HSM) میں بکھرے ہوئے ہیں، جس کی وجہ سے تقریباً کوئی ایک "حقیقی ذریعہ" موجود نہیں۔ رپورٹ کے مطابق، کام کی پیچیدگی بہت سے اداروں کی توقع سے کہیں زیادہ ہے، کیونکہ ایک مؤثر فہرست صرف استعمال ہونے والے الگورتھمز کو ریکارڈ نہیں کرتی، بلکہ کرپٹو ایسٹس اور ان ایسٹس پر انحصار کرنے والے ایپلیکیشنز، ڈیٹا اور بزنس پروسیسز کے درمیان تعلقات کو بھی شامل کرتی ہے۔
CBOM Secure، نیٹ ورک، سورس کوڈ، ڈیٹا بیس، ایپلیکیشنز اور کلید اسٹوریج میں 20 سے زیادہ سینسرز کا استعمال کرتے ہوئے کرپٹو ایسٹیٹس کا پتہ لگاتا ہے، جس سے تنظیم کے کرپٹو ماحول کی ایک یکجا فہرست تیار ہوتی ہے۔ یہ پلیٹ فارم ایسٹیٹس کے درمیان تعلقات، جیسے سرٹیفکیٹس اور کلیدوں کے درمیان تعلقات، سروسز کے درمیان انحصار اور کلیدوں کی دوبارہ استعمال کی صورتیں، کو مپ کرتا ہے اور ان دریافت شدہ معلومات کو قابل عمل منتقلی منصوبوں میں تبدیل کرتا ہے، جس میں کمزور ایسٹیٹس کی شناخت، ہوسٹ لیول پر کرپٹو اجائلٹی اور کوانٹم تیاری کا جائزہ لینا، اور کوانٹم محفوظ حلز کی طرف ترقی کا جائزہ لینا شامل ہے۔ مزید تفصیلی ڈیش بورڈز، فعال اطلاعات، آن ڈمانڈ آڈٹ رپورٹس، کرپٹوگرافک طور پر تصدیق شدہ آڈٹ ٹریلز اور CycloneDX لسٹس برآمد کرنے کے فنکشنز، مستقل نگرانی اور انٹرآپریبلٹی کو سپورٹ کرتے ہیں۔
رپورٹ نے CBOM Secure کی لچک کو بھی زور دیا۔ یہ پلیٹ فارم لوکل ڈیپلومنٹ، کلاؤڈ ڈیپلومنٹ، ہائبرڈ ڈیپلومنٹ اور SaaS ڈیپلومنٹ کو سپورٹ کرتا ہے، ServiceNow کے ساتھ انٹیگریٹ ہوتا ہے تاکہ دریافت شدہ نتائج کو ایپلیکیشن مالکان کو رُٹ کیا جا سکے، اور Tanium اور CrowdStrike جیسے اینڈ پوائنٹ اور سیکورٹی پلیٹ فارمز کے ساتھ مل کر بڑے پیمانے پر سینسرز ڈیپلوی کیے جا سکتے ہیں۔ Encryption Consulting کی PQC مشورہ سروسز — جن میں جائزہ، حکمت عملی ترتیب دینا اور نفاذ شامل ہے — کے ساتھ ملا کر، CBOM Secure PQC اور CBOM کے حوالے سے صلاحیتوں کے فرق کو پُر کرنے اور کاروباروں کو مائیگریشن پروجیکٹس کو نفاذ کرنے میں تکنیکی اور ماہرانہ رہنمائی فراہم کرنے کے مقصد سے تخلیق کیا گیا ہے۔
اینکرپشن کنسالٹنگ کے ہیڈ پونیت سنگھ کا کہنا ہے: "ہر پوسٹ کوانتم راستہ نکاش ایک ہی سوال سے شروع ہوتا ہے: ہمارے پاس کون سی اینکرپشن ٹیکنالوجیز ہیں، اور وہ کس پر منحصر ہیں؟ ہم نے CBOM Secure کو اس سوال کا جواب دینے کے لیے تیار کیا ہے جو اینکرپشن کے اصلی مقامات — جیسے کہ کلاؤڈ کی مینجمنٹ، HSM، ڈیٹا بیس اور سورس کوڈ — پر موجود ہے، اور اس جواب کو واضح ترجیحات والی منصوبہ بندی میں تبدیل کیا ہے۔ فراسٹ اینڈ سولیول کا تجزیہ ہمارے صارفین پر دیکھے گئے حالات کو ظاہر کرتا ہے: وہ تنظیمیں جو ابھی سے اس قسم کی دیداریت قائم کرتی ہیں اور محدود دائرہ کار سے شروع کرتی ہیں، وہی اقدامات کے مرحلے تک پہنچ پاتی ہیں۔"
فرسٹ اور سلیون کے سینئر صنعتی تجزیہ کار اوزگن پیلٹ کا کہنا ہے: "اینکرپشن کنسالٹنگ PQC منتقلی کی پیچیدگیوں کا مقابلہ کرنے کے لیے گہری کرپٹوگرافی کی ماہرینہ، جامع دریافت کی صلاحیتیں اور عملی نفاذ کی حمایت کو ملا کر رکھتا ہے۔ اس کا CBOM Secure پلیٹ فارم کرپٹو اثاثوں اور ان کے منحصر عناصر کے وسیع دیداریت کے لحاظ سے نمایاں ہے، جبکہ سیاق و سباق میں خطرات کو ترجیح دینے کی صلاحیت کے ساتھ تنظیموں کو دریافت شدہ نتائج کو قابل عمل منتقلی راستہ بنانے میں مدد فراہم کرتا ہے۔ ان صلاحیتوں کو موجودہ کاروباری سیکورٹی ورک فلوز کے ساتھ ادغام کرتے ہوئے اور منفرد客户 کی ضروریات کے مطابق منتقلی کی حکمت عملیوں کو تخصیص دے کر، اینکرپشن کنسالٹنگ تنظیموں کو قوانٹم سیف کرپٹوگرافی میں منتقل ہونے کے پورے عمل میں مدد فراہم کرنے کا امکان رکھتا ہے۔"
رپورٹ میں یہ بھی کہا گیا ہے کہ فوریت بڑھ رہی ہے۔ فروسٹ اینڈ سلیون نے اشارہ کیا ہے کہ گوگل نے اپنے مکمل PQC میں منتقل ہونے کا مقصد 2029 تک کا تعین کیا ہے، جو اس بات کی نشاندہی کرتا ہے کہ لیڈنگ ٹیکنالوجی کمپنیاں خطرے کے تنگ وقت کے لیے تیار ہو رہی ہیں۔ امریکہ (CNSA 2.0)، یورپی یونین، برطانیہ، آسٹریلیا اور سنگاپور کے ریگولیٹرز نے 2026 سے 2035 کے درمیان PQC کے اہم مقامات مقرر کر دیے ہیں، خاص طور پر مالیاتی اداروں سے مطالبہ کیا گیا ہے کہ وہ ثابت کریں کہ وہ کرپٹو اثاثوں کی شناخت شروع کر چکے ہیں اور منتقلی کا منصوبہ تیار کر رہے ہیں۔
CISO کے لیے تجویز کردہ رپورٹ نے فہرست کی اہمیت کو مزید مضبوط کیا ہے۔ فراسٹ اینڈ سولیول نے محفوظ کارکنان کو پورے کاروبار کی مکمل فہرست کا انتظار کرنے کے بجائے محدود دائرہ کار سے شروع کرنے، PQC صلاحیتیں موجودہ محفوظ پلیٹ فارم میں ادغام کرنے کے بجائے الگ ٹولز شامل نہ کرنے، اور ابتدائی پائلٹس کے ذریعہ بعد میں بڑے پیمانے پر سرمایہ کاری کے لیے مطلوبہ مٹیریل لسٹ اور لاگت اندازہ تیار کرنے کی تجویز دی ہے۔ رپورٹ میں یہ بھی بتایا گیا ہے کہ پرائیویٹ ایکوٹی انویسٹرز اب ڈیوٹی ڈلیجنس کے دوران کوانٹم تیاری کا جائزہ لینا شروع کر چکے ہیں، اور کم PQC بالغت کا مطلب ہو سکتا ہے کہ قیمت میں خرابی آئے۔
اقتباس "CISOs کے لیے تفصیلات: کوانتم سیف میں منتقلی" ڈاؤن لوڈ کرنے اور Frost & Sullivan کی CBOM Secure کے بارے میں مکمل تعارف پڑھنے کے لیے، براہ راست اس لنک پر جائیں: https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/۔ CBOM Secure کے بارے میں مزید معلومات کے لیے، اس لنک پر جائیں: https://www.encryptionconsulting.com/cryptographic-discovery-inventory/۔
Encryption Consulting کے بارے میں
Encryption Consulting LLC ایک صارف کے مرکزی سائبر سیکیورٹی کمپنی ہے جو ایپلیکیشن کرپٹوگرافی پر توجہ دیتی ہے۔ کمپنی پبلک کی انفرااسٹرکچر (PKI)، سرٹیفکیٹ لائف سائیکل مینجمنٹ، کوڈ سائننگ، کلید مینجمنٹ، ہارڈویئر سیکورٹی مولیول (HSM) اور پوسٹ-کوئنٹم کرپٹوگرافی پر مبنی مشورتی خدمات، سافٹ ویئر مصنوعات اور تربیت فراہم کرتی ہے۔ اس کا پروڈکٹ پورٹ فولیو CBOM Secure، CertSecure Manager، CodeSign Secure، PKI-as-a-Service اور HSM-as-a-Service شامِل ہے۔ Encryption Consulting ISO/IEC 27001:2022 کے مطابق تصدیق شدہ ہے اور SOC 2 کے تقاضوں کو پورا کرتا ہے۔ مزید معلومات کے لیے www.encryptionconsulting.com پر جائیں۔
میڈیا رابطہ
سوربھی سنگھ
اینکرپشن کنسالٹنگ ایل ایل سی
[email protected]