Prosper, Texas, Hoa Kỳ, ngày 27 tháng 10 /PRNewswire/ -- Công ty ứng dụng mật mã Encryption Consulting LLC, chuyên về PKI, mã hóa và chuẩn bị sau lượng tử, hôm nay thông báo rằng nền tảng CBOM Secure của họ đã được đưa vào báo cáo mới của Frost & Sullivan có tựa đề “Insights for CISOs: Transition to Quantum-Safe”. Báo cáo này tập trung vào cách các doanh nghiệp chuẩn bị cho mật mã sau lượng tử (PQC) và chỉ ra rằng khả năng hiển thị mã hóa là nền tảng cho việc chuyển đổi PQC, trong khi CBOM Secure giúp các tổ chức phát hiện, ánh xạ và ưu tiên các công nghệ mã hóa cần được thay thế. Báo cáo hiện đã sẵn sàng để tải về.
Frost & Sullivan phát hiện rằng tài sản mã hóa được phân tán trên mạng, thiết bị đầu cuối, ứng dụng, mã nguồn, chứng chỉ, hệ thống quản lý khóa và mô-đun bảo mật phần cứng (HSM), do đó gần như không tồn tại một “nguồn sự thật” duy nhất. Báo cáo cho biết, mức độ phức tạp của việc phát hiện vượt xa kỳ vọng của nhiều tổ chức, vì danh sách hiệu quả không chỉ phải ghi lại các thuật toán được sử dụng, mà còn phải ghi nhận mối quan hệ giữa tài sản mã hóa và các ứng dụng, dữ liệu cũng như quy trình kinh doanh phụ thuộc vào chúng.
CBOM Secure sử dụng hơn 20 cảm biến để phát hiện tài sản mã hóa trong mạng, mã nguồn, cơ sở dữ liệu, ứng dụng và kho khóa, giúp tạo danh sách thống nhất cho môi trường mã hóa của tổ chức. Nền tảng này có thể ánh xạ mối quan hệ giữa các tài sản, bao gồm mối liên hệ giữa chứng chỉ và khóa, sự phụ thuộc xuyên dịch vụ và tình trạng tái sử dụng khóa, đồng thời chuyển đổi kết quả phát hiện thành kế hoạch di chuyển có thể thực thi, xác định tài sản dễ bị tổn thương, đánh giá mức độ linh hoạt mã hóa và khả năng chuẩn bị lượng tử ở cấp máy chủ, cũng như theo dõi tiến độ chuyển đổi sang các giải pháp an toàn lượng tử. Bảng điều khiển chi tiết hơn, cảnh báo chủ động, báo cáo kiểm toán theo yêu cầu, nhật ký kiểm toán có thể xác minh bằng mã hóa và tính năng xuất danh sách CycloneDX hỗ trợ giám sát liên tục và khả năng tương tác.
Báo cáo cũng nhấn mạnh tính linh hoạt của CBOM Secure. Nền tảng này hỗ trợ triển khai tại chỗ, trên đám mây, hỗn hợp và SaaS, tích hợp với ServiceNow để định tuyến kết quả phát hiện đến chủ sở hữu ứng dụng, và phối hợp với các nền tảng đầu cuối và bảo mật như Tanium và CrowdStrike để triển khai cảm biến trong môi trường quy mô lớn. Kết hợp với dịch vụ tư vấn PQC của Encryption Consulting—bao gồm đánh giá, xây dựng chiến lược và thực thi—CBOM Secure nhằm lấp đầy khoảng trống năng lực liên quan đến PQC và CBOM bằng cách cung cấp hướng dẫn kỹ thuật và chuyên môn, giúp doanh nghiệp thực hiện các dự án di chuyển.
Puneet Singh, Trưởng phòng Tư vấn Mã hóa, cho biết: “Mỗi lộ trình hậu lượng tử đều bắt đầu từ cùng một câu hỏi: Chúng ta có những công nghệ mã hóa nào và chúng dựa vào điều gì? Chúng tôi đã phát triển CBOM Secure để trả lời câu hỏi này tại những nơi mã hóa thực sự tồn tại — từ quản lý khóa đám mây và HSM đến cơ sở dữ liệu và mã nguồn — đồng thời chuyển đổi câu trả lời thành các kế hoạch có mức độ ưu tiên rõ ràng. Phân tích của Frost & Sullivan phản ánh những gì chúng tôi quan sát được ở khách hàng: những tổ chức xây dựng được tính minh bạch này ngay từ bây giờ và bắt đầu từ phạm vi hạn chế mới có thể tiến từ giai đoạn đánh giá sang giai đoạn thực thi.”
Ôzgün Pelit, Chuyên gia phân tích ngành cấp cao của Frost & Sullivan, cho biết: “Encryption Consulting kết hợp chuyên môn sâu về mật mã học, khả năng phát hiện toàn diện và hỗ trợ triển khai thực tế để đối phó với độ phức tạp của việc chuyển đổi PQC. Nền tảng CBOM Secure của họ nổi bật nhờ khả năng cung cấp tầm nhìn rộng rãi về tài sản mã hóa và các phụ thuộc liên quan, đồng thời có khả năng ưu tiên rủi ro theo ngữ cảnh, giúp các tổ chức chuyển đổi các phát hiện thành lộ trình di chuyển có thể thực hiện được. Bằng cách tích hợp các năng lực này vào các luồng làm việc bảo mật doanh nghiệp hiện có và tùy chỉnh chiến lược di chuyển theo nhu cầu cụ thể của từng khách hàng, Encryption Consulting có tiềm năng hỗ trợ toàn diện cho các tổ chức trong suốt quá trình chuyển đổi sang mật mã học an toàn lượng tử.”
Báo cáo cũng chỉ ra rằng tính cấp bách đang gia tăng. Frost & Sullivan nhấn mạnh rằng Google đã đặt mục tiêu chuyển đổi toàn diện sang PQC vào năm 2029, cho thấy các công ty công nghệ hàng đầu đang chuẩn bị cho lịch trình rủi ro bị thu hẹp. Các cơ quan quản lý của Hoa Kỳ (CNSA 2.0), Liên minh châu Âu, Anh, Úc và Singapore đã đặt các mốc PQC trong khoảng từ năm 2026 đến 2035, đặc biệt là các tổ chức tài chính được yêu cầu chứng minh rằng họ đã bắt đầu xác định tài sản mã hóa và xây dựng kế hoạch chuyển đổi.
Báo cáo đưa ra khuyến nghị dành cho CISO nhằm củng cố thêm tầm quan trọng của danh sách kiểm tra. Frost & Sullivan khuyên các nhà quản lý an ninh nên bắt đầu từ phạm vi hạn chế thay vì chờ đợi danh sách đầy đủ cho toàn bộ doanh nghiệp; tích hợp khả năng PQC vào nền tảng an ninh hiện có thay vì bổ sung các công cụ độc lập; và xây dựng danh sách vật tư cùng ước tính chi phí cho các khoản đầu tư quy mô lớn hơn sau này thông qua các thử nghiệm sớm. Báo cáo cũng chỉ ra rằng các nhà đầu tư tư nhân đang bắt đầu đánh giá mức độ sẵn sàng lượng tử trong quá trình thẩm định kỹ lưỡng, và mức độ trưởng thành PQC kém có thể dẫn đến chiết khấu định giá.
Để tải xuống Bản tin dành cho CISO: Chuyển đổi sang an toàn lượng tử và đọc bài giới thiệu đầy đủ của Frost & Sullivan về CBOM Secure, vui lòng truy cập https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/. Để tìm hiểu thêm về CBOM Secure, vui lòng truy cập https://www.encryptionconsulting.com/cryptographic-discovery-inventory/.
Về Encryption Consulting
Encryption Consulting LLC là một công ty an ninh mạng lấy khách hàng làm trung tâm, chuyên về mật mã học ứng dụng. Công ty cung cấp các dịch vụ tư vấn, sản phẩm phần mềm và đào tạo tập trung vào cơ sở hạ tầng khóa công khai (PKI), quản lý vòng đời chứng chỉ, ký mã, quản lý khóa, mô-đun bảo mật phần cứng (HSM) và mật mã học sau lượng tử. Danh mục sản phẩm của công ty bao gồm CBOM Secure, CertSecure Manager, CodeSign Secure, PKI-as-a-Service và HSM-as-a-Service. Encryption Consulting đã được chứng nhận ISO/IEC 27001:2022 và đáp ứng các yêu cầu SOC 2. Để biết thêm thông tin, truy cập www.encryptionconsulting.com.
Liên hệ truyền thông
Surbhi Singh
Công ty Tư vấn Mã hóa LLC
[email protected]