PREPARATI PER UNA REALTÀ POST-QUANTUM
Scopri quali passaggi intraprendere per migrare alla crittografia in grado di resistere ai computer quantistici, e aiutare la tua organizzazione a proteggersi dai computer quantistici.
È giunto il momento di migrare alla crittografia post-quantistica.
I computer quantistici stanno rapidamente raggiungendo la potenza di calcolo e la stabilità necessarie per violare i protocolli di crittografia a chiave pubblica, come la RSA e la crittografia a curva ellittica, che proteggono i dati sensibili, le applicazioni e le transazioni che utilizziamo ogni giorno.
È probabile che gli avversari stiano già raccogliendo i dati crittografati e li conservino in attesa che i computer quantistici abbiano abbastanza qubit per decifrare gli algoritmi di crittografia. Non sottovalutare l'impegno necessario per migrare alla crittografia post-quantistica: ci vorranno anni.
Cosa è a rischio?
Impatto dell'informatica quantistica sugli algoritmi crittografici comuni (fonte: NISTIR 8105)
Pianifica con gli esperti di Entrust
Entrust svolge un ruolo di primo piano nella creazione degli standard di crittografia post-quantistica che rappresentano il futuro della protezione dei dati. Siamo membri attivi dell'Internet Engineering Task Force (IETF) e partecipanti al concorso NIST per l'identificazione di nuovi standard di crittografia resistente ai quanti per il mondo post-quantistico.
Affidati alla nostra esperienza per raggiungere l'agilità crittografica e prepararti all'era quantistica.
Il Cryptographic Center of Excellence (CryptoCoE) di Entrust fornisce gli strumenti e la guida necessari per inventariare e assegnare priorità ai dati e alle risorse crittografiche per attuare un piano post-quantistico. I servizi di CryptoCoE comprendono:
Un esperto di Entrust è al tuo fianco per consigliarti le migliori pratiche e strumenti di scoperta unici che ti aiuteranno a valutare e a inventariare le tue risorse di crittografia per la preparazione al PQ.
Il nostro PKI Health Check ti fornisce indicazioni e strumenti per valutare e affrontare lo stato di salute e i rischi del tuo sistema PKI, in modo da sapere se è pronto per la crittografia post-quantistica.
Identifica i rischi legati agli algoritmi e alla protezione dei dati nei tuoi sistemi aziendali, stabilisci un piano di migrazione e le tempistiche, inoltre rivedi lo stato della tua governance rispetto alle best practice per il controllo, la conformità e le competenze in vista dei test e dell'implementazione per la migrazione post-quantum.
Come prepararsi ora
Fai l'inventario
Sapere di quali risorse crittografiche e algoritmi puoi avvalerti e dove risiedono è comunque una best practice ed è essenziale per prepararti alla crittografia post-quantistica.
- Dati: Scopri dove si trovano i tuoi dati e le tue applicazioni: in loco, fuori sede, tra cloud e ambienti virtualizzati.
- Algoritmi: Quali algoritmi sono in uso e dove. RSA ed ECC corrono il rischio maggiore. Nulla deve essere codificato rigidamente.
- Dimensioni della chiave: La crittografia a chiave simmetrica, come AES, è più sicura di quella a chiave asimmetrica. Solo però se le dimensioni delle chiavi sono sufficientemente grandi.
Il Centro per l'eccellenza della criptografia di Entrust (Cryptographic Center of Excellence, cryptoCoE) può aiutarti a prepararti con una valutazione del rischio post-quantistico.
Assegna le priorità
Determina il valore dei tuoi dati, la loro durata e il tempo necessario per migrare alla crittografia post-quantistica. Quando saprai che cosa è a rischio, saprai da dove cominciare.
Sono stati annunciati i candidati algoritmi resistenti alle tecnologie quantistiche finalisti del terzo round del NIST, e PKIaaS for PQ li supporta tutti e tre. Disponibile in versione di prova, fornisce ai clienti gerarchie di autorità di certificazione composite e quantistiche pure e offre alle organizzazioni la possibilità di collaudare certificati multipli o certificati compositi con le loro applicazioni. Puoi anche iniziare a creare prototipi con Moduli di sicurezza hardware nShield o nShield as a service e CodeSafe, il nostro kit di sviluppo software sicuro.
Pianifica
Entrust svolge un ruolo di primo piano nella creazione degli standard di crittografia post-quantistica. Affidati al nostro Centro di eccellenza per la crittografia per ricevere aiuto a inventariare e valutare le tue risorse crittografiche e per pianificare la tua migrazione alla crittografia post-quantistica con la stessa azienda che ti aiuta a definirla.
Le nostre soluzioni per la crittografia post-quantistica
Centro di eccellenza per la crittografia Entrust
Gli esperti di Entrust ti offrono valutazioni, strumenti e consigli pratici per la migrazione dei tuoi sistemi di crittografia in una realtà post-quantum.
Pacchetto opzionale nShield per la crittografia post-quantistica tramite CodeSafe
Inizia a implementare nuovi algoritmi e approcci crittografici per affrontare la tecnologia quantistica, scambi di chiavi e crittografie e decrittografie con questo pacchetto di opzioni per HSM nShield e CodeSafe.
PKI as a Service per la tecnologia Post-Quantum
La nostra offerta PKI as a Service basata su cloud può fornire gerarchie di autorità di certificazione composite e singole a sicurezza quantistica, in modo da poter testare o implementare scenari e infrastrutture che siano sicuri rispetto alla tecnologia post-quantum.
App di crittografia quantistica (PS)
Crea le tue applicazioni basate sulla tecnologia post-quantum e modifica le applicazioni di crittografia esistenti per una realtà post-quantum con l'aiuto dei nostri esperti di crittografia.
Kit di sviluppo software (SDK) Entrust nShield Post-Quantum
L'SDK nShield Post-Quantum di Entrust consente applicazioni crittografiche post-quantistiche per nShield HSM con CodeSafe SDK.
La migrazione ad algoritmi quantistici sicuri può richiedere diversi anni, quindi è il momento di prepararsi alla realtà post-quantistica.
Risorse correlate
Contattaci
Consulta un esperto di crittografia Entrust per scoprire come possiamo aiutarti a prepararti per la realtà post-quantistica.