021-54410609
为了保护他们的用户和基础设施免受复杂和不断发展的网络安全威胁，各种规模和所有部门的企业都依赖强大的加密解决方案来减少这些攻击向量。量子计算的出现将为许多激动人心的新发展铺平道路，但它也给数据安全和隐私带来了前所未有的风险，安全团队现在必须开始建立适当的弹性，以保护他们的业务免受迅速逼近的威胁。
后量子时代的网络安全
由于即将到来的量子威胁，敏感健康、财务和运营数据泄露的影响将大大增加，数字文档的完整性和安全性将受到质疑。由于预期量子计算将使大多数当前流行的公钥加密方案过时的那一天，不良行为者正在获取和存储加密数据，这一事实加剧了这种风险。鉴于底层数据的敏感性，这种“现在收获，稍后解密”的网络攻击向量是许多公司快速增长的安全问题。德勤最近的一项民意调查发现，接受调查的安全专业人士中，略多于一半的人认为他们的组织面临此类攻击的风险，但只有 27% 的组织完成了相关风险评估。
事实上，政府和企业已经开始制定积极的计划，为后量子世界实施网络安全措施，以应对这种新的真实危险。美国政府宣布所有联邦机构必须在 2023 年 5 月 4 日之前对加密易受攻击的系统进行评估并提交评估，这是政府推动建立弹性的众多例子之一。量子安全的安全态势需要一种整体方法，包括使用量子安全算法、加密密钥和密钥管理系统。迁移到量子安全态势是一个长期项目，需要组织对其加密措施采用混合方法，以便他们能够在测试和部署新的量子安全算法的同时保持安全操作。
密钥强度和保护的挑战
加密密钥是标准加密技术的支柱。为了保持安全，它们必须是不可预测的，并且来自可信赖的来源。不可预测性是强加密密钥的基础。如果可以提前预测一个密钥，那么网络系统就很容易受到攻击。
随着攻击变得越来越复杂，这种不可预测性变得越来越重要，尤其是面对量子计算机等尖端技术时。即使是最先进和高度标准化的方法，例如 NIST 的双椭圆曲线确定性随机位生成器，也被暴露出存在可被黑客或民族国家在网络攻击中利用的缺陷。
密钥生成是任何网络安全实施中加密层的重要组成部分，但组织还必须始终如一地可靠地保护其加密资产，包括密钥、证书和其他加密令牌。Thales Luna HSM等硬件安全模块 (HSM/加密机) 在这种情况下提供了一个有吸引力的解决方案。
忽视加密密钥的生成、管理或保护可能导致网络防御中的漏洞。即使一家公司对其程序和产品的安全性投入了大量思考，这些漏洞仍可能导致妥协并使企业面临风险。
Thales和Quantinuum如何建立量子计算弹性？
Quantinuum和 Thales之间的即插即用集成使企业能够极大地增强密钥生成，而无需最终用户对现有基础设施或应用程序进行任何修改。该合作将 Quantum Origin 的尖端密钥生成技术与Thales Luna HSM的高枕无忧相结合。
Quantum Origin通过使用 Quantinuum 自己的量子计算机的完全可验证过程生成最强的加密密钥。该平台不仅生成可证明不可预测的加密密钥，而且还通过可验证的过程确保输出质量，与使用真随机数生成器 (TRNG) 和第一代量子随机数颁发的密钥相比，安全性得到提升生成器（QRNG）。
使用 Luna 功能模块 (FM)，Quantum Origin 可无缝插入 Thales Luna HSM。FM 扩展了 HSM 的本机 API，以便 Quantum Origin 可以播种到 Luna HSM 现有的确定性随机位生成器 (DRBG) 中。Quantum Origin 的这种集成可以直接从 Thales Luna 7 HSM 生成量子计算硬化加密密钥。
Thales和Quantinuum的联合创新创造了一个值得客户信赖的解决方案，作为他们过渡到量子安全措施的关键组成部分。将Quantum Origin集成到Thales 的 Luna 7 HSM中提供了一个易于部署的解决方案，并有助于创建一个加密敏捷或混合基础，使组织能够为构建整体量子弹性定义一条清晰的路径。最重要的是，它现在提供面向未来的数据保护，即使在量子计算能力增长的情况下，也有助于保护数据免受先进的网络威胁。联系揽阁信息，获取更多产品和方案信息。
揽阁信息可提供的部分安全产品和解决方案信息
联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：
-
数据库访问控制：揽阁LGPAC系统
-
通用HSM：Luna HSM、ProtectServer HSM
-
支付HSM：payShield 10K
您还可以得到揽阁信息所提供的优质服务。
揽阁信息 · 值得您信赖的信息安全顾问！
联系我们
免费试用留言
客服电话