Cybersicurezza post-quantistica per un’architettura di sicurezza convergente

Cypher Sentinel riunisce crittografia post-quantistica, cifratura omomorfica e operazioni di sicurezza coordinate in un’unica piattaforma sovrana di cybersicurezza. Le sue 160 funzionalità esposte, 90 motori accessibili ai clienti e 27 famiglie di comandi estendono il vostro ambiente di sicurezza esistente con contesto condiviso e controllo definito dal cliente.

Che cos’è la crittografia post-quantistica?

La crittografia post-quantistica utilizza algoritmi progettati per resistere agli attacchi di computer sia convenzionali sia quantistici. Comprende meccanismi per instaurare chiavi e creare firme digitali. I primi tre standard PQC definitivi del NIST definiscono funzioni distinte:

• ML-KEM — FIPS 203: instaura un segreto condiviso tra le parti. Questo segreto può essere utilizzato con la crittografia simmetrica per proteggere una comunicazione. Leggi lo standard NIST di incapsulamento delle chiavi.
• ML-DSA — FIPS 204: crea e verifica firme digitali per supportare l’integrità dei dati e l’autenticazione del firmatario. Leggi lo standard NIST di firma basata su reticoli.
• SLH-DSA — FIPS 205: fornisce un approccio alla firma digitale basato su funzioni hash. Leggi lo standard NIST di firma basata su hash.

Questi ruoli contano nella valutazione di un deployment: instaurare una chiave, firmare un artefatto e cifrare dati applicativi sono operazioni diverse. La progettazione deve collegare il meccanismo corretto al protocollo, all’implementazione e al sistema che lo utilizza.

Pianificate in base alla durata dei dati e allo sforzo di migrazione

Archivi governativi di lunga durata, proprietà intellettuale, informazioni finanziarie e dati operativi sensibili rendono la pianificazione crittografica una decisione da prendere oggi. Uno scenario di raccolta attuale e decifratura futura riguarda informazioni raccolte ora che potrebbero diventare leggibili per un futuro avversario dotato di capacità quantistiche.

Il punto di partenza utile sono i vostri dati: per quanto tempo devono restare riservati, dove vengono utilizzati algoritmi a chiave pubblica vulnerabili e quanto tempo servirà per modificare queste dipendenze. Questo crea un ordine pratico di migrazione senza dipendere da una data prevista di arrivo di un computer quantistico crittograficamente rilevante.

Il NIST raccomanda di iniziare subito la migrazione agli standard post-quantistici. Il suo lavoro sulla transizione descrive la rimozione degli algoritmi vulnerabili ai computer quantistici dagli standard NIST entro il 2035, anticipata per i sistemi ad alto rischio. NIST IR 8547 è una bozza di piano di transizione; ogni organizzazione dovrebbe mappare requisiti e scadenze applicabili ai propri sistemi.

Crittografia avanzata nella stessa piattaforma di sicurezza

Cypher Sentinel implementa algoritmi post-quantistici, tra cui ML-KEM, ML-DSA e SLH-DSA, nella propria architettura crittografica. La piattaforma integra anche cifratura omomorfica e gestione delle chiavi con agilità crittografica nello stesso ambiente di intelligence sulle minacce, identità, monitoraggio e risposta.

La cifratura omomorfica risponde a un’esigenza diversa: eseguire calcoli supportati su dati cifrati. L’instaurazione di chiavi e le firme post-quantistiche affrontano la sicurezza di specifiche operazioni crittografiche contro gli attacchi quantistici. Riunire queste funzionalità consente al deployment di allineare la protezione dei dati al proprio scopo operativo.

Il controllo del cliente si estende a tutta questa progettazione. Definite dove opera la piattaforma, chi detiene le chiavi, quali flussi di dati sono consentiti e quali azioni possono essere delegate. La panoramica dell’architettura spiega come si collegano funzionalità native, strumenti connessi e autorità operativa.

Aggiungete protezione al vostro ecosistema esistente

Mantenete il vostro ecosistema di sicurezza. Aggiungete una difesa all’avanguardia. L’approccio di Cypher Sentinel che privilegia l’integrazione consente a strumenti esistenti selezionati di partecipare tramite ponti e API, mentre le sue funzionalità native aggiungono profondità crittografica e operativa.

Per un deployment post-quantistico, l’ambito di integrazione identifica gli endpoint, protocolli, chiavi e operazioni di firma effettivamente coinvolti. Una connessione a uno strumento di sicurezza non modifica di per sé la crittografia di quello strumento. Il pilota dimostra il flusso selezionato e la protezione applicata a ogni confine pertinente.

Esplora le integrazioni degli strumenti di sicurezza e le opzioni di deployment sovrano.

Un pilota post-quantistico pratico

1. Selezionate i dati di valore e il flusso. Identificate il requisito di riservatezza, integrità o autenticità e i sistemi coinvolti.
2. Mappate i confini crittografici. Stabilite algoritmi, versioni di implementazione, custodia delle chiavi, prodotti collegati e flussi di dati approvati.
3. Dimostrate la transizione. Esercitate il flusso selezionato di instaurazione delle chiavi o firma, inclusi interoperabilità e impatto operativo degli insiemi di parametri scelti.
4. Esaminate le evidenze. Valutate comportamento osservato, prestazioni, ciclo di vita delle chiavi, procedure di ripristino ed evidenze di validazione pertinenti alla configurazione.

Per governi e difesa, il pilota può riunire requisiti crittografici, controllo dell’infrastruttura e autorità di approvazione. Per le infrastrutture critiche, può dare priorità a sistemi di lunga durata e informazioni sensibili, tenendo conto della continuità operativa.