Cibersegurança pós-quântica para uma arquitetura de segurança convergente

Cypher Sentinel reúne criptografia pós-quântica, encriptação homomórfica e operações de segurança coordenadas numa única plataforma soberana de cibersegurança. As suas 160 capacidades expostas, 90 motores disponibilizados aos clientes e 27 famílias de comandos ampliam o seu ambiente de segurança existente com contexto partilhado e controlo definido pelo cliente.

O que é a criptografia pós-quântica?

A criptografia pós-quântica utiliza algoritmos concebidos para resistir a ataques de computadores convencionais e quânticos. Inclui mecanismos para estabelecer chaves e criar assinaturas digitais. As três primeiras normas PQC finalizadas do NIST definem funções distintas:

• ML-KEM — FIPS 203: estabelece um segredo partilhado entre as partes. Esse segredo pode ser utilizado com criptografia simétrica para proteger uma comunicação. Leia a norma NIST de encapsulamento de chaves.
• ML-DSA — FIPS 204: cria e verifica assinaturas digitais para apoiar a integridade dos dados e a autenticação do signatário. Leia a norma NIST de assinatura baseada em reticulados.
• SLH-DSA — FIPS 205: fornece uma abordagem de assinatura digital baseada em funções hash. Leia a norma NIST de assinatura baseada em hash.

Estes papéis importam ao avaliar uma implementação: estabelecer uma chave, assinar um artefacto e encriptar dados de aplicações são operações diferentes. O desenho deve ligar o mecanismo certo ao protocolo, à implementação e ao sistema que o utiliza.

Planeie em função da vida útil dos dados e do esforço de migração

Registos governamentais de longa duração, propriedade intelectual, informação financeira e dados operacionais sensíveis tornam o planeamento criptográfico uma decisão do presente. Um cenário de recolha atual e desencriptação futura diz respeito a informações recolhidas agora que poderão tornar-se legíveis para um futuro adversário com capacidades quânticas.

O ponto de partida útil são os seus dados: durante quanto tempo devem permanecer confidenciais, onde são utilizados algoritmos de chave pública vulneráveis e quanto tempo essas dependências demorarão a mudar. Isto cria uma ordem prática de migração sem depender de uma data prevista para a chegada de um computador quântico com relevância criptográfica.

O NIST recomenda iniciar agora a migração para normas pós-quânticas. O seu trabalho de transição descreve a remoção de algoritmos vulneráveis à computação quântica das normas NIST até 2035, com os sistemas de alto risco a transitarem mais cedo. NIST IR 8547 é um projeto de plano de transição; cada organização deve mapear os requisitos e prazos aplicáveis aos seus próprios sistemas.

Criptografia avançada na mesma plataforma de segurança

Cypher Sentinel implementa algoritmos pós-quânticos, incluindo ML-KEM, ML-DSA e SLH-DSA, como parte da sua arquitetura criptográfica. A plataforma também integra encriptação homomórfica e gestão de chaves com agilidade criptográfica no mesmo ambiente que inteligência sobre ameaças, identidade, monitorização e resposta.

A encriptação homomórfica responde a uma necessidade diferente: executar cálculos suportados sobre dados encriptados. O estabelecimento de chaves e as assinaturas pós-quânticas tratam da segurança de operações criptográficas específicas contra ataques quânticos. Reunir estas capacidades permite à implementação alinhar a proteção de dados com a sua finalidade operacional.

O controlo do cliente abrange todo esse desenho. Define onde a plataforma opera, quem detém as chaves, quais os fluxos de dados permitidos e que ações podem ser delegadas. A visão geral da arquitetura explica como se articulam capacidades nativas, ferramentas ligadas e autoridade operacional.

Acrescente proteção às suas ferramentas existentes

Mantenha as suas ferramentas de segurança. Acrescente defesa de vanguarda. A abordagem de Cypher Sentinel que privilegia a integração permite a ferramentas existentes selecionadas participar através de pontes e APIs, enquanto as suas capacidades nativas acrescentam profundidade criptográfica e operacional.

Numa implementação pós-quântica, o âmbito da integração identifica os endpoints, protocolos, chaves e operações de assinatura efetivamente envolvidos. Uma ligação a uma ferramenta de segurança não altera por si só a criptografia dessa ferramenta. O piloto demonstra o fluxo selecionado e a proteção aplicada em cada limite relevante.

Explore as integrações de ferramentas de segurança e as opções de implementação soberana.

Um piloto pós-quântico prático

1. Selecione os dados de valor e o fluxo. Identifique o requisito de confidencialidade, integridade ou autenticidade e os sistemas participantes.
2. Mapeie os limites criptográficos. Estabeleça algoritmos, versões de implementação, custódia das chaves, produtos ligados e fluxos de dados aprovados.
3. Demonstre a transição. Exercite o fluxo selecionado de estabelecimento de chaves ou assinatura, incluindo a interoperabilidade e o impacto operacional dos conjuntos de parâmetros escolhidos.
4. Analise as provas. Avalie o comportamento observado, o desempenho, o ciclo de vida das chaves, os procedimentos de recuperação e as provas de validação relevantes para a configuração.

Para governos e defesa, o piloto pode reunir requisitos criptográficos, controlo da infraestrutura e autoridade de aprovação. Para infraestruturas críticas, pode dar prioridade a sistemas de longa duração e informação sensível, tendo em conta a continuidade operacional.