对于加密技术的安全性,担忧也促使各国及研究机构采取措施来预防量子计算机在未来可能造成的攻击,其中就包括去年NIST选择四种新算法来对抗威胁、并与业界合作启动向后量子密码学(MPQC)的转移项目,以开发工具并加速迁移实践以保护数据安全。
今天,MPQC参与者SandboxAQ宣布推出了一个完整的工具集,即SandboxAQ安全套件,该公司称这是为行业和公共部门客户提供的端到端解决方案来扫描并修复加密漏洞。该套件包含模块用于发现易受攻击的加密以及持续清单,另一个可供选定客户预览的模块(当前可预览)以用于加密修正及监督实施。这些模块集成在控制中心中,该中心提供其客户的组织完整加密基础设施操作仪表板视图。



SandboxAQ声称其加密感知分析平台是行业首个完整加密清单解决方案,其中包括文件系统、应用程序以及网络的安全性分析与列表。SandboxAQ称,CryptoService模块预计于2023年底面市。产品价格按年计费方式出售。
许多企业都有遗留系统,在这些系统中,使用了MD5和SHA-1等过时的协议,私家侦探,侦探公司,调查公司,查人找物,商务调查,出轨外遇调查,婚外情调查,私人调查,19209219596它们已经存在多年,SandboxAQ首席执行官杰克·希达里在公告中表示:“SandboxAQ的安全解决方案有助于组织采用兼容性更佳的安全加密协议,包括后量子安全标准,以保护客户、知识产权和关键基础设施所需的应用软件。”
除了SandboxAQ外,还有一系列其他公司致力于解决数据安全问题。包括德勤、埃森哲和IBM在内的许多大型咨询公司以及供应商都在积极寻求开发密码学解决方案。所有供应商的关注焦点都是支持基于模块化软件技术的所谓加密敏捷工具集,这一工具集由SandboxAQ的产品套件来提供。
过去的密码学管理模式往往包括大量分散于整个公司IT基础设施的硬件和软件资源。要找到这些传统加密技术通常是极为棘手的。加密敏捷的理念就是要将这类系统模块化,主要是基于软件的,并且容易管理和升级,以适应随着密码协议的变化而变化的需求。
NIST着手于推行的后量子加密项目无疑能带动多种全新产品诞生。以下是NIST项目的主要目标摘要,及涉及的相关公司:
请示范如何利用自动识别工具来找出使用量子攻击易受破坏的公钥加密算法的具体应用实例、它们在系统中的具体位置以及它们的作用。首先,请确保已经确定了企业内可使用的公钥加密组件和相关资产。接私家侦探,侦探公司,调查公司,查人找物,商务调查,出轨外遇调查,婚外情调查,私人调查,19209219596下来,在迁移规划中,优先考虑的项目元素将首先选择具有潜在风险的应用程序,而不仅仅是为了安全的目的进行处理或重新部署。最后,这个项目将描述跨不同类型的组织、资产及支持技术实现从易受攻击到抗量子公钥算法的安全转移的方法。一些NIST项目参与者包括:亚马逊网络服务(AWS)、Cisco Systems、加密4A公司、CryptoSense SA、信息安全全球公司、信息安全资源公司ISARA,以及微软公司和三星SDS Co., Ltd等。 其他NIST项目参与方还包括:SandBoxAQ、Thales DIS CPL USA, Inc. 和 Thales TrusTec公司。
一份名为SandboxAQ的安全报告指出,一些企业和政府机构正使用该公司的模块来提高安全水平,例如Cloudera、Informatica以及美国空军等。此外,这些机构还与德勤(Deloitte)和安永(EY)等全球领先的系统集成商建立了战略联盟,以帮助企业客户识别并修复加密漏洞。
顶: 62踩: 65




评论专区