Einhaltung der Empfehlungen zur Bewältigung der mit Quantencomputern verbundenen Cyber-Sicherheitsrisiken in Singapur

• „… mögliche Abhilfe durch Quanten-Sicherheitslösungen wie PQC und QKD …“
• „… Anbieter dazu anhalten, quantenresistente Lösungen anzubieten, sobald diese kommerziell verfügbar sind …“

Thales Luna HSMs und High Speed Encryptors bieten einen kryptoagilen Ansatz zur Sicherstellung der PQC-Fähigkeit von Finanzinstituten.

• Verstärken Sie Ihre kryptographischen Schlüssel mit dem quantensicheren Thales Luna HSM, das mit zusätzlichen quantenresistenten NIST-Finalisten-Algorithmen erhältlich ist.
  • Quantenresistente Algorithmen (QRA) mit PQC FM mit Hash-basierter Signierung (SP800-208)
  • Integriertes/Angepasstes PQC: Implementieren Sie Ihre eigene Post-Quanten-Kryptographie mit Lunas Functionality Module (FM) oder mit den unterschiedlichen FMs/Integrationen unserer Partner
  • QRNG: Etablieren Sie Quantenentropie mit QRNG und dem sicheren Schlüsselspeicher von Luna HSM
• Sichern Sie Data in Transit mit Thales High Speed Encryption (HSE) Netzwerkverschlüsselungslösungen, die Post-Quanten-Kryptographie (PQC) mit einer krypto-agilen, FPGA-basierten Architektur unterstützen. HSE ist die erste kommerziell verfügbare, quantenresistente Netzwerkverschlüsselungslösung, die Finanzinstituten schon heute einen langfristigen Datenschutz gegen künftige Quantenangriffe bietet. Sie bietet Finanzdienstleistern eine einzige Plattform zur Verschlüsselung aller Daten – vom Netzwerk-Traffic zwischen Rechenzentren und der Zentrale zu Sicherungs- und Notfallwiederherstellungs-Standorten on-premises oder in der Cloud.

• „… Identifizierung und Pflege eines Inventars der in der FI verwendeten kryptographischen Lösungen sowie Bestimmung derjenigen, die potenziell anfällig sind und durch quantenresistente Alternativen ersetzt werden müssen, wenn die Lösungen auf den Markt kommen …“
• „… Klassifizierung von IT- und Datenbeständen, die von potenziell anfälligen kryptographischen Lösungen abhängig sind …“
• „… Bewertung, ob die bestehenden Systeminfrastrukturen Krypto-Agilität unterstützen können, und Erwägung, sie im Laufe der Zeit aufzurüsten …“

Mit der Schlüsselverwaltung und quantensicheren Lösungen von Thales können Finanzinstitute Krypto-Agilität erreichen und ihren Bestand an kryptographischen Assets verwalten.

• FIs können sich auf die Schlüsselverwaltung von Thales verlassen, um ein Inventar ihrer kryptographischen Assets zu führen. Durch den Einsatz von FIPS-140-2-konformen virtuellen oder Hardware-Appliances bieten die Schlüsselverwaltungstools und -lösungen von Thales hohe Sicherheit in sensiblen Umgebungen und zentralisieren die Schlüsselverwaltung für hausinterne Verschlüsselung sowie für Anwendungen von Drittanbietern.
• Das Thales Luna HSM ist PQC Ready, schützt kryptographische Schlüssel mit zentraler Schlüsselverwaltung und hilft Finanzinstituten, ihren Bestand an kryptographischen Ressourcen effektiv zu verwalten. Das Luna HSM verschafft den Finanzinstituten Einblick in die verwendeten kryptographischen Algorithmen und Schlüssellängen, die Eigentümerschaft und Verantwortlichen für die Pflege der kryptographischen Ressourcen sowie das spezifische System oder die Anwendung, in dem/der der kryptographische Algorithmus eingebettet ist oder verwendet wird.
• Asymmetrische Kryptographie für die Übertragung von PINs oder Passwörtern sind beim Quantencomputing anfällig. Eine hybride Schlüsselerstellungslösung mit Schlüsselmaterial, das durch ein Luna HSM geschützt ist, kann die Risiken mindern. Sie unterstützt quantensichere Algorithmen und enthält mehrere Optionen für die Schlüsselvereinbarung und den Schlüsseltransport, die auf verschiedenen mathematischen Problemen basieren und dadurch eine starke quantensichere Lösung schaffen.
• Thales High Speed Encryption (HSE) Netzwerkverschlüsselungslösungen schützen Data-in-Motion und unterstützen alle vier quantenresistenten Public-Key-Algorithmen nach NIST (Finalisten) in allen Produkten (plus andere Nicht-Finalisten-Algorithmen) mit einer krypto-agilen, FPGA-basierten Architektur. HSE ist quantenfähig und seit mehr als einem Jahrzehnt QKD-kompatibel mit integrierter Quantum-Zufallszahlengenerierung (QRNG).

• „… Ausweitung der technischen Kompetenzen …“
• „… Wo es die Ressourcen erlauben, sollten Proof-of-Concept-Versuche mit Quantensicherheitslösungen in Betracht gezogen werden, um die FI für ihre potenziellen Auswirkungen zu sensibilisieren …“

Das PQC-Starterkit ermöglicht es den FIs, Fähigkeiten zum Testen quantensicherer Lösungen zu entwickeln und aufzubauen. Das Thales PQC-Starterkit beschleunigt in Zusammenarbeit mit Quantinuum den Prozess der Prüfung quantenresistenter Maßnahmen in einer sicheren Umgebung. Das Kit hilft Ihnen bei der Einrichtung einer vertrauenswürdigen Umgebung in einem vertrauenswürdigen Luna HSM, um PQC-fähige Schlüssel zu testen und die Auswirkungen dieser Änderungen auf Ihre Infrastruktur zu verstehen, ohne die Schlüsselverwaltungsprozesse in Produktionsumgebungen zu beeinträchtigen.