Conformità all'avviso su come affrontare i rischi di sicurezza informatica associati alla quantistica a Singapore

• "...possibile mitigazione utilizzando soluzioni di sicurezza quantistica come PQC e QKD..."
• "...chiedendo ai fornitori di offrire soluzioni "quantum-resistant" quando saranno disponibili in commercio..."

Gli HSM Luna e i crittografi ad alta velocità di Thales forniscono un approccio cripto-agile per garantire la prontezza della PQC alle FI.

• Fortifica le chiavi di crittografia con il sistema Quantum-safe HSM Luna di Thales che è disponibile in commercio con l'aggiunta degli algoritmi finalisti NIST "quantum-resistant".
  • Algoritmi "quantum-resistant" (QRA) con FM PQC con firma basata su hash (SP800-208)
  • PQC integrata / personalizzata: implementare la crittografia post-quantistica utilizzando il modulo di funzionalità (FM) Luna o con vari FM / varie integrazioni partner
  • QRNG: iniettare l'entropia quantistica con QRNG e la memorizzazione sicura delle chiavi dell'HSM Luna
• Proteggi i dati in transito con High Speed Encryption (HSE) di Thales soluzioni di crittografia di rete che supportano la crittografia post-quantistica (PQC) con un'architettura cripto-agile basata su FPGA. HSE è la prima soluzione di crittografia di rete "quantum-resistant" disponibile in commercio, che offre alle FI una protezione dei dati a lungo termine contro i futuri attacchi quantistici. Offre alle FI un'unica piattaforma per crittografare ovunque, dal traffico di rete tra i data center e la sede centrale ai siti di backup e disaster recovery, sia on-premise che sul cloud.

• "...Identificare e mantenere un inventario delle soluzioni crittografiche utilizzate nell'FI, e determinare quelle potenzialmente vulnerabili che devono essere sostituite con alternative "quantum-resistant" quando le soluzioni diventano commerciali..."
• "... Classificare le risorse informatiche e di dati che dipendono da soluzioni crittografiche potenzialmente vulnerabili..."
• "...Valutare se le infrastrutture di sistema esistenti sono in grado di supportare la cripto-agilità, e prendere in considerazione la possibilità di aggiornarle nel tempo..."

Le FI possono raggiungere la cripto-agilità e mantenere l'inventario delle risorse crittografiche con la gestione delle chiavi di Thales e le soluzioni quantum-safe.

• Le FI possono affidarsi alla gestione delle chiavi di Thales per tenere un inventario delle risorse crittografiche. Sfruttando appliance virtuali o hardware conformi allo standard FIPS 140-2, gli strumenti e le soluzioni di gestione delle chiavi di Thales offrono un alto livello di sicurezza per gli ambienti sensibili; centralizzano, inoltre, la gestione delle chiavi per la crittografia interna e le applicazioni di terze parti.
• La preparazione alla PQC di HSM Luna di Thales protegge le chiavi di crittografia con una gestione centralizzata delle chiavi e aiuta le FI a gestire efficacemente l'inventario degli asset crittografici. HSM Luna fornisce alle FI la visibilità degli algoritmi crittografici e delle lunghezze delle chiavi in uso, della proprietà e delle parti responsabili della manutenzione delle risorse crittografiche, nonché del sistema o dell'applicazione specifici in cui l'algoritmo crittografico è incorporato o utilizzato.
• La crittografia asimmetrica per la trasmissione di PIN o password è vulnerabile nel calcolo quantistico. Una soluzione ibrida per la creazione di chiavi con materiale protetto da un HSM Luna può mitigare i rischi, supporta algoritmi quantum-safe e contiene diverse opzioni per l'accordo e il trasporto delle chiavi basato su diversi problemi matematici che creano una soluzione forte quantum-safe.
• Le soluzioni di crittografia di rete HSE (High Speed Encryption) di Thales proteggono i dati in movimento e supportano tutti e quattro gli algoritmi NIST Quantum Resistant Public Key (finalisti) in tutti i prodotti (più altri algoritmi non finalisti) con un'architettura cripto-agile basata su FPGA. HSE è quantum-ready e compatibile con QKD da oltre un decennio con la generazione di numeri casuali quantistici (QRNG) integrata.

• "...Elevare le competenze tecniche..."
• "...Se le risorse lo consentono, considerare prove di concetto con soluzioni di sicurezza quantistica per sensibilizzare l'FI sul loro potenziale impatto..."

Lo starter kit PQC consente alle FI di sviluppare e costruire le capacità per testare soluzioni quantum-safe in modo sicuro. Lo starter kit PQC di Thales in collaborazione con Quantinuum accelera il processo di test delle misure di resilienza quantistica in un ambiente sicuro. Il kit aiuta a configurare un ambiente sicuro in un HSM Luna fidato per testare le chiavi pronte per la PQC e comprendere le implicazioni di questi cambiamenti dell'infrastruttura senza impattare i processi di gestione delle chiavi negli ambienti di produzione.