Segurança pós-quântica
Entenda suaexposição à segurança quântica do
Identifique seus ativos de TI, infraestrutura e sistemas que possam precisar de ajustes à medida que forem adotados padrões resistentes à computação quântica. Avalie sua exposição e planeje uma transição gradual para a criptografia pós-quântica com a Getronics.
Visão geral
Entenda os riscos antes de fazer alterações
Em um futuro próximo, os computadores quânticos colocarão em risco alguns métodos de criptografia amplamente utilizados. Conhecido comumente como “Harvest Now Decrypt Later” (HNDL), as informações criptografadas interceptadas hoje podem ser armazenadas para descriptografia no futuro, o que gera preocupação em relação aos dados que precisam permanecer confidenciais por anos. Uma pesquisa com mais de 2.600 profissionais da área de confiança digital revelou que 95% das organizações não possuem um plano de ação para a computação quântica
A preparação para a criptografia pós-quântica começa com a compreensão de onde sua organização utiliza criptografia e quais aplicativos e infraestrutura dependem dela, incluindo sua cadeia de suprimentos. A Getronics ajuda você a avaliar essas dependências, identificar prioridades e planejar o que deve ser abordado primeiro.
NOSSOS SERVIÇOS
Avalie, estabeleça prioridades e planeje sua transição
Avaliar o risco criptográfico
Comece com uma Avaliação de Risco Preliminar (PORA) de três meses para um aplicativo ou segmento de infraestrutura selecionado. Em seguida, utilize as conclusões para definir o orçamento de uma Avaliação de Risco completa, a fim de ampliar a análise a todo o seu ambiente.
• Identificar algoritmos, certificados, chaves e protocolos abrangidos pela análise.
• Elaborar um inventário criptográfico que abranja aplicativos, infraestrutura, nuvem, identidade e infraestrutura de chave pública (PKI).
• Priorizar a exposição com base na sensibilidade dos dados e no impacto nos negócios.
• Mapear os requisitos regionais relevantes e as necessidades de comprovação.
Planeje sua transição pós-quântica
Transforme as conclusões da avaliação em um plano de migração em fases que reflita as prioridades do negócio e as restrições operacionais.
• Definir prioridades, responsabilidades, critérios de teste e aceitação.
• Planejar alterações nos módulos de segurança de hardware (HSMs), na PKI, na nuvem, nos aplicativos e na infraestrutura.
• Levar em conta as conexões com fornecedores, as dependências e os ciclos de lançamento.
Gerenciar as mudanças criptográficas ao longo do tempo
Mantenha a visibilidade das dependências criptográficas e do andamento da migração à medida que seus sistemas, fornecedores e requisitos mudam.
• Acompanhe certificados e dependências de criptografia.
• Monitore vulnerabilidades criptográficas e sua postura de segurança.
• Incorpore as descobertas ao seu inventário e às próximas etapas de migração.
• Relacione incidentes com os processos existentes de gerenciamento de serviços de TI (ITSM) e de gerenciamento de informações e eventos de segurança (SIEM).
Inteligência pós-quântica
O Getronics Post-Quantum Pulse é um serviço gratuito que ajuda você a se manter informado sobre os avanços na criptografia pós-quântica, normas de segurança e requisitos regionais.
• Acompanhar as normas e as mudanças regulatórias por região
• Acompanhar as pesquisas e os avanços na área de computação quântica que possam afetar o cronograma de transição
• Receber informações sobre riscos emergentes e novidades em matéria de segurança
• Monitorar os prazos e marcos regionais de conformidade
Avaliar o risco criptográfico
Comece com uma Avaliação de Risco Preliminar (PORA) de três meses para um aplicativo ou segmento de infraestrutura selecionado. Em seguida, utilize as conclusões para definir o orçamento de uma Avaliação de Risco completa, a fim de ampliar a análise a todo o seu ambiente.
• Identificar algoritmos, certificados, chaves e protocolos abrangidos pela análise.
• Elaborar um inventário criptográfico que abranja aplicativos, infraestrutura, nuvem, identidade e infraestrutura de chave pública (PKI).
• Priorizar a exposição com base na sensibilidade dos dados e no impacto nos negócios.
• Mapear os requisitos regionais relevantes e as necessidades de comprovação.
Gerenciar as mudanças criptográficas ao longo do tempo
Mantenha a visibilidade das dependências criptográficas e do andamento da migração à medida que seus sistemas, fornecedores e requisitos mudam.
• Acompanhe certificados e dependências de criptografia.
• Monitore vulnerabilidades criptográficas e sua postura de segurança.
• Incorpore as descobertas ao seu inventário e às próximas etapas de migração.
• Relacione incidentes com os processos existentes de gerenciamento de serviços de TI (ITSM) e de gerenciamento de informações e eventos de segurança (SIEM).
Planeje sua transição pós-quântica
Transforme as conclusões da avaliação em um plano de migração em fases que reflita as prioridades do negócio e as restrições operacionais.
• Definir prioridades, responsabilidades, critérios de teste e aceitação.
• Planejar alterações nos módulos de segurança de hardware (HSMs), na PKI, na nuvem, nos aplicativos e na infraestrutura.
• Levar em conta as conexões com fornecedores, as dependências e os ciclos de lançamento.
Inteligência pós-quântica
O Getronics Post-Quantum Pulse é um serviço gratuito que ajuda você a se manter informado sobre os avanços na criptografia pós-quântica, normas de segurança e requisitos regionais.
• Acompanhar as normas e as mudanças regulatórias por região
• Acompanhar as pesquisas e os avanços na área de computação quântica que possam afetar o cronograma de transição
• Receber informações sobre riscos emergentes e novidades em matéria de segurança
• Monitorar os prazos e marcos regionais de conformidade
Conclusões e resultados esperados
Conclusões claras. Próximos passos práticos.
O Post Quantum One oferece às equipes técnicas e à liderança uma visão compartilhada sobre os riscos criptográficos, as prioridades e as decisões. Utilize os dados do escopo de avaliação acordado para decidir o que precisa de investigação mais aprofundada e onde o investimento se justifica.
01
Inventário Criptográfico
Registre onde os algoritmos criptográficos, certificados, chaves e protocolos são utilizados nos sistemas avaliados. Documente as dependências e lacunas que exigem uma investigação mais aprofundada.
02
Riscos e requisitos priorizados
Analise as conclusões do estudo levando em conta a sensibilidade dos dados, o impacto nos negócios, as dependências de fornecedores e os requisitos de confidencialidade. Identifique os requisitos regionais relevantes dentro do escopo acordado.
03
Resumo sobre liderança e roteiro
Resuma a situação, as principais decisões e as próximas etapas recomendadas. Utilize as conclusões para elaborar um plano em etapas e apoiar as discussões sobre investimentos.
PRIORIDADES DO SETOR
Planeje de acordo com as exigências do seu setor
Finanças e Seguros
Avaliar os riscos criptográficos em dados financeiros, transações, registros de políticas e sistemas de terceiros para priorizar a migração de acordo com as necessidades comerciais e regulatórias.
Saúde
Priorize as informações dos pacientes que devem permanecer confidenciais, bem como os sistemas e equipamentos conectados que apresentam diferentes modalidades de suporte e ciclos de substituição.
Transporte
Analisar as dependências criptográficas em sistemas operacionais, aplicativos de negócios e conexões com fornecedores que dão suporte às operações de transporte. Identificar o que deve ser incluído no planejamento pós-quântico.
Informações e recursos
Perspectivas sobre a segurança pós-quântica
Ver todas as informações
ENTRE EM CONTATO CONOSCO
Descubra como avaliar sua exposição
Fale com um especialistaSoluções relacionadas
Conheça mais soluções de segurança cibernética
Fale com um especialista
Perguntas frequentes
Você tem dúvidas. Nós temos as respostas.
A criptografia pós-quântica refere-se a métodos criptográficos projetados para resistir a ataques de futuros computadores quânticos. As organizações podem se preparar identificando onde a criptografia é utilizada, avaliando as dependências e planejando as mudanças necessárias.
Nossa avaliação se concentra na segurança criptográfica. Identificamos dependências dentro de um escopo acordado, avaliamos sua relevância para os negócios e destacamos as alterações ou investigações adicionais necessárias.
Uma PORA é uma avaliação inicial de um aplicativo ou segmento de infraestrutura selecionado. Ela identifica as dependências criptográficas abrangidas pela avaliação e apresenta conclusões técnicas e um resumo para a liderança, a fim de apoiar as decisões sobre as próximas etapas.
Sim. Uma avaliação inicial analisa um aplicativo ou segmento de infraestrutura selecionado ao longo de três meses. Acordamos os detalhes relativos ao acesso, às permissões, aos métodos de análise e aos resultados esperados antes do início do trabalho.
Você precisará de um responsável designado, um escopo definido, aprovação por meio do seu processo de mudança e disponibilidade dos contatos técnicos e de aplicação relevantes. Os requisitos de acesso são acordados com suas equipes antes do início da fase de descoberta.
Não. Os riscos variam de acordo com o algoritmo, a implementação e o caso de uso. Uma avaliação ajuda a determinar o que precisa ser migrado e o que pode ser resolvido por meio de atualizações tecnológicas planejadas.
Um inventário criptográfico registra onde e como a criptografia é utilizada nos sistemas avaliados. Ele ajuda as equipes a compreender as dependências, atribuir responsabilidades e planejar a migração, ao mesmo tempo em que documenta as áreas que exigem uma análise mais aprofundada.
A agilidade criptográfica é a capacidade de alterar métodos criptográficos à medida que os padrões de segurança e a tecnologia evoluem, mantendo os sistemas seguros e operacionais.