La crittografia di domani inizia dal vostro inventario.

Sì. I 6 servizi possono essere pianificati come pacchetti di lavoro delimitati. Insieme chiariamo la situazione di partenza, i presupposti e il risultato di cui avete bisogno per primo. Le sottopagine mostrano l'ambito specifico e le decisioni tecniche.

Prima della realizzazione vengono concordati obiettivi, sistemi coinvolti, contributo richiesto, risultati e criteri di collaudo. Le questioni tecniche aperte possono essere chiarite prima in un'analisi dello stato attuale o in un progetto pilota. I compiti aggiuntivi vengono valutati in base al loro impatto su impegno e tempistiche.

Documentazione, formazione all'uso e responsabilità sono previste nell'incarico. Se OTOKO® assume compiti continuativi, concordiamo un ambito di gestione operativa con orari di servizio e percorsi di escalation. Il vostro team può anche portare avanti i risultati autonomamente o con i partner già presenti.

La crittografia post-quantistica, abbreviata PQC, indica algoritmi pensati per resistere anche ad attacchi condotti con computer quantistici avanzati. Per le aziende, la prima domanda riguarda dove vengano utilizzati algoritmi vulnerabili e per quanto tempo dati e firme debbano restare protetti. OTOKO® unisce inventariazione, valutazione del rischio e implementazione tecnica. Non basta cambiare l'algoritmo: librerie, protocolli, dispositivi e controparti devono funzionare insieme.

Quali delle vostre applicazioni utilizzano quale cifratura, e chi può modificarla? Rileviamo le dipendenze crittografiche e le associamo ai vostri sistemi e responsabili. L'inventario crea una base verificabile per la pianificazione successiva.

Definire l'ambito dell'indagine e i metodi di rilevazione ammessi Rilevare protocolli, certificati, librerie e utilizzi delle chiavi Riunire i risultati di scansioni, analisi del codice ed esportazioni dai sistemi Contrassegnare le dipendenze e le aree non esaminate Preparare l'aggiornamento continuo dell'inventario e l'esportazione leggibile da macchina

Inventario crittografico con provenienza e copertura Panoramica delle dipendenze per applicazione Procedura per l'aggiornamento della CBOM

Una scansione di rete rileva i servizi raggiungibili, ma non l'intera crittografia di un'organizzazione. Combiniamo metodi di rilevazione ammessi: endpoint, archivi di certificati, librerie, configurazione e colloqui con i responsabili dei sistemi. Anche firme offline, dispositivi mobili e componenti embedded possono essere rilevanti. I risultati distinguono l'utilizzo osservato dalle sole capacità installate. Per ogni riscontro vengono registrate fonte e data, in modo che le decisioni successive non si basino su ipotesi incerte.

Una Cryptography Bill of Materials, abbreviata CBOM, descrive i componenti crittografici e le loro relazioni in forma leggibile da macchina. Decisiva è l'associazione allo scopo d'uso: un certificato può proteggere una connessione oppure garantire una firma verificabile a lungo termine. Rileviamo proprietari, modificabilità e dipendenze dai produttori. I sistemi non raggiungibili o non esaminati restano visibili come lacune. Una grande esportazione di dati senza questa classificazione non costituirebbe una base decisionale solida.

Le modifiche a librerie, certificati e configurazione devono confluire nell'aggiornamento continuo. A tal fine vengono stabiliti i responsabili e gli eventi che richiedono un aggiornamento. Nel collaudo confrontiamo campioni con i sistemi reali e documentiamo l'ambito di indagine raggiunto. Le scansioni in produzione avvengono solo nell'ambito autorizzato e con attenzione ai componenti sensibili.

Non tutti i sistemi devono essere migrati contemporaneamente. Valutiamo durata della protezione, superficie di attacco, dipendenze tecniche e impegno di migrazione. Ne risulta una sequenza con misure motivate, responsabilità e punti decisionali.

Valutare insieme il fabbisogno di protezione di dati e firme Classificare le dipendenze crittografiche e l'impegno di migrazione Rilevare le dipendenze dai produttori e i cicli di approvvigionamento Pianificare progetti pilota e ondate di migrazione Documentare i rischi residui e le decisioni aperte

Definizione motivata delle priorità Piano di migrazione con dipendenze Documento decisionale per area di business e IT

Determinate informazioni devono restare riservate per molti anni. Il traffico cifrato registrato può quindi essere rilevante già oggi per la valutazione del rischio a lungo termine. Allo stesso tempo, approvvigionamento, adattamento del software e cambio delle controparti richiedono tempo. Colleghiamo questi fattori al vostro fabbisogno di protezione, senza assumere come base di pianificazione affidabile una data speculativa per un computer quantistico avanzato. Le firme vengono considerate separatamente, poiché la loro verificabilità a lungo termine può richiedere misure diverse rispetto alla riservatezza di una connessione.

Una libreria centrale o una piattaforma di certificati può influenzare molte applicazioni. Al contrario, un singolo dispositivo obsoleto può limitare la migrazione di un intero collegamento. Ordiniamo queste dipendenze, verifichiamo le informazioni del produttore e separiamo le misure attuabili a breve termine dai lavori preparatori. Ai progetti pilota vengono assegnati quesiti chiari: ad esempio la compatibilità di una catena di gateway o il supporto di un tipo di chiave. La roadmap contiene punti decisionali in cui i risultati delle misurazioni e nuove informazioni possono modificare la pianificazione successiva.