Mapa drogowa PQC

Państwa kryptografia potrzebuje planu.

Nie każdy system trzeba migrować w tym samym czasie. Oceniamy wymagany okres ochrony, powierzchnię ataku, zależności techniczne oraz nakład pracy związany z migracją. Na tej podstawie ustalamy kolejność uzasadnionych działań, zakresy odpowiedzialności i punkty decyzyjne.

Czym się zajmujemy Omówmy przedsięwzięcie

Uzasadniona priorytetyzacja · planowanie i realizacja przez OTOKO®

Państwa zlecenie dla OTOKO®

Czym się dla Państwa zajmujemy.

Niektóre informacje muszą pozostać poufne przez wiele lat. Nagrany zaszyfrowany ruch sieciowy może więc już dziś mieć znaczenie dla długoterminowej oceny ryzyka. Jednocześnie zakupy, dostosowanie oprogramowania i zmiana systemów partnerskich wymagają czasu. Łączymy te czynniki z Państwa potrzebami ochrony, nie traktując spekulatywnej daty powstania wydajnego komputera kwantowego jako pewnej podstawy planowania. Podpisy są rozpatrywane odrębnie, ponieważ ich długoterminowa weryfikowalność może wymagać innych środków niż poufność połączenia.

Możliwy zakres usług

Wspólna ocena potrzeb ochrony danych i podpisów
Klasyfikacja zależności kryptograficznych i nakładu pracy na migrację
Rejestrowanie zależności od producentów i cykli zakupowych
Planowanie pilotaży i etapów migracji
Dokumentowanie ryzyk rezydualnych i otwartych decyzji

Konkretny zakres, Państwa udział i kryteria odbioru ustalamy przed rozpoczęciem.

Technika przedstawiona w zrozumiały sposób

Jak realizujemy to zadanie.

Zależności wyznaczają kolejność działań

Centralna biblioteka lub platforma certyfikatów może wpływać na wiele aplikacji. I odwrotnie, pojedyncze urządzenie starszego typu może ograniczać zmianę całej trasy komunikacji. Porządkujemy te zależności, sprawdzamy informacje od producentów i rozdzielamy działania możliwe do wdrożenia w krótkim czasie od prac przygotowawczych. Projekty pilotażowe otrzymują jasno sformułowane pytania badawcze, na przykład zgodność łańcucha bram (gateway) lub wsparcie dla danego typu kluczy. Mapa drogowa zawiera punkty decyzyjne, w których wyniki pomiarów i nowe informacje mogą zmienić dalsze planowanie.

Z mapy drogowej powstają etapy gotowe do zlecenia

Każdy etap określa systemy, oczekiwane wyniki, wymagane zaangażowanie oraz kryteria zatwierdzenia. Wyjątki otrzymują osobę odpowiedzialną i termin ponownej weryfikacji. Przy odbiorze sprawdzamy nie tylko listę terminów, lecz również to, czy nakład pracy, zależności i ryzyka mają przejrzyste uzasadnienie. Na początek potrzebujemy wstępnego inwentarza, informacji o potrzebach ochrony oraz zbliżających się modernizacji Państwa infrastruktury.

Wynik możliwy do zweryfikowania

Z tym mogą Państwo dalej pracować.

Uzasadniona priorytetyzacja
Plan migracji z zależnościami
Materiał decyzyjny dla działu biznesowego i IT

Przekazanie łączy realizację z dokumentacją. Wspólnie sprawdzamy uzgodnione przypadki i zapisujemy pozostałe zadania.

Państwa przedsięwzięcie w szczegółach

Ustalanie kolejności na podstawie okresu ochrony i możliwości zmiany.

Przekładamy inwentarz kryptograficzny na realistyczną mapę drogową PQC. Nie wszystkie systemy wymagają tego samego terminu i tego samego działania; priorytet wynika z wartości danych, wymaganego okresu ochrony oraz zależności technicznych.

Odrębne rozpatrywanie poufności i długoterminowej wartości dowodowej

W przypadku danych poufnych istotne jest, jak długo muszą być chronione i czy zaszyfrowana komunikacja mogłaby już dziś zostać przechwycona i zapisana. W przypadku podpisów i archiwów dochodzi do tego długoterminowa możliwość weryfikacji oraz odnawianie dowodów. Te wymagania ustalamy wspólnie z osobami odpowiedzialnymi biznesowo, zamiast sortować systemy wyłącznie według wieku serwerów.

Ryzyko nie oznacza tutaj przewidywania konkretnej daty pojawienia się wydajnych komputerów kwantowych. Planowanie uwzględnia uzasadnione scenariusze oraz czas, jakiego Państwa organizacja potrzebuje na zakup, integrację i zatwierdzenie. Szczególnie długie okresy przygotowania mogą uzasadniać wcześniejsze rozpoczęcie prac.

Priorytety zamieniają się w wykonalne pakiety prac

Mapa drogowa zawiera warunki wstępne, osoby odpowiedzialne, zależności i punkty decyzyjne. Niektóre zadania zaczynają się od wyjaśnienia kwestii z producentem, inne od testu laboratoryjnego lub modernizacji przestarzałych bibliotek. Odróżniamy działania przygotowawcze od zmian wdrażanych produkcyjnie i oznaczamy decyzje, które wciąż zależą od konkretnego wsparcia w produktach.

Nakład pracy i terminy ujmujemy w uzasadnionym planie z otwartymi założeniami. Po pilotażach kolejność jest weryfikowana. Ogólna, całościowa migracja rzadko jest pierwszym sensownym działaniem; często już usunięcie sztywnych powiązań z konkretnym algorytmem tworzy podstawę do późniejszych zmian.

Poglądowy scenariusz projektu

Jak usługa pomaga w codziennej pracy.

Przykład: krótkotrwałe treści publiczne i wieloletnie, poufne dane rozwojowe wykorzystują różne systemy. Nie nadajemy z góry priorytetu wszystkim usługom internetowym, lecz uwzględniamy okres ochrony i czas przygotowania migracji. W przypadku archiwum trudnego do wymiany przygotowania rozpoczynają się wcześniej.

Ten przykład opisuje możliwy przebieg i nie jest referencją klienta.

Przed pierwszym krokiem

Mapa drogowa PQC: Państwa pytania.

Czy musimy czekać na wiążący termin?

Nie. Inwentaryzację, wyjaśnienie zależności i testy zgodności można rozpocząć niezależnie od tego. Konkretne zmiany są uzależnione od ryzyka i gotowości technicznej.

Czy ten plan zastępuje naszą strategię bezpieczeństwa?

Nie. Uzupełnia ją o podejście do zmian kryptograficznych i jest łączony z istniejącymi procesami zarządzania ryzykiem, zakupów oraz eksploatacji.

Państwa przedsięwzięcie

Jakie zadanie chcą Państwo rozwiązać?

Proszę opisać swoją sytuację wyjściową i oczekiwany wynik. Wybrana usługa zostanie uwzględniona w zapytaniu kontaktowym.

Zapytaj o tę usługę

Menu

Państwa kryptografia potrzebuje planu.