Představujeme qReflector: od bezpečnostních scanů k postkvantové budoucnosti

Organizace v České republice a po celé Evropě řeší NIS2, kybernetickou odolnost a rostoucí bezpečnostní požadavky. Jen málokterá z nich ale skutečně ví, kde všude ve své infrastruktuře využívá kryptografii, jaké algoritmy používá a jak náročná bude jejich budoucí migrace. Bez znalosti takových informací nebude možné s migrací ani začít.

A právě proto bychom vám rádi představili qReflector – nové řešení z dílny ITS, které v návaznosti na stále rostoucí riziko spojené s vývojem kvantových počítačů – přesně s tím vším pomůže.

Investice do monitorovacích systémů nestačí

Řada organizací dnes investuje do detekce hrozeb, segmentace sítí nebo ochrany identit. Přitom jedna z největších bezpečnostních změn posledních let zůstává často mimo pozornost managementu. Nejde o nový firewall ani další bezpečnostní platformu.

Jde o jednoduchou otázku:

Víte, kde všude ve vaší infrastruktuře používáte kryptografii a jaké algoritmy vaše systémy skutečně používají?

Pokud ne, máte problém, který nebude možné vyřešit na poslední chvíli.

Postkvantová migrace nezačíná výměnou algoritmů

Mnoho firem se domnívá, že přechod na postkvantovou kryptografii bude jednou znamenat prostou aktualizaci několika systémů. Realita je ale jiná.

Největší překážkou nebývá samotná implementace nových algoritmů, ale skutečnost, že organizace často netuší:

• kde se kryptografie používá,
• jaké certifikáty a klíče jsou nasazeny,
• které aplikace využívají zastaralé algoritmy,
• jaké systémy budou vyžadovat změnu,
• jaké závislosti existují mezi interními a externími službami

Bez těchto informací není možné vytvořit realistický plán migrace ani odhadnout její náročnost.

Regulace už dnes vytváří tlak na změnu

NIS2 i navazující evropské iniciativy zdůrazňují řízení kybernetických rizik, využívání odpovídajících bezpečnostních opatření a schopnost organizací reagovat na technologické změny. Organizace proto musí začít uvažovat o kryptografii jako o strategickém aktivu, nikoliv pouze jako o technickém detailu. Otázka už nezní, zda se tématu postkvantové připravenosti věnovat. Otázka zní, zda na ni budete připraveni včas.

Dobrá zpráva: většinu potřebných dat už (nejspíš) máte

Z předpokladu, že mnoho organizací pravidelně provádí bezpečnostní testování, vychází i náš nový nástroj, který dokáže těchto vstupů využít. Pokud provádíte pravidelně

• vulnerability scanning,
• asset discovery,
• penetrační testování,
• mapování infrastruktury,
• správu certifikátů,
• bezpečnostní audity

Pak máte z poloviny „vyhráno“. Problém totiž není nedostatek dat. Problém je, že tato data nejsou vyhodnocována z pohledu kryptografických rizik a budoucí připravenosti. A právě zde přichází ke slovu qReflector.

qReflector odhalí slabiny už dnes

Řešení qReflector využívá výstupy z existujících bezpečnostních scanů a pomáhá organizacím získat přehled o jejich kryptografickém prostředí.

Dokáže identifikovat například:

• používané kryptografické algoritmy,
• zastaralé nebo rizikové kryptografické mechanismy,
• exponované služby s nevyhovující konfigurací,
• systémy, které mohou představovat překážku budoucí migrace,
• oblasti infrastruktury vyžadující prioritní řešení.

Výsledkem není další technická zpráva, kterou dáte „do šuplíku“. Výstupem je konkrétní seznam systémů, služeb a technologií, které bude nutné řešit v rámci budoucího přechodu na post-kvantovou kryptografii.

qReflector – ukázka dashboardu

Největší riziko není kvantový počítač. Je to neznalost vlastního prostředí.

CISO, CTO ani vedoucí infrastruktury dnes nepotřebují přesně vědět, kdy bude kvantový počítač schopen prolomit současné algoritmy. Potřebují vědět, jak jsou na takovou změnu připraveni.

Bez inventáře kryptografických aktiv, bez znalosti závislostí a bez přehledu používaných algoritmů nelze vytvořit rozpočet, harmonogram ani strategii budoucí migrace. A právě proto je získání přehledu prvním a nejdůležitějším krokem.

Začněte dnes

Jak už zaznělo, přechod na post-kvantově odolné zabezpečení není jednorázovou záležitostí. Bude to dlouhodobý proces, který začne v organizacích, které mají přehled o svém prostředí.

qReflector pomáhá tento přehled získat. Využívá data, která již dnes máte k dispozici, a převádí je do srozumitelné mapy kryptografických rizik, závislostí a priorit pro další postup.

Chcete zjistit, jaká kryptografická rizika se skrývají ve vaší infrastruktuře a jak náročná bude budoucí migrace?

Neváhejte nás kontaktovat pro více informací!