美國德州普羅斯珀,10月27日 / PRNewswire / -- 專注於 PKI、加密及後量子準備工作的應用密碼學公司 Encryption Consulting LLC 今日宣佈,其 CBOM Secure 平臺被收錄於 Frost 與 Sullivan 的新報告《Insights for CISOs : Transition to Quantum-Safe》中。該報告聚焦企業如何為後量子密碼學(PQC)做準備,並指出加密可視性是 PQC 遷移的基礎,CBOM Secure 可幫助組織發現、映射並優先處理必須替換的加密技術。該報告現已可下載。
Frost 和 Sullivan 发現,加密資產分散在網路、終端、應用程式、源代碼、證書、密鑰管理系統和硬體安全模組(HSM)之中,因此幾乎不存在單一的「事實來源」。報告稱,發現工作的複雜程度遠超許多組織的預期,因為有效的清單不僅要記錄所使用的算法,還必須捕捉加密資產與依賴這些資產的應用、數據和業務流程之間的關係。
CBOM Secure 使用 20 多個感應器,在網路、源代碼、數據庫、應用程式和密鑰保管庫中發現加密資產,幫助建立組織加密環境的統一清單。該平台可映射資產之間的關係,包括證書與密鑰之間的關聯、跨服務依賴以及密鑰重複使用情況,並將發現結果轉化為可執行的遷移計畫,識別脆弱資產、在主機層面評估加密敏捷性和量子準備度,並追蹤向量子安全方案的推進進度。粒度更細的儀表盤、主動提醒、按需審計報告、可加密驗證的審計軌跡以及 CycloneDX 清單導出功能,可支持持續監督和互操作性。
報告還強調了 CBOM Secure 的靈活性。該平台支持本地部署、雲部署、混合部署和 SaaS 部署,可與 ServiceNow 集成,將發現結果路由給應用負責人,並可與 Tanium 和 CrowdStrike 等終端及安全平台協同,在大規模環境中部署感應器。結合 Encryption Consulting 的 PQC 諮詢服務——涵蓋評估、戰略制定和實施——CBOM Secure 的目的是通過提供技術和專業指導,彌補圍繞 PQC 和 CBOM 的能力缺口,幫助企業執行遷移項目。
Encryption Consulting 責任人 Puneet Singh 表示:「每一份後量子路線圖都是從同一個問題開始:我們擁有哪些加密技術,它們依賴於什麼?我們打造 CBOM Secure ,就是為了在加密真正存在的領域回答這個問題,從雲密鑰管理 HSM 到數據庫和源代碼,並將答案轉化為具有明確優先級的計劃。Frost & Sullivan 的分析反映了我在客戶身上看到的情況:那些現在就建立這種可視性、並從有限範圍開始的組織,才能從評估階段走向執行階段。」
Frost 和 Sullivan 高級行業分析師表示:「Encryption Consulting 將深厚的密碼學專業知識、全面的發現能力及實用的實施支持結合起來,以應對 PQC 遷移的複雜性。其 CBOM Secure 平臺在加密資產及其依賴關系的廣泛可視性方面表現突出,同時具備情境化風險優先級排序能力,幫助組織將發現結果轉化為可執行的遷移路線圖。通過將這些能力與現有企業安全工作流整合,並根據單個客戶需求定制遷移策略,Encryption Consulting 有望在組織向量子安全密碼學過渡的整個過程中提供支持。」
報告還指出,緊迫性正在上升。Frost 和 Sullivan 提到,谷歌在2026年3月決定將自身全面遷移至 PQC 的目標定在2029年,這表明領先的科技公司正在為壓縮的風險時間表做準備。美國(CNSA 2.0)、歐盟、英國、澳大利亞和新加坡的監管機構已設定在2026年至2035年之間的 PQC 里程碑,尤其是金融機構被要求證明自己已經開始識別加密資產並制定遷移計劃。
報告針對 CISO 的建議進一步強化了清單的重要性。Frost 和 Sullivan 建議安全負責人應從有限的範圍開始,而非等待覆蓋整個企業的完整清單;將 PQC 的能力與現有的安全平台整合,而非新增獨立的工具;並通過早期試點建立後續更大規模投資所需的物料清單和成本估算。報告還指出,私募股權投資者開始在盡職調查中評估量子的準備度,而較差的 PQC 成熟度可能意味著估值折價。
如需下載《Insights for CISOs : Transition to Quantum-Safe》並閱讀對CBOM Secure的完整介紹,请訪問https :// www.encryptionconsulting.com / insights-for-cisos-transition-to-quantum-safe /。如需了解更多關於CBOM Secure的信息,请訪問https :// www.encryptionconsulting.com / cryptographic-discovery-inventory /。
關於 Encryption Consulting
Encryption Consulting LLC 是一家以客戶為中心的網絡安全公司,專注於應用密碼學。該公司提供圍繞公鑰基礎設施(PKI)、證書生命週期管理、代碼簽名、密鑰管理、硬體安全模組(HSM)和後量子密碼學的諮詢服務、軟件產品和培訓。其產品組合包括 CBOM Secure、CertSecure Manager、CodeSign Secure、PKI-as-a-Service 和 HSM-as-a-Service。Encryption Consulting 已通過 ISO / IEC 27001:2022 的認證,并符合 SOC 的要求。更多信息請訪問 www.encryptionconsulting.com。
媒體聯絡
__BJW_BOLOKA_00001__
__BJW_BOLOKA_00001__[ __BJW_BOLOKA_00001__BJW_BOLOKA_00002__ ]









