Privileged Access Management (PAM) をシームレスに拡張するソリューションのプロバイダーは、ポスト量子コンピューティング時代の脅威に対する効果的な保護、つまり秘密と資格情報の量子安全な暗号化を提供します。 Secret Server の量子安全暗号化は NIST 標準に準拠しており、組織は NIST が推奨する 4 つの非対称アルゴリズムの 1 つである CRYSTALS-Kyber を使用して、量子コンピューターによるアクセスから重要な資格情報を保護できます。サイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA) によると、「量子コンピューティングは刺激的な新しい可能性をもたらします。ただし、この新しいテクノロジーの影響には、次のような脅威も含まれます…
ポスト量子暗号の基盤となるはずのKYBERにはおそらくまだ脆弱性が存在する。研究者らは、タイミングベースの攻撃を使用して回避できるソフトウェア ライブラリの脆弱性を発見しました。国家安全保障局（NSA）、フェイスブック、グーグルはすでにこれに依存している。 KYBER キー カプセル化方式 (KEM) は、強力な量子コンピューターを使用した暗号解読攻撃に対して従来の暗号化を置き換えるために開発されました。これはヨーロッパと北アメリカの開発者チームによって開発され、Apache License 2.0 に基づいてライセンスされています。 KYBER で発見された脆弱性 研究者は脆弱性を発見し、攻撃の開発に取り組んでいます...
連邦情報セキュリティ局 (BSI) の今年の報告書「ドイツにおける IT セキュリティの状況」では、ドイツのサイバーセキュリティ状況のプレゼンテーションと分析が提供されており、企業や当局のセキュリティだけでなく、デジタル化とサイバーセキュリティの重要性を認識するには、依然として大きな課題があります。ポスト量子暗号 (PQK) と公開鍵基盤 (PKI) の構築と使用に関する議論も、今年のサイバーセキュリティにおける重要なトピックです。レポートでは、アルゴリズムを組み合わせたハイブリッド モデルの必要性が強調されています…
現在最も高度な暗号化は RSA-2048 キーです。 研究者である物理学者で数学者のエド・ガーク博士は、量子コンピューターを使用してこれを解読したと主張している。 これらすべてが真実であれば、すべての企業はポスト量子暗号、つまり量子安全な暗号化のトピックをやるべきことリストの最上位に置く必要があるでしょう。 研究者のエド・ガーク氏がRSA-2048キーを解読したと主張しているというニュースが現在、大きな話題を呼んでいる。 同氏はまた、商用携帯電話や Linux デスクトップでもこれを実現したと主張している。 結局のところ、これは、将来のアクセスとパスワードの多くの暗号化が決して安全ではなくなることを意味します...
Google はすでに、Chrome ブラウザの最新バージョンで量子安全な暗号化プロセス (ポスト量子暗号) を使用しています。 企業も同様にすべきだ。 Chrome ブラウザの量子安全キーのカプセル化プロセスは、安全な TLS 接続を確立する際の対称キーの交換を保護します。 量子コンピュータの実用化は近い将来にまだ見通せないにもかかわらず、このステップは必要なのでしょうか？ そうです、Utimaco の CTO である Nils Gerhardt は言います。 将来に備える 「実際のところ、量子コンピューターの実用化がいつになるのか、またいつ犯罪者が量子コンピューターにアクセスできるようになるのかはまだわかりません。 しかし…
