Q-Day hələ çatmayıb, amma yarış artıq başlayıb。

QIZ Security 170 milyon ABŞ dolları dəyərində toxum (seed) turunu başa çatdırıb; Evolution Equity Partners və Singtel Innov8 aparıcı investor kimi çıxış ediblər. 2025-ci ildə qurulan bu şirkət bir iş görür: şirkətlərdəki “görünməyən kriptoaktivləri” idarə oluna bilən siyahıya çevirmək。

Onların yanaşması olduqca ağıllıdır—vasitəsiz (agentless) qoşulma, tamamilə API-lər vasitəsilə bütün zəncir üzrə avtomatik skanlama: müxtəlif sistemlərə səpələnmiş açarları, sertifikatları, kripto-protokolları və zəif alqoritmləri bir dəfəyə tam şəkildə aşkar edir. Sonra bu xəritəyə əsasən, təşkilatlara kvantdan sonra gələn kriptoqrafiyaya (PQC) keçid üçün yol xəritəsi planlaşdırmağa kömək edir və eyni zamanda NIST, Avropa İttifaqı və digər yerlərin PQC uyğunluq tələblərini uyğunlaşdırır。

Bu istiqamət niyə diqqətə layiqdir:
· Əksər şirkətlər ümumiyyətlə neçə RSA/ECC istifadə etdiklərini bilmir, üstəlik migrasiya prioritetlərini necə müəyyənləşdirəcəklərini də
· PQC migrasiyası 3–5 il çəkən mühəndislik layihəsidir; nə qədər tez inventarlaşdırma aparılsa, bir o qədər ucuz başa gəlir
· Singtel Innov8-in iştirak etməsi göstərir ki, telekommunikasiya səviyyəli infrastruktur müştəriləri artıq cədvələ düşüb

Kripto çevikliyi (Crypto Agility) yaxın illərdə infrastruktur təhlükəsizliyində ən sərt rəqabət meydanlarından biri olacaq. Bu tip “mövcud vəziyyətin idarə edilməsi (attitude/təsir) üzrə” şirkətlər çox güman ki, birdən çox olacaq—yəni birincidən sonra başqaları da ortaya çıxacaq。

#PQC #后量子密码 #network təhlükəsizliyi