Quanten-Entschlüsselungs-Countdown, verschlüsselte Vermögenswerte zuerst prüfen
QIZ Security hat eine Seed-Runde über 1,7 Millionen US-Dollar abgeschlossen. Evolution Equity Partners und Singtel Innov8 führten die Runde an. Dieses 2025 gegründete Team greift einen unterschätzten Bereich an: das Management der Kryptolage und die Governance für Post-Quantum-Cryptography (PQC).
Der Ansatz ist ziemlich direkt: Kein Aufsetzen von „Agenten“, sondern per API die in Unternehmen verstreuten Schlüssel, Zertifikate, Kryptoprotokolle und schwachen Algorithmen vollständig kartieren. Wer nutzt noch RSA-1024? Wer hat abgelaufene Zertifikate noch nicht entfernt? Welche Verbindung hat überhaupt kein TLS – in einer einzigen Übersicht. Danach wird noch eine PQC-Migrationsplanung obendrauf gelegt, damit Institutionen die Compliance-Umstellung nach dem Q-Day frühzeitig vorbereiten können.
Meine persönliche Einschätzung: Im PQC-Sektor ist das größte Problem im Moment nicht der Algorithmus, sondern „du kannst nicht mal klar aufzählen, wie viele verschlüsselte Vermögenswerte du überhaupt hast“. Mit der Umsetzung der NIST-Standards, der weiteren Entwicklung der Regulierungen in verschiedenen Ländern werden in den nächsten ein bis zwei Jahren solche Tools für „Krypto-Vermögenswerte als Inventar/Asset Ledger“ zur Pflicht. Entscheidend ist dann, wie umfassend die Abdeckung ist und wie hoch der Grad an Automatisierung. 1,7 Millionen US-Dollar sind nicht viel, aber der Zeitpunkt ist früh genug.
Darauf zu achten ist, ob es die Tiefe der API-Kartierung so weit ausbauen kann, dass sich das Produkt wirklich differenziert – sonst ist die Gefahr groß, dass es von etablierten CSPM-Anbietern nebenbei „wegkauft“ wird.
#PQC #密码资产管理 #Seed-Runde
QIZ Security hat eine Seed-Runde über 1,7 Millionen US-Dollar abgeschlossen. Evolution Equity Partners und Singtel Innov8 führten die Runde an. Dieses 2025 gegründete Team greift einen unterschätzten Bereich an: das Management der Kryptolage und die Governance für Post-Quantum-Cryptography (PQC).
Der Ansatz ist ziemlich direkt: Kein Aufsetzen von „Agenten“, sondern per API die in Unternehmen verstreuten Schlüssel, Zertifikate, Kryptoprotokolle und schwachen Algorithmen vollständig kartieren. Wer nutzt noch RSA-1024? Wer hat abgelaufene Zertifikate noch nicht entfernt? Welche Verbindung hat überhaupt kein TLS – in einer einzigen Übersicht. Danach wird noch eine PQC-Migrationsplanung obendrauf gelegt, damit Institutionen die Compliance-Umstellung nach dem Q-Day frühzeitig vorbereiten können.
Meine persönliche Einschätzung: Im PQC-Sektor ist das größte Problem im Moment nicht der Algorithmus, sondern „du kannst nicht mal klar aufzählen, wie viele verschlüsselte Vermögenswerte du überhaupt hast“. Mit der Umsetzung der NIST-Standards, der weiteren Entwicklung der Regulierungen in verschiedenen Ländern werden in den nächsten ein bis zwei Jahren solche Tools für „Krypto-Vermögenswerte als Inventar/Asset Ledger“ zur Pflicht. Entscheidend ist dann, wie umfassend die Abdeckung ist und wie hoch der Grad an Automatisierung. 1,7 Millionen US-Dollar sind nicht viel, aber der Zeitpunkt ist früh genug.
Darauf zu achten ist, ob es die Tiefe der API-Kartierung so weit ausbauen kann, dass sich das Produkt wirklich differenziert – sonst ist die Gefahr groß, dass es von etablierten CSPM-Anbietern nebenbei „wegkauft“ wird.
#PQC #密码资产管理 #Seed-Runde