Post-Quanten-Kryptografie HSM

Da sich die digitale Landschaft rasant weiterentwickelt, wird die potenzielle Bedrohung durch Quantencomputer, die klassische kryptografische Methoden brechen könnten, zu einer dringenden Herausforderung. Die Securosys Primus Hardware Security Module (HSM) sind darauf ausgelegt, diesen Herausforderungen mit fortschrittlichen Fähigkeiten zur Post-Quanten-Kryptografie (PQC) zu begegnen – und bieten so robuste Sicherheit für die digitalen Assets und die Kommunikation von morgen.

Wie adressieren unsere HSMs die PQC-Herausforderung?

Der Übergang zur PQC ist ein bedeutender Schritt, um digitale Kommunikation und Assets zu sichern. Unsere PQC-fähigen Securosys HSMs erleichtern diesen Übergang durch modernste Technologie und flexible Einsatzmöglichkeiten.

Unsere Primus X CyberVault HSM unterstützen PQC-Algorithmen vollständig und bieten erstklassige Sicherheit und Flexibilität für verschiedene digitale Umgebungen. Zudem unterstützen alle unsere CloudHSM-Dienste PQC mit dem Update v3.2 ab Mitte Februar 2025, sodass auch cloudbasierte Anwendungen von zukunftssicherer Kryptografie profitieren können.

• Hybride Operationen: Integration klassischer Algorithmen wie RSA und ECC/ED mit PQC-Signaturen und Schlüsselaustausch, was einen sicheren und schrittweisen Übergang zur quantenresistenten Kryptografie ermöglicht.
• Erweiterter Schlüsselspeicher und Geschwindigkeit: Effiziente Verarbeitung grösserer PQC-Schlüssel und -Signaturen bei gleichzeitiger Beibehaltung hoher Leistungsfähigkeit.
• Ausgewogene Leistung: Optimierung von Effizienz und Bandbreite zur Unterstützung sowohl von Legacy- als auch PQC-Algorithmen während der Übergangsphase.

Testen Sie Securosys HSM PQC in einer kontrollierten Umgebung

Um sicherzustellen, dass Sie für PQC bereit sind, bieten wir eine dedizierte Testumgebung, die es Cybersicherheitsexperten, Entwicklern und Technikbegeisterten ermöglicht, die Fähigkeiten unserer HSMs in einer risikofreien Umgebung zu erkunden. Wählen Sie das beste Servicepaket für Ihre Bedürfnisse:

• CloudHSM Economy (ECO): Entwickelt für kleine und mittelständische Unternehmen, bietet dieser Pay-as-you-go-Service hohe Leistung zu einem kosteneffizienten Preis. Jeder Benutzerbereich (Partition) bietet eine dedizierte Speicherkapazität innerhalb eines synchronisierten HSM-Clusters mit Backup in einem sicheren Rechenzentrum. ECO dient auch als zuverlässige Backup-Lösung für lokale HSMs.
• CloudHSM Sandbox (SBX) Service: Bietet die ideale Umgebung, um Ihre Migrationsstrategien für Post-Quanten-Kryptografie (PQC) zu testen und zu verfeinern. Entwickelt für nahtlose Integration und Experimente, spiegelt der SBX-Dienst den Benutzerbereich des ECO-Dienstes wider und bietet eine doppelte HSM-Synchronisation, jedoch ohne garantierte Leistung. Ob in frühen Testphasen oder bei der Ausarbeitung komplexer PQC-Migrationspläne – CloudHSM SBX bietet einen dedizierten Raum, um zu experimentieren, zu verfeinern und sich auf zukünftige kryptografische Herausforderungen vorzubereiten.

Mit unserer neu eingeführten Cloud Console Plattform können Sie den Schutz implementieren, den Sie benötigen, und Services mühelos bereitstellen. Starten Sie jetzt eine 90-tägige kostenlose Testphase!

Unterstützte PQC-Algorithmen

Unsere PQC-fähigen HSMs unterstützen derzeit folgende Algorithmen:

• ML-KEM
• ML-DSA
• SLH-DSA
• HSS-LMS
• XMSS

Weitere Details zu PQC-Algorithmen finden Sie in der neuesten Veröffentlichung der Primus HSM-Algorithmen und -Funktionen.

In Zusammenarbeit mit der HSLU: PQC-Forschung

Securosys engagiert sich dafür, PQC in realen Anwendungen voranzutreiben. In Zusammenarbeit mit Prof. Dr. Esther Hänggi und ihrem wissenschaftlichen Team von der HSLU erforschen wir in einem gemeinsamen Projekt die Leistung von PQC-Algorithmen in TLS-Verbindungen unter Bedingungen wie Paketverlust und Verzögerung. Dieses Projekt befasst sich nicht nur mit der Schlüsselvereinbarung, sondern auch mit Post-Quantum-Authentifizierung. Weitere Informationen zum Projekt finden Sie im folgenden Video.

Kontaktieren Sie unser Vertriebsteam, um mehr über unsere PQC-fähigen HSMs – verfügbar vor Ort und in der Cloud – zu erfahren und wie diese Ihre Sicherheitsmassnahmen auf ein neues Niveau heben können.