Perduodami duomenys
Ryšiai tarp sistemų: TLS, VPN, API, el. paštas, tarptarnybinis srautas.
PQC.LT įrankiai
QARS vadovas paprastai
Šis vadovas paaiškina QARS skaičiuoklę be mokslinio pertekliaus. Ji nėra sertifikavimo priemonė. Ji padeda komandai susitarti, kuri sistema turi didžiausią postkvantinę riziką.
Idėja
QARS atsako į vieną klausimą
Kurią sistemą reikia migruoti pirmiausia, jei turime ribotą laiką, ribotą biudžetą ir skirtingo jautrumo duomenis?
Apdorojami duomenys
Raktai, sesijos ir duomenys, kurie apdorojami veikiančioje sistemoje.
Saugomi duomenys
Duomenų bazės, archyvai, atsarginės kopijos, dokumentai ir ilgalaikiai įrašai.
Įvestys
Ką reiškia skaičiuoklės laukai
QARS naudoja kelis paprastus vertinimus. Skaičiai nėra absoliuti tiesa, bet jie padeda komandai palyginti sistemas vienodu būdu.
| Laukas | Paprastas paaiškinimas | Kaip vertinti |
|---|---|---|
| Tthreat | Kiek metų, jūsų manymu, liko iki kriptografiškai reikšmingo kvantinio kompiuterio. | Mažesnis skaičius reiškia didesnį skubumą. |
| Tshelf | Kiek metų duomenys turi išlikti slapti. | Ilgalaikiai medicininiai, finansiniai ir valstybės duomenys turi aukštesnę reikšmę. |
| Tmigration | Kiek metų realiai užtruks pakeisti kriptografiją. | Jei reikia tiekėjo, įrangos ar sertifikavimo ciklo, skaičius didėja. |
| Jautrumas | Kokia būtų žala, jei duomenys būtų atskleisti. | Naudokite 0 mažai rizikai ir 1 labai jautriems duomenims. |
| Pažeidžiamumas | Kiek sistema pasiekiama užpuolikui. | Vieši interneto galiniai taškai paprastai turi didesnę reikšmę. |
Rezultatas
Kaip skaityti balą
Balas nuo 0 iki 1 padeda nustatyti prioritetą. Jis nėra nuosprendis, bet signalas, kur pradėti diskusiją ir migracijos planą.
Mažiau negu 0,35
Stebėti, įtraukti į inventorių, naujuose pirkimuose jau reikalauti kriptografinio lankstumo.
Nuo 0,35 iki 0,64
Parengti tiekėjo klausimus, įtraukti į artimiausią atnaujinimo ciklą, apsvarstyti hibridinį pilotą.
0,65 ir daugiau
Skirti savininką, biudžetą, terminą ir pradėti migracijos arba kompensuojančių priemonių planą.
Gera praktika
Nenaudokite QARS vieno žmogaus sprendimui
Balą geriausia pildyti kartu: sistemos savininkas, saugos specialistas, architektas, duomenų apsaugos atstovas ir pirkimų arba tiekėjų valdytojas. Skirtumai tarp jų vertinimų dažnai yra naudingiausia analizės dalis.