פורטינט (Fortinet), מובילת הסייבר העולמית המקדמת את המיזוג בין רשת לאבטחה, הכריזה היום על חידושים מורחבים במערכת ההפעלה המאוחדת שלה FortiOS המגנים על תקני ההצפנה הקיימים מפני איומי מחשוב קוונטי. היכולות החדשות ב-FortiOS מסייעות לארגונים בעלי מידע רגיש במיוחד ליישם אלגוריתמים שעמידים בפני תקיפות מבוססות מחשוב קוונטי, לשלב אלגוריתמים מתקדמים לצורך הגנה חזקה יותר, ולבצע מעבר חלק לאבטחת פוסט-קוונטום.
לדברי מייקל זי, מייסד, נשיא וסמנכ"ל הטכנולוגיה בחברה: "פורטינט מחויבת לספק ללקוחותיה את הטכנולוגיה המתקדמת ביותר כדי להגן עליהם מפני איומים חדשים ומתפתחים. עם ההתקדמות בתחום המחשוב הקוונטי, ארגונים יכולים לסמוך על החדשנות וההובלה של פורטינט כדי לשמור על המידע הקריטי שלהם ולהגן על התשתיות שלהם בעתיד. ארגונים רבים כבר מבקשים להגן על הרשתות שלהם מפני איומים קוונטיים – לכן אנו מציעים כבר היום תכונות מתקדמות ועמידות למתקפות מבוססות מחשוב קוונטי ללקוחות FortiGate NGFW וFortinet Secure SD-WAN, כדי לאפשר מעבר בטוח לאבטחת פוסט-קוונטום".
מחשבים קוונטיים מסוגלים לבצע חישובים מורכבים במהירויות חסרות תקדים, והם יכולים לפרוץ בקלות את תקני ההצפנה הנוכחיים. פושעי סייבר שומרים כבר כיום תעבורה מוצפנת כדי לפענח אותה בעתיד, תוך התמקדות מיוחדת בענפים המטפלים במידע רגיש במיוחד שנותר רלוונטי לאורך זמן – כגון תקשורת, שירותים פיננסיים, ממשל ובריאות.
FortiOS מוכנה לעולם הפוסט-קוונטי. עם FortiOS 7.6 ארגונים המשתמשים ב-FortiGate NGFW וב-Fortinet Secure SD-WAN, יכולים ליהנות מיכולות מובנות חסינות-קוונטים שנועדו להתמודד עם איומים כמו התקפות "לקצור עכשיו, לפענח אחר כך" (HNDL). יכולות אלו מאפשרות לאבטח תעבורת רשת, לפשט פריסה, ולתמוך במעבר חלק לאבטחת פוסט-קוונטום. היכולות הללו זמינות ללא תשלום נוסף:
* קריפטוגרפיה פוסט-קוונטית (PQC), כולל אלגוריתמים שאושרו על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST), כמו ML-KEM ואלגוריתמים נוספים כמו BIKE ,HQC ו- Frodo.
* הפצת מפתחות קוונטית (QKD) המבוססת על מכניקת הקוונטים כדי לאפשר החלפה מאובטחת של מפתחות הצפנה, מבטיחה שכל ניסיון האזנה ניתן לזיהוי. פורטינט החלה לתמוך באינטגרציה של QKD החל מגרסת FortiOS 7.4 המאפשרת פעולה הדדית עם ספקיות QKD מובילים דרך ממשקים סטנדרטיים. יכולת זו מדגישה את הגישה הפרואקטיבית של פורטינט ליצירת אבטחת רשת עמידה לקוונטום, על ידי שילוב מנגנוני החלפת מפתחות עמידים לקוונטום בארכיטקטורת ה-NGFW שלה.
* שילוב אלגוריתמים בדמות חיבור של מספר אלגוריתמים קריפטוגרפים במטרה ליצור פתרון גמיש יותר ולשפר את אבטחת תשתית הרשת.
* מצב היברידי כדי לאפשר מעבר הדרגתי לאבטחה פוסט-קוונטית המאפשרת התממשקות חלקה של קריפטוגרפיה מסורתית עם מפתח ציבורי ו-QKD.
* ממשק משתמש משופר המפשט את התצורה והניהול של הגדרות בטוחות קוונטיות כך שמנהלי רשת יכולים ליישם אבטחה בטוחה קוונטית בקלות.
קרדיט צילום תמונה ראשית: יח"צ Fortinet
קרדיט תמונה בגוף הכתבה: אתר Fortinet