Характеристики нового устройства
Французский промышленный холдинг Thales анонсировал аппаратный модуль защиты ключей Luna 8. Устройство предназначено для формирования, хранения и управления криптографическими ключами. Производитель интегрировал поддержку как классических, так и постквантовых алгоритмов шифрования.
Одной из заявленных особенностей модуля выступает возможность перехода на новые методы шифрования без демонтажа действующей инфраструктуры. Данный подход направлен на снижение издержек организаций при адаптации к эволюционирующим стандартам информационной безопасности. Представители Thales не раскрыли информацию о сроках начала поставок и стоимости Luna 8 на момент публикации анонса.
Защита от квантовых вычислений
Появление модуля Luna 8 отражает растущий интерес индустрии к постквантовой криптографии. Развитие квантовых компьютеров создает потенциальную угрозу для традиционных асимметричных алгоритмов, таких как RSA и ECC, на которых базируется значительная часть современных систем шифрования. Квантовые вычислительные мощности гипотетически способны взламывать подобные схемы за временные интервалы, недостижимые для классических ЭВМ.
Национальный институт стандартов и технологий США (NIST) ранее завершил конкурсный отбор постквантовых криптографических алгоритмов, рекомендованных к внедрению. В число финалистов вошли схемы на основе решеток, хеш-функций и кодов. Аппаратные модули вроде Luna 8 позволяют организациям тестировать и внедрять данные стандарты в защищённой среде до того, как широкомасштабный переход станет обязательным.
Контекст рынка аппаратных модулей безопасности
Аппаратные модули безопасности (HSM) представляют собой специализированные вычислительные устройства с физической защитой от несанкционированного доступа. Они применяются банками, процессинговыми центрами, центрами сертификации и государственными ведомствами для выполнения критически важных криптографических операций. Ключевой функцией HSM является исключение возможности извлечения секретных ключей в открытом виде.
Рыночный сегмент пополняется новыми моделями на фоне усиления регуляторных требований к защите данных. Европейский институт телекоммуникационных стандартов (ETSI) и другие организации разрабатывают спецификации, учитывающие риски квантовой эры. Предложение Thales адресовано корпоративным клиентам, которым требуется плановый переход на новые криптографические системы без прерывания операционных процессов.