Suderiname apimtį
Pasirenkame sistemas, tikslus, atsakomybes ir reikalingus duomenis.
PASIRENGIMAS POSTKVANTINEI KRIPTOGRAFIJAI
Paruoškite organizaciją
postkvantinei erai.
Padedame išsiaiškinti, kur naudojate kriptografiją, įvertinti migracijos prioritetus ir parengti praktiškai įgyvendinamą veiksmų planą.
Duomenys renkami rankiniu būdu ir, kur įmanoma, mūsų programine įranga bei skaneriais.
+ENERGETIKA IR OT+VIEŠASIS SEKTORIUS+KRITINĖ INFRASTRUKTŪRA
01 / PASLAUGOS
Pasirengimas prasideda
nuo konkretaus darbo.
Pasirenkame jūsų situacijai tinkamą pradžią ir iš anksto sutariame, ką įvertinsime bei kokį rezultatą gausite.
PAGRINDINĖ PASLAUGAŽinokite, ką turite.
Žinokite, ką turite.
Suplanuokite, ką keisti.
Duomenis renkame rankiniu būdu ir, kur techniškai įmanoma, savo programine įranga bei skaneriais. Registrus, dokumentaciją ir sistemų savininkų pateiktą informaciją papildome skenavimo bei sutartų techninių patikrinimų rezultatais ir parengiame pasirengimo planą.
Ką gausite
- Kriptografijos inventorius su nurodytais duomenų šaltiniais
- Rizikos vertinimas ir migracijos prioritetų pagrindimas
- Veiksmų planas su atsakingais asmenimis ir darbų tarpusavio priklausomybėmis
- Išvadų ir rekomendacijų santrauka vadovybei
Kaip pradedame
Galime pradėti nuo kelių svarbiausių sistemų. Vertinamus komponentus, reikalingas prieigas, terminą ir kainą suderiname prieš pradėdami projektą.
02 / REZULTATAS
Aiškūs duomenys.
Pagrįsti sprendimai.
Techninei komandai – patikrinami duomenys ir konkrečios užduotys. Vadovybei – prioritetai ir pagrindas sprendimams.
QG / READINESSPROJEKTO REZULTATO PAVYZDYS
Kur ir kokia kriptografija naudojama
| Sistema / komponentas | Surinkti duomenys | Patikrinimo būsena |
|---|---|---|
| Klientų portalas | TLS konfigūracija, RSA sertifikatas | Patikrinta konfigūracija |
| Duomenų archyvas | Duomenų saugojimo politika | Tikslinti raktų valdymą |
| Tiekėjo integracija | API ir tiekėjo dokumentacija | Laukiama tiekėjo duomenų |
Pavyzdyje naudojamos išgalvotos sistemos. Jūsų projekto išvados grindžiamos surinktais įrodymais ir sutarta vertinimo apimtimi.
Rezultatai lieka jūsų komandai.
Inventorių ir planą perduodame sutartais, jūsų komandai patogiais formatais. Kiekvienoje išvadoje aiškiai pažymime, kas patikrinta ir kokios informacijos dar trūksta.
03 / KAIP DIRBAME
Nuo jūsų aplinkos
iki pagrįsto sprendimo.
Surenkame įrodymus
Duomenis renkame rankiniu būdu ir, kur techniškai įmanoma, savo programine įranga bei skaneriais. Patikriname duomenų šaltinius ir rezultatus.
Įvertiname prioritetus
Susiejame technines išvadas su veiklos poreikiais ir migracijos darbų tarpusavio priklausomybėmis.
Parengiame planą
Aptariame išvadas, veiksmus ir sprendimus su technine komanda bei vadovybe.
METODOLOGINIS PAGRINDAS
Naudojame dr. Šarūno Grigaliūno parengtą PQC pasirengimo metodologiją pagal sutartį su Kauno technologijos universitetu (KTU).
04 / KOMANDA
Technologijos ir
įgyvendinimas vienoje komandoje.
Kiekviename projekto etape aiškiai pasiskirstome atsakomybę – nuo kliento poreikių išsiaiškinimo iki techninių išvadų parengimo.
JL01
Jovita Laučiūtė
Auditas, projektų valdymas ir verslo vystymas
Kibernetinio saugumo auditorė ir projektų vadovė. Susieja kliento veiklos poreikius, saugumo reikalavimus ir techninės komandos darbą. Derina vertinimo apimtį, prižiūri išvadų kokybę ir koordinuoja įgyvendinimo plano rengimą.
GD02
Gytis Dešukas
Programinės įrangos ir duomenų sprendimų kūrimas
Kuria „Quantum Grids“ inventorizacijos ir vertinimo įrankius. Dirba su duomenų importu, tikrinimu, saugojimu ir vertinimo logikos įgyvendinimu, kad informacija būtų nuosekliai tvarkoma ir naudojama analizei.
KE03
Kostas Ereksonas
Tinklų saugumo tyrimai ir PQC bandymai
IT inžinerijos magistras ir kibernetinio saugumo tyrėjas. Jo patirtis apima tinklų ir daiktų interneto (IoT) saugumą, PQC ir kvantinių raktų paskirstymo tyrimus bei hibridinio PQC ir ECC ryšio prototipo kūrimą.
KURIAME IR VYSTOME
Įrankiai, augantys kartu su praktika.
Vystome „Quantum Grids“ platformą kriptografijos inventorizacijai ir pasirengimo pažangai stebėti. Klientų projektuose jau dabar duomenis renkame rankiniu būdu ir, kur techniškai įmanoma, savo programine įranga bei skaneriais.
DUK
Prieš pradedant
Ar galime pradėti, kol platforma dar kuriama?
Taip. Pasirengimo vertinimą, inventorizaciją ir planavimą atliekame kaip ekspertines paslaugas. Projekto rezultatus perduodame sutartais formatais; platformos licencija nėra būtina paslaugai užsakyti.
Kokios informacijos reikės iš mūsų?
Duomenis renkame rankiniu būdu ir, kur techniškai įmanoma, savo programine įranga bei skaneriais. Iš jūsų reikės turimų sistemų registrų, dokumentacijos ir atsakingų žmonių įsitraukimo. Pagal projekto apimtį suderiname, kokių techninių duomenų, prieigų ir skenavimo galimybių reikės.
Ar reikia vertinti visą organizaciją iš karto?
Galime pradėti nuo pasirinktų kritinių sistemų. Pasiūlyme aiškiai įvardijame tikrinamas sistemas, jų komponentus ir vertinimo ribas.
Kaip dirbate su OT aplinkomis?
Duomenis renkame rankiniu būdu ir, kur techniškai įmanoma bei suderinta su jumis, savo programine įranga ir skaneriais. Pirmiausia remiamės dokumentacija ir pasyviaisiais duomenų rinkimo metodais. Aktyvų skenavimą, bandymus ar pakeitimus deriname atskirai, atsižvelgdami į veiklos tęstinumą ir aplinkos apribojimus.
Kaip nustatoma paslaugų kaina?
Kainą pateikiame suderinę vertinamų sistemų bei komponentų sąrašą, įvertinę duomenų prieinamumą ir aptarę norimą rezultatą. Inventorizacijos projektui siūlome apibrėžtą apimtį; tęstinei priežiūrai – sutartą peržiūrų dažnį ir darbų kiekį.
PRADĖKIME POKALBĮ
Koks jūsų
kitas žingsnis?
Papasakokite apie savo organizaciją ir pasirengimo poreikį. Aptarsime, nuo ko verta pradėti ir kokį rezultatą galime padėti pasiekti.
Arba susisiekite tiesiogiaijovita.lauciute@quantumgrids.eu