美国得州普罗斯珀，10月27日 /PRNewswire/ -- 专注于PKI、加密和后量子准备工作的应用密码学公司 Encryption Consulting LLC 今日宣布，其 CBOM Secure 平台被收录于 Frost & Sullivan 新报告《Insights for CISOs: Transition to Quantum-Safe》中。该报告聚焦企业如何为后量子密码学（PQC）做准备，并指出加密可视性是PQC迁移的基础，CBOM Secure 可帮助组织发现、映射并优先处理必须替换的加密技术。该报告现已可下载。

Frost & Sullivan 发现，加密资产分散在网络、终端、应用程序、源代码、证书、密钥管理系统和硬件安全模块（HSM）中，因此几乎不存在单一的“事实来源”。报告称，发现工作的复杂程度远超许多组织的预期，因为有效的清单不仅要记录所使用的算法，还必须捕捉加密资产与依赖这些资产的应用、数据和业务流程之间的关系。

CBOM Secure 使用20多个传感器，在网络、源代码、数据库、应用程序和密钥保管库中发现加密资产，帮助建立组织加密环境的统一清单。该平台可映射资产之间的关系，包括证书与密钥之间的关联、跨服务依赖以及密钥复用情况，并将发现结果转化为可执行的迁移计划，识别脆弱资产、在主机层面评估加密敏捷性和量子准备度，并跟踪向量子安全方案的推进进度。粒度更细的仪表盘、主动提醒、按需审计报告、可加密验证的审计轨迹以及 CycloneDX 清单导出功能，可支持持续监督和互操作性。

报告还强调了 CBOM Secure 的灵活性。该平台支持本地部署、云部署、混合部署和SaaS部署，可与 ServiceNow 集成，将发现结果路由给应用负责人，并可与 Tanium 和 CrowdStrike 等终端及安全平台协同，在大规模环境中部署传感器。结合 Encryption Consulting 的PQC咨询服务——涵盖评估、战略制定和实施——CBOM Secure 旨在通过提供技术和专业指导，弥合围绕PQC和CBOM的能力缺口，帮助企业执行迁移项目。

Encryption Consulting 负责人 Puneet Singh 表示：“每一份后量子路线图都从同一个问题开始：我们拥有哪些加密技术，它们依赖于什么？我们打造 CBOM Secure，就是为了在加密实际存在的地方回答这个问题，从云密钥管理和HSM到数据库和源代码，并把答案转化为优先级明确的计划。Frost & Sullivan 的分析反映了我们在客户身上看到的情况：那些现在就建立这种可视性、并从有限范围开始的组织，才能从评估阶段走向执行阶段。”

Frost & Sullivan 高级行业分析师 Özgün Pelit 表示：“Encryption Consulting 将深厚的密码学专业知识、全面的发现能力和实用的实施支持结合起来，以应对PQC迁移的复杂性。其 CBOM Secure 平台在加密资产及其依赖关系的广泛可视性方面表现突出，同时具备情境化风险优先级排序能力，帮助组织将发现结果转化为可执行的迁移路线图。通过将这些能力与现有企业安全工作流整合，并根据单个客户需求定制迁移策略，Encryption Consulting 有望在组织向量子安全密码学过渡的全过程中提供支持。”

报告还指出，紧迫性正在上升。Frost & Sullivan 提到，谷歌在2026年3月决定将自身全面迁移至PQC的目标定在2029年，这表明领先科技公司正在为压缩的风险时间表做准备。美国（CNSA 2.0）、欧盟、英国、澳大利亚和新加坡的监管机构已设定介于2026年至2035年之间的PQC里程碑，尤其是金融机构被要求证明自己已经开始识别加密资产并制定迁移计划。

报告面向CISO的建议进一步强化了清单的重要性。Frost & Sullivan 建议安全负责人先从有限范围开始，而不是等待覆盖整个企业的完整清单；将PQC能力与现有安全平台整合，而不是新增独立工具；并通过早期试点建立后续更大规模投资所需的物料清单和成本估算。报告还指出，私募股权投资者开始在尽职调查中评估量子准备度，而较差的PQC成熟度可能意味着估值折价。

如需下载《Insights for CISOs: Transition to Quantum-Safe》并阅读 Frost & Sullivan 对 CBOM Secure 的完整介绍，请访问 https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/。如需了解更多关于 CBOM Secure 的信息，请访问 https://www.encryptionconsulting.com/cryptographic-discovery-inventory/。

关于 Encryption Consulting

Encryption Consulting LLC 是一家以客户为中心的网络安全公司，专注于应用密码学。公司提供围绕公钥基础设施（PKI）、证书生命周期管理、代码签名、密钥管理、硬件安全模块（HSM）和后量子密码学的咨询服务、软件产品和培训。其产品组合包括 CBOM Secure、CertSecure Manager、CodeSign Secure、PKI-as-a-Service 和 HSM-as-a-Service。Encryption Consulting 已通过 ISO/IEC 27001:2022 认证，并符合 SOC 2 要求。更多信息请访问 www.encryptionconsulting.com。

媒体联系

Surbhi Singh