Кибербезопасность
Quantfall
Платформа инвентаризации криптографии и миграции на постквантовые алгоритмы для банков, финтеха, госсектора и медицины. Готовность к «Q‑Day» — дню, когда квантовый компьютер вскроет сегодняшнее шифрование.
Принцип №1: данные клиента никогда не покидают его периметр. Это продуктовое правило, а не настройка.
- 01
Инвентаризация криптографии
Сканер находит всю криптографию в периметре — в коде, сертификатах и инфраструктуре — и хранит результаты локально, без телеметрии.
- 02
Оценка риска по Моске
Находки интерпретируются через онтологию классов данных и модель наступления «Q‑Day». На выходе — стандартизированная опись криптографии CBOM (стандарт CycloneDX).
- 03
Отчёт для совета директоров
Самодостаточный отчёт о готовности к постквантовой эпохе. Работает офлайн; каждый отчёт версионируется — бинарник, пакет правил и модель Q‑Day.
- 04
Мониторинг квантовой угрозы
Пайплайн отслеживает науку, регулирование и прогресс квантовых вычислений, обновляя модель Q‑Day и приоритеты миграции.
Ключевая идея продукта: показать, когда данные каждого класса станут читаемыми для противника — по неравенству Моски.
Классы, чьи данные «доживают» до Q‑Day, — в зоне риска и мигрируют первыми.
Как это работает
Сканер
Находит криптографию внутри периметра и формирует отчёт. Офлайн, без телеметрии.
Разведка угрозы
Отслеживает прогресс квантовых вычислений и постквантовые стандарты, обновляя приоритеты миграции.
База знаний
Правила детекции, онтология классов данных и модель Q‑Day — версионируются и проходят экспертное ревью.
Угроза уже работает — по схеме «harvest now, decrypt later»
Зашифрованный трафик и базы перехватывают уже сегодня, чтобы расшифровать после появления криптографически значимого квантового компьютера. Для данных с длинным сроком секретности утечка уже произошла — просто её ещё нельзя прочитать.
Миграция криптографии в крупной организации занимает годы: инвентаризация, приоритизация, замена алгоритмов и перевыпуск ключей. По неравенству Моски, если срок секретности плюс время миграции превышают время до Q‑Day, данные уже в зоне риска. Первый шаг измерим и конечен — инвентаризация.
Кому нужен Quantfall
Первыми под квантовый риск попадают те, чьи тайны должны храниться десятилетиями.
Банковская тайна
Счета, сделки и клиентские данные сохраняют ценность десятилетиями — дольше, чем проживёт сегодняшняя криптография.
Платёжная инфраструктура
Ключи, токены и каналы платёжных систем — первая цель для перехвата «впрок». Инвентаризация покажет, что менять в первую очередь.
Гостайна и КИИ
Для государственных данных и критической информационной инфраструктуры срок секретности измеряется десятилетиями — запас времени уже отрицательный.
Медицинская тайна
Диагнозы не «устаревают»: медицинская тайна должна храниться всю жизнь пациента — это один из самых длинных горизонтов секретности.
Частые вопросы
- 01
Что такое Q‑Day?
Q‑Day — день, когда квантовый компьютер станет достаточно мощным, чтобы алгоритмом Шора вскрывать сегодняшнюю асимметричную криптографию (RSA, ECC). Точная дата неизвестна, поэтому Quantfall ведёт версионируемую модель Q‑Day на основе науки, регулирования и прогресса квантовых вычислений.
- 02
Что такое «harvest now, decrypt later»?
Стратегия противника: перехватывать и складировать зашифрованные данные уже сейчас, чтобы расшифровать их после Q‑Day. Именно поэтому данные с длинным сроком секретности нужно переводить на постквантовые алгоритмы задолго до появления квантового компьютера.
- 03
Что такое CBOM?
CBOM (Cryptography Bill of Materials) — стандартизированная опись всей криптографии организации в формате стандарта CycloneDX: алгоритмы, ключи, сертификаты, протоколы и места их использования. Это отправная точка любой миграции на PQC и артефакт для аудита и регулятора.
- 04
Что такое неравенство Моски?
Правило оценки квантового риска: если срок секретности данных плюс время миграции на новую криптографию больше времени до Q‑Day — данные под угрозой уже сегодня. Quantfall применяет его к каждому классу данных организации и показывает, что мигрировать первым.
- 05
Нужен ли Quantfall доступ в интернет?
Нет. Quantfall — один автономный бинарник, развёртывается on-prem и работает полностью офлайн, без телеметрии. Данные и результаты сканирования никогда не покидают периметр организации — это продуктовое правило, а не настройка.
- 06
С чего начать миграцию на PQC?
С инвентаризации: невозможно мигрировать криптографию, которой не видно. Сканер Quantfall строит CBOM, оценивает находки по неравенству Моски и выдаёт приоритизированный план миграции с отчётом уровня совета директоров.
Оцените квантовый риск вашей организации
Покажем, как Quantfall строит опись криптографии и план миграции — на пилотном сегменте вашей инфраструктуры, без выхода данных за периметр.
Свяжитесь с нами напрямую: ceo.aegisimmortalis@gmail.com · +7 927 375-72-28