私たちのサービス

KaysecはニュージーランドのQuantumテクノロジー企業Spinspheが展開するポスト量子セキュリティ（PQC）プラクティスです。

私たちは独立しています。Kaysecは特定のベンダーに縛られておらず、お客様が最終的に選択する製品から一切の利益を得ません。そのため、私たちの推奨はパートナーの販売ノルマではなく、お客様のリスクに応えるものです。実装をサポートする際も、ベンダー中立の立場で行います。

私たちはニュージーランドの組織が、自社のシステムのうちどれが実際に対処すべき量子リスクを抱えているか、また作られた緊急性ではなく測定された根拠に基づき、どの順序で対処すべきかを明確にする支援をします。

1. 準備状況スナップショット

量子リスクへのエクスポージャーを、根拠に基づいて測定したベースライン。どのシステムおよびデータセットがポスト量子リスクをはらんでいるかを特定し、NZISMおよび各フレームワークに照らして現状をベンチマークし、対応が不要な領域も含め、脅威を正直に評価します。最終的に、明確な全体像と、根拠のある優先順位を得ることができます。

エクスポージャー・スナップショット、NZ$4,500 + GST。ご利用中のすべての公開ドメイン、メールエクスチェンジャー、証明書の外部調査、ディスカバリーセッション、重要データセットの有効期限インベントリ、NZISM 2.4ギャップチェック、優先順位付きの簡潔な書面レポート。約2か月。

完全レディネス・スナップショット、NZ$12,500 + GST。上記のすべてに加え、長期保存データを保護するシステムの内部暗号インベントリ（鍵、証明書、ライブラリ、プロトコル）、業界標準のベンダー質問票を用いたサプライヤーの準備状況確認、将来の再スキャンに向けた時点固定ベースライン、取締役会向けレポート、およびリーダーシップ向けブリーフィング。約3〜4か月。

まだ誰かと話す準備ができていませんか？

約15分で、無料の独立したポスト量子レディネス・スコアカードをご活用ください。私たちのものではありませんが、適切な質問を問いかけ、回答はあなたのものとして残ります。


2. マイグレーション・ロードマップ & 実装

対象となるシステムに向けた、段階的かつコスト見積もり済みの移行計画。運用上の制約、サプライヤーへの依存関係、規制上のタイムラインを考慮しながら作業を順序付け、移行全体を通じて相互運用性を維持するハイブリッド戦略を採用します。これは暗号コンポーネントの単純な入れ替えではなく、組織的なプログラムです。PQC移行の難しさはコーディネーションにあり、ロードマップが管理するのはまさにそのコーディネーションです。その後は、新たな課題や予期せぬ課題が生じてもアジャイルに対応しながら、共同で計画を遂行します。私たちの柔軟性と透明性が、移行をスムーズに進めます。

3. 継続的なアドバイスとモニタリング

標準は変化し、サプライヤーは製品を出荷し、自社システムも変化し続けます。定期的な再スキャンとレビューにより、ベースラインを最新の状態に保ち、サプライヤーの準備状況を追跡し、前回の参照時点からの変化を検出します。これにより、量子リスクはその場限りの監査ではなく、管理された継続的な取り組みとして位置づけられます。私たちはフレームワーク、標準、規制ポリシーおよびガイドラインの更新を常に把握し、対応や変更が推奨または必要となった際にはご案内します。

最近のアップデート

最新のレポート

説明
NZでPQC対応準備評価の費用はいくらですか？

概要

Kaysecはニュージーランドにおける耐量子暗号（PQC）レディネス評価について、2つの固定料金を公表しています。約2か月で完了するExposureスナップショット（NZ$4,500 + GST）と、約3〜4…

説明
NZISM 2.4とは何ですか？

概要

NZISM セクション 2.4 は、ポスト量子暗号（PQC）を扱うニュージーランド情報セキュリティマニュアルの章です。各機関に対し、PQC の動向の監視、暗号システムの棚卸し、および移行計画の策定を求めていま…

レポート
同じアルゴリズム、異なるルールブック

世界はポスト量子暗号の数学について合意した。しかし、その使い方については合意していない――そして、ネットワーク上のトラフィックはすでにその形を変えている。この2週間の4つの動向と、それがニュージーランドにとって何を意味す…

レポート
書類手続きの壁

スタンドファースト： 認定されたハードウェアセキュリティモジュール、電力グリッドを対象とした法案、そして証明書レイヤーを指摘するフィンランドの研究プログラム。1週間に生じた3つの動きが同じことを示している——ポスト量子移…

レポート
量子の春——今収穫し、後で復号せよ：暗号化データを実際に採集しているのは誰で、どのように行われているのか、そしてなぜ収穫物のほとんどが腐るのかを探る

暗号化データを「収集」することが敵対者にとって実際にどれほどのコストを意味するのか、蓄積されたデータを解読するために何が必要なのか、そして本当の脅威はどこに潜んでいるのか。本稿では、第一原理から出発した五段階のゲートフレ…

レポート
他の人たちはただ日付を決めただけ

6月から7月にかけての3週間で、耐量子暗号に関する米国の厳格な期限、量子安全技術として認められないものを明確に示した米軍の声明、そしてRSA-2048とP-256の解読コストを機械検証した論文が相次いで発表された。ニュー…