我们的服务

Kaysec 是新西兰量子技术公司 Spinsphere 的后量子实践部门。

我们保持独立。Kaysec 不依附于任何供应商,也不从您最终选择的产品中获取任何收益,因此我们的建议以您的风险为依归,而非以合作伙伴配额为导向。在协助实施方面,我们秉持供应商中立的原则。

我们帮助新西兰各机构识别其系统中真正存在量子风险且值得采取行动的环节,并依据实测证据而非人为制造的紧迫感来确定应对优先顺序。

1. 就绪状态快照

对您量子风险敞口进行客观、以证据为主导的基线评估。我们识别哪些系统和数据集存在潜在的后量子风险,对照NZISM及相关框架评估您的安全态势,并客观评估威胁状况,包括明确指出哪些方面不存在值得应对的威胁。最终,您将获得清晰的全局视图和可辩护的优先级排序。

风险敞口快照,新西兰元4,500 + GST. 对您运营的每一个公共域名、邮件交换器和证书进行外部读取,开展一次探索会议,对您最重要的数据集进行存续期盘点,执行NZISM 2.4差距检查,并提供一份附有优先级排序的简短书面报告。约需两个月时间。

完整就绪状态快照,新西兰元12,500 + GST. 包含以上所有内容,另加对保护您长期数据的系统(密钥、证书、库、协议)进行内部密码学盘点,开展供应商就绪度检查(行业标准供应商问卷),建立用于未来重新扫描的固定时间点基线,提供董事会级报告及领导层汇报。约需三至四个月时间。

尚未准备好与任何人交谈?

用约十五分钟完成一份免费、独立的后量子就绪度评分卡。该评分卡并非我们自制,但提出了正确的问题,且您可自行保留答案


2. 迁移路线图 & 实施

针对需要迁移的系统制定分阶段、含成本核算的过渡计划。我们根据您的运营约束、供应商依赖关系和监管时间表对工作进行排序,采用混合策略确保您在整个过渡期间保持互操作性。这是一个组织级项目,而非简单的密码学零件替换。后量子密码(PQC)迁移的难点在于协调,而路线图正是用于管理这种协调工作。此后,我们将共同推进计划,保持敏捷性以应对新出现的或意外的挑战。我们的灵活性与透明度确保迁移工作顺畅推进。

3. 持续咨询与监控

标准在演进,供应商在持续交付,您自身的系统也在变化。定期重新扫描和审查可使您的基线保持最新,跟踪供应商的就绪状态,并标记自上次参考点以来发生的变化。这样,量子风险将作为一项受管控的持续事项来跟踪,而非临时审计的对象。我们紧跟框架、标准、监管政策和指南更新,并将在建议或需要采取行动或变更时及时向您提供建议。

近期更新

我们的最新报告

在新西兰,PQC就绪性评估费用是多少?

简而言之

Kaysec 在新西兰提供两种固定价格的后量子密码学(PQC)就绪评估服务:暴露快照(Exposure snapshot),价格为 NZ$4,500 + GST,约需两个月完成;完整就绪快照(Readin…

我的新西兰企业是否受ASD 2030年PQC要求的影响?

简而言之

并非直接适用。ASD的时间表是澳大利亚的指导方针:在2026年底前制定完善的过渡计划,2028年开始迁移,并于2030年底前完成。它通常通过澳大利亚母公司、澳大利亚客户或与两者共享的系统,间接影响新西兰企…

什么是 NZISM 2.4?

简而言之

NZISM 第 2.4 节是《新西兰信息安全手册》中涉及后量子密码学(PQC)的部分。该节要求各机构监测 PQC 发展动态、建立密码系统清单并制定迁移计划。目前尚无 PQC 算法获批用于 NZISM,也未…

新西兰是否设有后量子密码迁移截止日期?

简而言之

没有。新西兰仍是”五眼联盟”中唯一没有设定后量子迁移截止日期的成员。NZISM 第 2.4 节要求各机构监测后量子密码学(PQC)的发展动态、对其密码系统进行盘点并制定迁移计划,但未设定任何日期。

…

算法问题已解决,所有权问题还没有。

2026年9月,三周内接连爆出六则消息,单独来看,每一则似乎都不算大新闻。但合在一起读,它们标志着”后量子准备就绪”这一概念的重大转变。两年来,行业对话的焦点一直是该选择哪种算法、何时启用。这个问题如今已近乎机械化——标…

算法问题已解决。所有权问题还没有。

2026年9月,三周内六则新闻相继爆出,单独来看,每一则都算不上重大新闻。但综合来看,它们标志着”后量子准备就绪”这一概念的内涵正在发生转变。两年来,业界的讨论一直围绕着选择哪种算法、何时切换展开。这个问题如今已接近程序…

同样的算法,不同的规则手册

世界已就后量子密码学的数学原理达成共识,但在如何应用这一原理上尚存分歧——而网络流量的形态已悄然改变。过去两周内的四项进展,及其对新西兰的意义。

后量子故事有一个令人安慰的版本:美国标准机构 NIST 于 2024…

同样的算法,不同的规则手册

世界已就后量子密码学的数学原理达成共识,但对于如何使用它尚无定论——而网络流量的形态已然改变。过去两周的四项进展,及其对新西兰的意义。

关于后量子密码学,有一个令人宽慰的叙事:美国标准机构 NIST 已于 2024…

文书层

导语:一个经过验证的硬件安全模块、一项针对电网的法案,以及一个指向证书层的芬兰研究项目。同一周内发生的三项进展传达着同一个信息:后量子过渡中最难的部分已不再是密码学本身。第四项——一篇正在广泛传播的供应商博客——则提醒人…

文书手续层

导言:一个已验证的硬件安全模块、一项针对电网的法案,以及一个指向证书层的芬兰研究项目。同一周内的三项进展传达着相同的信息:后量子过渡的难点已不再是密码学本身。第四项——一篇再度流传的厂商博客——提醒我们在阅读论点之前先看…