Symmatrics lança QPN, VPN quântica segura que elimina ataques de credenciais

De acordo com pt.wedoany.com-A Symmatrics, plataforma de proteção de dados com segurança quântica, anunciou o lançamento do QPN (Quantum Protected Network), sua próxima geração de VPN, que visa eliminar ataques de rede baseados em credenciais e futuras ameaças quânticas por meio de criptografia de chave simétrica descartável e autenticação de dispositivos confiáveis.

À medida que as organizações dependem cada vez mais de funcionários distribuídos e ambientes de nuvem privada, as VPNs tradicionais se tornaram o ponto de entrada mais comum para invasores, geralmente comprometidas por credenciais roubadas ou chaves de sessão expostas. Ao mesmo tempo, invasores estão capturando ativamente dados criptografados, na expectativa de descriptografá-los no futuro.

O Symmatrics QPN adota um modelo fundamentalmente diferente, substituindo o acesso baseado em credenciais por criptografia de chave simétrica descartável e autenticação de dispositivos confiáveis. O produto oferece baixa latência, alta taxa de transferência e pode ser integrado de forma simples e econômica, escalando rapidamente para todo o tráfego da Internet.

Ao contrário das VPNs tradicionais, que dependem de troca de chaves PKI e autenticação baseada em credenciais, o Symmatrics QPN utiliza chaves simétricas verdadeiras temporárias e descartáveis para autenticar dispositivos aprovados e criptografar o tráfego de rede. Essas chaves são geradas, usadas uma única vez e imediatamente descartadas. Esse método visa eliminar riscos associados a credenciais roubadas ou reutilizadas, chaves de sessão de longa duração, handshakes criptográficos previsíveis e artefatos de autenticação expostos. Ao eliminar esses vetores de ataque comuns, a plataforma reduz a probabilidade de acesso não autorizado, ao mesmo tempo que protege o tráfego criptografado contra ameaças atuais e futuras tentativas de descriptografia.

Walter Raquet, CEO da Symmatrics, afirmou que as VPNs tradicionais são construídas sobre modelos PKI e baseados em credenciais que já não são seguros, e que o QPN foi projetado para eliminar completamente esses riscos, protegendo as organizações contra ataques atuais e futuras ameaças quânticas.

O núcleo do Symmatrics QPN é o modelo de entrega de chaves simétricas, suportado pelo protocolo de criptografia Symmatrics. Essa arquitetura é inspirada em 50 anos de uso de criptografia de chave única (one-time pad) pelas comunidades de inteligência e defesa, visando reduzir a exposição durante o início da sessão e impedir que invasores explorem chaves criptográficas copiadas ou armazenadas ao longo do tempo.

O produto é voltado para organizações que gerenciam infraestrutura de nuvem privada e precisam de acesso seguro a recursos internos para funcionários remotos, sem expor a rede a ataques baseados em credenciais. A solução pode ser integrada a ambientes existentes sem necessidade de alterar aplicativos ou reestruturar a rede. As organizações podem proteger todo o tráfego TCP e UDP por meio de túneis criptografados, rotear comunicações automaticamente sem configuração manual, implementar controle de acesso baseado em dispositivos e rotacionar continuamente as chaves de criptografia no nível da sessão. Isso permite que as equipes de TI aumentem a segurança, atendendo aos requisitos de setores altamente regulamentados, como serviços financeiros e governo, sem introduzir complexidade operacional ou reduzir o desempenho.

O Symmatrics QPN está disponível como parte do conjunto de segurança mais amplo da empresa, que inclui o SDK do protocolo de criptografia Symmatrics e a plataforma de autenticação e gerenciamento de acesso (AuthAM). As organizações podem obter mais informações ou solicitar uma demonstração diretamente com a Symmatrics.

A Symmatrics é uma empresa de segurança cibernética dedicada a redefinir a camada de confiança e os padrões de criptografia para a era pós-quântica. Por meio de sua arquitetura de entrega de chaves simétricas descartáveis (one-time pad), a empresa desenvolve soluções de segurança que visam eliminar a dependência da criptografia de chave pública tradicional e fortalecer a proteção de dados em trânsito e em repouso em nuvens, empresas, setor público e sistemas distribuídos.