Hancom WITH Inc. lança solução PQC Hancom xFWeb sem instalação

De acordo com pt.wedoany.com-A Hancom WITH Inc. lançou a solução de segurança web sem instalação Hancom xFWeb, voltada para a criptografia pós-quântica (PQC).

A solução é implantada na camada de aplicação web, exigindo alterações mínimas nos sistemas existentes dos clientes. Baseada em padrões web, os usuários não precisam instalar softwares de segurança baseados em executáveis (EXE).

O Hancom xFWeb adota uma arquitetura baseada em agilidade criptográfica (Crypto-Agility), permitindo que as organizações façam a transição para o framework PQC de forma segura e eficiente, com o mínimo de modificações nos sistemas legados. O design visa reduzir os riscos de falhas do sistema associados a infraestruturas antigas e diminuir os custos de substituição dos sistemas existentes.

A arquitetura da solução é um modo PQC híbrido em camadas, que adiciona comunicação PQC na camada de aplicação sobre os canais existentes de Segurança da Camada de Transporte (TLS). A Hancom WITH afirma que essa abordagem permite que as organizações se preparem para futuras ameaças da computação quântica sem precisar substituir infraestruturas mais amplas.

A Hancom WITH acrescentou que a solução inclui recursos de segurança contra problemas de adulteração de parâmetros, uma questão que ganhou atenção após o vazamento de valores de Informações de Conexão (CI) envolvendo a plataforma de streaming sul-coreana TVING. A empresa afirma que, utilizando técnicas de verificação de integridade de dados baseadas em Criptografia Autenticada com Dados Associados (AEAD), a solução pode prevenir manipulação de parâmetros, vulnerabilidades de adulteração de páginas web, ataques de raspagem e bots durante a transmissão de dados.

A Hancom WITH planeja expandir a implantação do Hancom xFWeb, principalmente para organizações do setor público e instituições financeiras. Essas entidades precisam cumprir a política do governo sul-coreano de limitar gradualmente softwares de segurança baseados em instalação e fazer a transição para sistemas criptográficos de próxima geração.