Les deux partenaires vont développer une solution pour permettre aux entreprises d’avoir une visibilité complète sur leurs actifs cryptographiques et d’accélérer leur préparation à la cryptographie post-quantique (PQC).
Keyfactor s’est associé à IBM Consulting pour fournir une solution visant à accompagner les entreprises dans leur transition post-quantique. Elle associe les capacités de Keyfactor en matière de découverte cryptographique d’infrastructures à clé publique (PKI), de signature numérique et d’automatisation du cycle de vie des certificats à celles d’IBM Consulting en matière de cybersécurité, de gouvernance et de déploiement sécurisé.
« La cryptographie est au cœur de toutes les interactions numériques, pourtant la plupart des entreprises peinent à comprendre pleinement l’étendue de leur empreinte cryptographique. En rapprochant la capacité de Keyfactor à découvrir, automatiser et moderniser la cryptographie et l’expertise approfondie d’IBM Consulting en matière de stratégie, de gouvernance et de transformation vers le quantique, les entreprises bénéficient d’un parcours pragmatique et complet », développe Ted Shorter, Chief Technology Officer et cofondateur de Keyfactor, dans un communiqué.
PKI prête pour la PQC
L’objectif, en clair, est de permettre aux entreprises de mieux maîtriser la cryptographie au cœur de leur infrastructure en visualisant les actifs cryptographiques : certificats, clés, algorithmes, protocoles et bibliothèques sont disséminés au sein de celle-ci. Les entreprises peuvent ainsi avancer dans l’établissement de leur inventaire cryptographique et d’une nomenclature cryptographique (Cryptographic Bill of Materials, CBOM), un préalable indispensable avant la transition vers la PQC.
Les entreprises pourront également bénéficier d’une analyse des risques, de modèles de gouvernance et de plans de remédiation. Les solutions EJBCA, SignServer et Command de Keyfactor fournissent en outre une PKI prête pour la PQC, ainsi qu’une signature numérique centralisée et une gestion automatisée du cycle de vie des certificats, en remplacement de processus manuels.
IBM Consulting met en outre à disposition des centres d’excellence cryptographiques (CCoE), des cadres de gouvernance, des indicateurs de performance clés (KPI) et des programmes de formation, dont l’objectif est de permettre une modernisation durable et sécurisée.
