QIZ Security ۱۷ میلیون دلار سرمایه‌گذاری اولیه جذب کرد تا پلتفرم حکمرانی رمزنگاری پساکوانتومی را تسریع بخشد

با نزدیک شدن تهدیدات کوانتومی، QIZ Security راه‌حل‌های مدیریت وضعیت رمزنگاری و آمادگی PQC را برای شرکت‌ها ارائه می‌دهد.

نویسنده: Grok

کمک: AididiaoJP، Foresight News

تهدیدات بالقوه محاسبات کوانتومی به استانداردهای رمزنگاری موجود از نظریه به واقعیت نزدیک می‌شود.

دارایی‌های رمزنگاری شرکت‌ها در فضای ابری، سیستم‌های محلی، کدهای برنامه و انتقال داده‌ها پراکنده‌اند، اما اغلب فاقد قابلیت دید و حکمرانی یکپارچه هستند. این وضعیت «اگر نتوان دید، نمی‌توان منتقل کرد» باعث شده است که آمادگی رمزنگاری پساکوانتومی به یک اولویت در سطح هیئت مدیره تبدیل شود.

QIZ Security به همین دلیل تأسیس شده است و بر مدیریت وضعیت رمزنگاری و آمادگی PQC تمرکز دارد و به شرکت‌ها کمک می‌کند تا از آشفتگی به تاب‌آوری امنیتی در عصر کوانتومی منتقل شوند. به‌عبارت ساده، QIZ Security شرکتی است که به‌طور خاص به حل مشکل «عدم دید، عدم مدیریت و عدم انتقال دارایی‌های رمزنگاری» در شرکت‌ها می‌پردازد.

این شرکت بر دو موضوع تمرکز دارد:

• مدیریت وضعیت رمزنگاری: مانند انجام یک معاینه کامل بر روی تمام «کلیدها» و «قفل‌ها»ی رمزنگاری شرکت و نظارت مداوم، برای شناسایی نقاط خطر و دارایی‌های مهم.
• آمادگی PQC (رمزنگاری پساکوانتومی): کمک به شرکت‌ها برای تغییر به نسل جدیدی از تکنولوژی رمزنگاری که می‌تواند در برابر حملات کامپیوترهای کوانتومی مقاومت کند.

هدف نهایی این است که شرکت‌ها از وضعیت «آشفتگی رمزنگاری در حال حاضر و احتمال از بین رفتن در آینده به‌دلیل کوانتوم» به یک وضعیت تاب‌آور که می‌تواند به‌طور ایمن در عصر کوانتومی عمل کند، منتقل شوند.

توجه: دارایی‌های رمزنگاری (Cryptographic Assets) به تمام عناصر دیجیتالی مرتبط با رمزنگاری در محیط IT شرکت اشاره دارد، که عمدتاً شامل: گواهی‌های دیجیتال، کلیدهای رمزنگاری، الگوریتم‌های رمزنگاری و سایر اجزا می‌شود. اگر داده‌های شرکت را به پول در یک گاوصندوق تشبیه کنیم، دارایی‌های رمزنگاری تمام قفل‌ها، کلیدها و خود گاوصندوق هستند. QIZ سیستمی است که به‌طور خاص برای مدیریت این «قفل‌ها و کلیدها» طراحی شده است. توجه داشته باشید که «دارایی‌های رمزنگاری» که QIZ Security به آن اشاره می‌کند، به اجزای تکنولوژی رمزنگاری که شرکت‌ها برای حفاظت از داده‌ها استفاده می‌کنند، اشاره دارد و نه به ارزهای دیجیتال در حوزه بلاکچین. هر دو به «رمزنگاری» مربوط می‌شوند، اما اولی زیرساخت امنیتی است و دومی دارایی دیجیتال است.

در حدود ۹ ژوئیه ۲۰۲۶، QIZ Security موفق به جذب ۱۷ میلیون دلار در دور سرمایه‌گذاری اولیه شد که توسط Bessemer Venture Partners و Merlin Ventures رهبری شد و Evolution Equity Partners، Qbeat Ventures، Singtel Innov8 و Qino Cyber Capital نیز در آن مشارکت کردند. این سرمایه برای تسریع در توسعه محصول و گسترش بازار استفاده خواهد شد. این پلتفرم در صنایع مالی، مخابرات، بهداشت و زیرساخت‌های حیاتی به کار گرفته شده و با شرکت‌هایی مانند Cisco، AWS، Google، CrowdStrike، Deloitte، EY و IBM همکاری کرده است.

اعلامیه سرمایه‌گذاری نشان می‌دهد که QIZ به‌عنوان «سیستم عملیاتی» حکمرانی رمزنگاری شناخته می‌شود و نه صرفاً یک ابزار ثبت. این سیستم به شرکت‌ها کمک می‌کند تا دارایی‌های رمزنگاری کامل را شناسایی کنند، خطرات مرتبط با کوانتوم را ارزیابی کنند و اقدامات جبرانی را هدایت کنند. در شرایطی که تهدیدات کوانتومی به‌طور فزاینده‌ای نزدیک می‌شوند، این قابلیت‌های انتها به انتها باعث جلب توجه سریع بازار به QIZ شده است.

مکانیزم محصول

پلتفرم QIZ Security حول هسته قابلیت‌های چرخه عمر کامل دارایی‌های رمزنگاری ساخته شده است. این پلتفرم به‌طور مداوم محیط کامل شرکت را اسکن می‌کند، از جمله فضای ابری، استقرار محلی، انتقال داده‌ها و ذخیره‌سازی ایستا، کدهای برنامه و لایه شبکه. این پلتفرم نه‌تنها نمونه‌های رمزنگاری را فهرست می‌کند، بلکه نتایج کشف را با زمینه کسب‌وکار مرتبط می‌سازد تا خطرات واقعی را شناسایی کند.

بر اساس این اطلاعات، پلتفرم سیاست‌های استانداردهای NIST، CNSA 2.0 و غیره را اجرا می‌کند و به‌طور مستقیم فرآیندهای جبرانی را هدایت می‌کند. این چرخه «کشف - ارزیابی - حکمرانی» به شرکت‌ها اجازه می‌دهد تا به «چابکی رمزنگاری» دست یابند، یعنی بدون قطع فعالیت‌های تجاری، به‌طور انعطاف‌پذیر الگوریتم‌های رمزنگاری را تغییر دهند یا ارتقا دهند. این پلتفرم با Google Cloud همکاری کرده و همکاری چابکی رمزنگاری را (که در Marketplace راه‌اندازی شده است) برقرار کرده و با SafeLogic برای کشف و جبران PQC انتها به انتها همکاری کرده است.

معماری کلی بر استقرار مقیاس‌پذیر تأکید دارد و قابلیت دید و اقدام مداوم را در محیط‌های مختلط پوشش می‌دهد. برخلاف ابزارهای اسکن یک‌باره، QIZ مسیرهای نظارت مداوم و حکمرانی خودکار را ارائه می‌دهد و به تیم‌های امنیتی کمک می‌کند تا آمادگی کوانتومی را از یک پروژه به یک فرآیند روزمره تبدیل کنند.

مطالعات موردی و تحلیل رقبا

در صنعت مالی، QIZ به مؤسسات کمک می‌کند تا دارایی‌های رمزنگاری پراکنده در سیستم‌های اصلی را شناسایی کنند و خطرات احتمالی ناشی از محاسبات کوانتومی را ارزیابی کنند. با ارتباط زمینه کسب‌وکار، این پلتفرم دارایی‌های کلیدی مرتبط با وجوه مشتری یا داده‌های انطباق را به‌طور اولویت‌دار علامت‌گذاری کرده و اقدامات جبرانی به‌موقع را هدایت می‌کند. فرآیندهای مشابه در حوزه مخابرات برای حفاظت از زنجیره‌های رمزنگاری ارتباطات استفاده می‌شود تا امنیت بلندمدت زیرساخت‌های شبکه ۵G و آینده را تضمین کند.

در صنعت بهداشت، این پلتفرم از بیمارستان‌ها و سیستم‌های بهداشتی برای حکمرانی رمزنگاری داده‌های بیماران حمایت می‌کند و الزامات سخت‌گیرانه حریم خصوصی را برآورده می‌سازد و همزمان برای انتقال PQC آماده می‌شود. در حوزه زیرساخت‌های حیاتی، کاربران از QIZ برای شناسایی نمونه‌های رمزنگاری قدیمی در سیستم‌های کنترل صنعتی استفاده کرده و مسیرهای ارتقا مرحله‌ای را تدوین می‌کنند.

همکاری این پلتفرم با شرکای اکوسیستم مانند Cisco، AWS، Google، CrowdStrike، Deloitte، EY و IBM، زمینه‌های کاربردی را بیشتر گسترش می‌دهد. به‌عنوان مثال، ادغام با Google Cloud به شرکت‌ها اجازه می‌دهد تا مدیریت چابک رمزنگاری را به‌طور مستقیم در محیط ابری انجام دهند. این موارد استفاده به‌طور مشترک نشان می‌دهند که QIZ چگونه آمادگی کوانتومی را به شیوه‌های امنیتی روزمره عملی تبدیل می‌کند.

در حوزه مدیریت وضعیت رمزنگاری و آمادگی رمزنگاری پساکوانتومی، پروژه‌های قابل مقایسه با QIZ Security شامل QuSecure، Fortanix، Entrust و IBM Quantum Safe هستند. پلتفرم QuProtect از QuSecure بر روی راه‌حل‌های نرم‌افزاری PQC و چابکی رمزنگاری تمرکز دارد و به‌ویژه در بخش‌های فدرال و شرکتی فعالیت دارد. Fortanix از طریق PQC Central خدمات کشف و مدیریت کلید را ارائه می‌دهد و بر فرآیندهای آماده‌سازی PQC انتها به انتها تأکید دارد.

Entrust با استفاده از مجموعه ابزار Cryptographic Center of Excellence به شرکت‌ها در مدیریت گواهی‌ها و کلیدها و برنامه‌ریزی انتقال کمک می‌کند. سری IBM Quantum Safe قابلیت‌های کشف، دید، اجرای سیاست و جبران را ارائه می‌دهد و محیط‌های مختلط و تحلیل کد را پوشش می‌دهد.

تفاوت اصلی QIZ با این رقبا در موقعیت‌یابی و مسیر اجرایی آن است. این شرکت بر کشف مداوم در تمام لایه‌های شرکت تأکید دارد و نتایج را با زمینه کسب‌وکار به‌طور نزدیک مرتبط می‌سازد تا خطرات واقعی را به‌طور اولویت‌دار مدیریت کند. این پلتفرم نه‌تنها مشکلات را گزارش می‌کند، بلکه به‌طور مستقیم اجرای سیاست و اقدامات جبرانی را هدایت می‌کند و یک چرخه «عملیات سیستم» را شکل می‌دهد.

در مقایسه، برخی از رقبا بیشتر بر روی لایه‌های پروتکل واحد یا اجزای زیرساخت تمرکز دارند، در حالی که QIZ در مقیاس‌پذیری چابکی رمزنگاری و حکمرانی انتها به انتها توانمندی‌های بیشتری را نشان می‌دهد.

به‌طور کلی، بازار PQC و مدیریت رمزنگاری هنوز در مراحل اولیه است و QIZ از طریق ادغام عمیق با شرکای اکوسیستم مانند Google Cloud و SafeLogic، مزیت‌های تمایز خود را در پیاده‌سازی واقعی در شرکت‌ها تقویت کرده است. ابزارهای مختلف می‌توانند در زمینه‌های مختلف مکمل یکدیگر باشند و به‌طور مشترک صنعت را به سمت امنیت کوانتومی هدایت کنند.

اقتصاد توکن

QIZ Security یک شرکت امنیت سایبری سنتی است و در حال حاضر توکنی را منتشر نکرده و هیچ اطلاعاتی در مورد اقتصاد توکن عمومی نکرده است. سرمایه‌گذاری ۱۷ میلیون دلاری در دور سرمایه‌گذاری اولیه، تأمین مالی سهام است که توسط Bessemer Venture Partners و Merlin Ventures رهبری شده و نه فروش توکن یا عرضه عمومی. در وب‌سایت و تمام گزارش‌های مالی، هیچ اشاره‌ای به توکن، استیکینگ، توکن حکمرانی یا مکانیزم‌های تشویقی مرتبط نشده است.

به‌عنوان یک پلتفرم زیرساختی غیر توکن‌محور، QIZ بر ارائه قابلیت‌های حکمرانی رمزنگاری و آمادگی PQC که می‌تواند به‌طور مستقیم برای مشتریان شرکتی به کار گرفته شود، تمرکز دارد. در آینده، اگر برنامه‌های تشویقی اکوسیستمی وجود داشته باشد، این موضوع به‌طور جداگانه اعلام خواهد شد.

معرفی تیم و بنیان‌گذاران

توجه: چپ: Ben Volkow (مدیرعامل و هم‌بنیان‌گذار، کارآفرین مداوم)؛ وسط: Itan Barmes (مدیر امنیت و هم‌بنیان‌گذار، رئیس سابق تیم آماده‌سازی امنیت سایبری کوانتومی Deloitte)؛ راست: Lenny Ridel (مدیر فناوری و هم‌بنیان‌گذار، کارشناس فنی)

تیم بنیان‌گذاران QIZ Security ترکیبی از توان اجرایی کارآفرینی مداوم و عمق تخصص امنیت کوانتومی است. Ben Volkow، مدیرعامل و هم‌بنیان‌گذار، یک کارآفرین مداوم است که پیش از این Otonomo (که از طریق SPAC در Nasdaq لیست شد و سپس با Urgent.ly ادغام شد)، Traffix Systems (که توسط F5 Networks خریداری شد) و Sedona Networks را تأسیس کرده است. این چهارمین شرکتی است که او از حمایت Bessemer Venture Partners برخوردار است و بیش از ۲۰ سال تجربه به‌عنوان مدیرعامل و رئیس دارد.

Lenny Ridel، مدیر فناوری و هم‌بنیان‌گذار، با Ben Volkow Traffix Systems را تأسیس کرده و توسط Bessemer به‌عنوان «یکی از قوی‌ترین کارشناسان فنی» توصیف شده است. او در توسعه معماری تکنولوژی سطح شرکتی و پلتفرم‌های امنیتی تجربه عمیقی دارد و مسئول موتور تکنولوژی اصلی پلتفرم QIZ است.

Itan Barmes، مدیر امنیت و هم‌بنیان‌گذار، دارای مدرک دکتری در فیزیک است. او پیش از این به مدت حدود ۶ سال تیم آماده‌سازی امنیت سایبری کوانتومی Deloitte را رهبری کرده و بر روی ساخت قابلیت‌های رمزنگاری و امنیت کوانتومی تمرکز داشته و با سازمان‌های بزرگ جهانی در زمینه آماده‌سازی و تدوین استراتژی امنیت کوانتومی همکاری کرده است. او همچنین به‌عنوان محقق پروژه‌های مرتبط با مجمع جهانی اقتصاد فعالیت می‌کند و در کنفرانس‌های صنعتی بینش‌های امنیت شبکه کوانتومی را به اشتراک می‌گذارد.

پیشینه سه بنیان‌گذار مکمل است: تجربه اجرایی، عمق فنی و دانش تخصصی به‌طور مشترک پشتیبانی از موقعیت QIZ در حکمرانی رمزنگاری و انتقال PQC است. تیم به‌طور کلی بر توانایی واقعی از «آشفتگی» به «تاب‌آوری» تأکید دارد.

خلاصه ریسک

هر پروژه زیرساخت امنیت سایبری در مراحل اولیه با محدودیت‌های واقعی متعددی مواجه است. QIZ Security هنوز در مرحله رشد است و اگرچه دور سرمایه‌گذاری اولیه را تکمیل کرده و از حمایت مؤسسات معتبر برخوردار است، اما پذیرش مقیاس‌پذیر هنوز به زمان نیاز دارد، به‌ویژه نیاز به پذیرش تدریجی فرآیندهای حکمرانی رمزنگاری مداوم توسط شرکت‌های سنتی. استانداردهای حوزه PQC هنوز در حال تکامل هستند و جدول زمانی تهدیدات واقعی محاسبات کوانتومی نامشخص است که ممکن است بر سرعت انتقال و بودجه شرکت‌ها تأثیر بگذارد.

در زمینه رقابت، QuSecure، Fortanix، Entrust و IBM از قبل در این حوزه فعالیت دارند و QIZ باید به‌طور مداوم ارزش منحصر به فرد کشف مداوم و هدایت اقدام خود را اثبات کند. در سطح اجرایی تکنولوژی، پلتفرم باید به‌طور مداوم به‌روز رسانی استانداردها و پیچیدگی‌های محیط مختلط را دنبال کند.

با این حال، شبکه شرکای QIZ و موارد استفاده صنعتی که قبلاً نشان داده شده‌اند، پایه‌ای برای مقابله با این ریسک‌ها فراهم می‌کند. حکمرانی رمزنگاری و آمادگی PQC یک روند بلندمدت است و مسیر فعلی پروژه نشان‌دهنده توانایی پاسخگویی به نیازهای بازار است.