Binarly expande su plataforma para facilitar la preparación para el cumplimiento post-cuántico. La nueva versión 2.7 de Binarly Transparency Platform incorpora funciones de alcance criptográfico y cumplimiento de PQC, permitiendo a las organizaciones con visión de futuro cumplir con los estándares y plazos del NIST con confianza.

Santa Mónica, California, EE. UU., 2 de febrero de 2025.— Binarly, líder en seguridad de firmware y cadena de suministro de software, anunció el lanzamiento de su plataforma insignia Binarly Transparency Platform v2.7, una actualización importante que permite de inmediato a los equipos de seguridad empresarial prepararse para la transición obligatoria hacia los estándares de Criptografía Post-Cuántica (PQC, por sus siglas en inglés).

A medida que avanza la computación cuántica, el Instituto Nacional de Estándares y Tecnología (NIST) ha emitido nuevas directrices sobre Criptografía Post-Cuántica (PQC), destacando la urgencia de estar preparados ante los plazos y regulaciones emergentes.

La transición de grandes empresas para cumplir con estos nuevos requisitos es un proceso extenso y, en muchos casos, complejo. La última actualización del producto incorpora tecnologías patentadas para manejar la detección, inventario y evaluación de activos criptográficos:

• Claves criptográficas: Documentación precisa sobre propiedad, identificador del algoritmo, formato y estado (activo o en desuso).
• Certificados: Registro del período de validez, propiedad y algoritmo utilizado, presentados en informes optimizados.
• Algoritmos: Seguimiento e identificación precisa de los algoritmos en uso y evaluación de su resistencia ante ataques cuánticos.
• Protocolos (TLS, etc.): Inventario detallado de versiones e implementaciones para rastrear posibles dependencias.

La preparación para la criptografía post-cuántica no ocurre de la noche a la mañana», afirmó Ryan Weekes, Director de Producto de Binarly. «Nuestra plataforma te ayuda a identificar qué activos requieren atención inmediata, proporcionando los conocimientos necesarios para alinearse con las nuevas regulaciones en materia de seguridad post-cuántica».

Al identificar la criptografía obsoleta o insegura, las empresas pueden gestionar mejor su transición a los estándares post-cuánticos y evitar brechas de cumplimiento.

Mejoras clave centradas en PQC:

• Alcance criptográfico: Identificación de los algoritmos criptográficos activos en un binario, priorizando los cambios más relevantes.
• Cumplimiento de PQC: Seguimiento de los algoritmos post-cuánticos aprobados por el NIST, detección de criptografía obsoleta y planificación de actualizaciones específicas para una seguridad resistente a la computación cuántica.
• Mejoras en CBOM y generación de informes: Creación de un inventario sólido de certificados, claves y algoritmos, con generación de informes optimizados para la colaboración entre equipos.

Nuestra nueva función de alcance criptográfico reduce los falsos positivos, destacando exactamente qué algoritmos están en uso activo», señaló Alex Matrosov, CEO y Jefe de Investigación de Binarly. «Las empresas obtienen una hoja de ruta clara para modernizar sus activos criptográficos y mantenerse a la vanguardia de los mandatos regulatorios».

Con la versión 2.7, Binarly Transparency Platform introduce mejoras clave en funcionalidad, rendimiento y actualizaciones críticas para fortalecer la transparencia en la cadena de suministro de software, la remediación de vulnerabilidades y el cumplimiento normativo.

Sobre Binarly:

Binarly es una empresa estadounidense de seguridad en firmware y cadena de suministro de software, fundada en 2021. Su plataforma insignia, Binarly Transparency Platform, ayuda a fabricantes de dispositivos, OEMs y equipos de seguridad empresarial a detectar vulnerabilidades, configuraciones incorrectas, exposición de secretos y código malicioso en las cadenas de suministro de hardware y software.

Con sede en Santa Mónica, California, Binarly aplica décadas de experiencia en investigación y análisis de programas para proteger empresas, infraestructuras críticas y consumidores. Su tecnología también impulsa la migración empresarial hacia los estándares de criptografía post-cuántica (PQC) exigidos por el NIST.

Apoya al Periodismo Independiente

¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457