Un regulador fijó una fecha
NIS2, DORA, una circular del banco central o una regla de contratación federal que nombra FIPS 203, 204 y 205. Necesita un plan con evidencia, no una declaración de intenciones.
ANKASecure© migra datos cifrados y firmas existentes a algoritmos post-cuánticos del NIST (ML-KEM, ML-DSA, SLH-DSA) sin descifrar el contenido: la llave de datos se vuelve a envolver dentro del plano de control, en streaming con memoria acotada, y la misma operación vuelve a firmar. Una plantilla de política alineada con NIST, NSA CNSA 2.0, BSI, ANSSI, ETSI o CRYPTREC aplica el objetivo en todas las aplicaciones en menos de un segundo, los keystores PKCS#12 se importan mediante una validación en siete etapas, y las llaves híbridas compuestas exigen tanto el componente clásico como el post-cuántico para descifrar. Cada paso queda registrado en un rastro de auditoría firmado y a prueba de manipulación. El descubrimiento y el inventario del parque existente los entregan los partners de canal de ANKATech.
Los datos que cifró el año pasado ya fueron capturados.
Harvest now, decrypt later no es un pronóstico: es un problema contable con fecha. Migrar a algoritmos post-cuánticos significa recifrar lo que ya existe, y la respuesta habitual es descifrarlo primero. ANKASecure© elimina ese paso.
CISOResponsable de criptografíaArquitecto de seguridad
Es su caso
Tres formas en que esto llega a su escritorio
Un cliente envió un cuestionario
Pregunta qué algoritmos protegen sus datos y cuándo va a migrar. Nadie en la organización puede responderlo para todas las aplicaciones.
Alguien hizo las cuentas del HNDL
Su periodo de retención es más largo que la ventana en la que alguien confía. La exposición ya existe, y crece cada día que sigue escribiendo con el algoritmo actual.
Quién firma esto: Un CISO o responsable de criptografía con una obligación con fecha, una partida presupuestal y un parque de aplicaciones que no controla personalmente. Si la criptografía todavía vive en el código de cada equipo, esta es la conversación.
Cómo funciona
Cuatro movimientos, ninguno es una reescritura
Las aplicaciones siguen llamando a la misma operación. Lo que cambia es lo que el plano de control decide hacer por debajo.
Declare el objetivo, una vez
Elija la plantilla de política que nombra su obligación: NIST, NSA CNSA 2.0, BSI, ANSSI, ETSI, CRYPTREC y más. ANKASecure© empieza a rechazar material de llaves que no la cumpla, en todas partes, en menos de un segundo. Ninguna aplicación se despliega para que eso sea cierto.
Traiga las llaves existentes
ANKASecure© importa keystores PKCS#12 a través de una validación en siete etapas que informa el estado real de cada certificado y su ruta de migración. El material vencido se importa deliberadamente, porque los datos cifrados con él tienen que seguir siendo legibles.
- Patente en trámite
Recifre sin exponer el texto en claro
La llave de datos se desenvuelve y se vuelve a envolver dentro del plano de control. El contenido nunca se descifra hacia el almacenamiento, hacia un log ni hacia quien llama. Fluye en streaming con memoria acotada, así que un archivo de un terabyte es la misma operación que un registro de 4 KB, y la misma operación vuelve a firmar, así que las firmas también migran.
- REENCRYPT
- RESIGN
- streaming, memoria acotada
- sin salida de texto en claro
Cúbrase mientras los estándares se asientan
Las llaves compuestas emparejan un componente clásico y uno post-cuántico y exigen ambos para descifrar: el modo AND-decrypt. Si un componente se rompe, el contenido no. ANKASecure© deliberadamente no implementa la variante OR-decrypt.
Dónde va la migración, de verdad
Adopción post-cuántica medida sobre un parque real, no estimada: el reparto entre clásico, post-cuántico e híbrido, y cada algoritmo en uso ordenado por cuántas llaves lo tienen. El número del que se parte suele ser el incómodo.
Quince minutos
Lo que realmente va a ver
En vivo, con la forma de sus datos, contra un despliegue real. Nada de esta lista es una maqueta ni un elemento de roadmap.
Un archivo cifrado con RSA. El sobre, y la llave a la que apunta.
Se endurece la política a un mínimo post-cuántico. La siguiente generación de llave se rechaza, con la razón.
Recifrado a ML-KEM. La memoria se mantiene plana mientras el archivo fluye. Ningún texto en claro al que pueda señalar.
El sobre antiguo sigue abriéndose, porque la llave antigua fue retirada y no destruida. El estado del ciclo de vida que convierte eso en regla y no en favor.
El rastro de auditoría de cada paso, firmado, con la decisión de política registrada junto a la operación.
Su pregunta, respondida sobre el despliegue y no sobre una diapositiva.
Sobre qué se apoya
Las capacidades de abajo, con su estado
Disponible
Recifrado y refirma sin exposición del texto en claro
Compacto y en streaming, memoria acotada a cualquier tamaño de archivo.
Disponible
120+ algoritmos
El conjunto post-cuántico del NIST (ML-KEM, ML-DSA, SLH-DSA), FALCON y HQC junto a las familias clásicas y regionales, más 41 combinaciones híbridas compuestas.
Disponible
29 plantillas de política
29 de ellas de disponibilidad de algoritmos, y 24 de esas ligadas a un estándar o jurisdicción con nombre.
Disponible
Importación PKCS#12
Validación en siete etapas con estado del certificado y análisis de ruta de migración.
Disponible
Rastro de auditoría firmado
Cadena a prueba de manipulación, consultable por tenant, reenviable a su SIEM con la firma preservada.
Vía canal
Descubrimiento e inventario
Lo que su parque usa hoy, entregado por los partners de canal de ANKATech. El descubrimiento produce visibilidad; el plano de control produce control.
El marco
Dónde encaja en CAPA
La arquitectura de referencia del Cryptographic Control Plane describe cada pilar a través de los escenarios que debe resolver y una prueba práctica. Esta solución es dos de esos escenarios, y se mide contra sus pruebas.
01
Pilar principal
Crypto-Agility
Escenario que realiza
Transición a criptografía post-cuántica
Prueba práctica
“¿Puede cambiar la estrategia criptográfica sin exigir un cambio ni un despliegue de la aplicación?”
03
Pilar principal
Frictionless Modernization
Escenario que realiza
Modernización de datos cifrados históricos
Prueba práctica
“¿Puede cambiarse hoy la protección de datos cifrados hace años, sin la aplicación que los originó y sin texto en claro en reposo?”
04
Pilar de apoyo
Cryptographic Governance & Compliance
Escenario que realiza
Aplicación de un nuevo requisito de seguridad empresarial
Prueba práctica
“¿Puede la organización demostrar, consultando el plano de control, qué política se aplicó a una operación dada, y cambiar esa política de forma centralizada?”
L1–L2L3–L4
Salto de madurez
De algoritmos fijos en el código de las aplicaciones a un Control Plane donde un cambio de algoritmo es una actualización de política. La migración en sí es el paso del nivel 2 al 3; mantenerlo así es el nivel 4.
Lo que esto no hace
No encuentra su criptografía por usted. El inventario de un parque es un servicio de descubrimiento, y lo ejecutan los partners de ANKATech.
No recifra datos a los que no puede llegar. Lo que esté en un sistema que no delegue la operación se queda donde está.
No lo certifica. ANKASecure© mapea sus controles a NIST CSWP 39, la PQC Buyer’s Guide de la GSA y OWASP y le entrega la evidencia; la determinación sigue siendo de su auditor.
Después de esto
La misma instalación ya hace esto
Sin nuevo despliegue ni segundo contrato por la plataforma. Que un cliente de la puerta B active la puerta C es una configuración y una conversación nueva.
Traiga su peor archivo.
Un archivo de un terabyte, un certificado vencido, un formato que nadie mantiene. Quince minutos sobre un despliegue real.
Agendar la demo