Analyst Insight
     
    Remove Translation Translation
    Original Text

    Enterprises need to focus on gaining visibility into their cryptographic estate in preparation for impending changes needed to prepare for PQC and plan for accommodating hybrid and cryptographically agile implementations of PQC. Not all IT systems will be able to accommodate the expected compute and memory requirements of PQC software updates. The Palo Alto Networks announcement provides a smooth path for organizations dependent on legacy systems to combine PQC readiness with operational continuity.

    Le aziende devono concentrarsi sull'acquisizione di visibilità sul proprio patrimonio crittografico in vista delle imminenti modifiche necessarie per prepararsi al PQC e pianificare l'adozione di implementazioni ibride e crittograficamente agili di PQC. Non tutti i sistemi IT saranno in grado di soddisfare i requisiti di calcolo e memoria previsti per gli aggiornamenti del software PQC. L'annuncio di Palo Alto Networks offre alle organizzazioni che dipendono dai sistemi legacy un percorso agevole per combinare la predisposizione al PQC con la continuità operativa.

    Palo Alto Networks has applied an old concept to a new problem in taking a “virtual patching” approach to facilitating PQC readiness. Virtual patching has historically provided protection against vulnerabilities without modifying the code or system. In this case, Palo Alto Networks is providing a performance-optimized encryption proxy using the latest next-generation firewalls (NGFW), which are performance-optimized for PQC algorithms. Combining these NGFW with the latest update to PAN-OS introduces a "cipher translation proxy" that provides a bridge for web applications that must be protected but cannot be upgraded. This proxy adapts to a PQC world by translating classical cryptographic communications into quantum-safe ones and vice versa. 

    Palo Alto Networks ha applicato un vecchio concetto a un nuovo problema adottando un approccio di «patching virtuale» per facilitare la preparazione del PQC. Il patching virtuale ha storicamente fornito protezione contro le vulnerabilità senza modificare il codice o il sistema. In questo caso, Palo Alto Networks fornisce un proxy di crittografia ottimizzato per le prestazioni utilizzando i più recenti firewall di nuova generazione (NGFW), ottimizzati per le prestazioni per gli algoritmi PQC. La combinazione di questi NGFW con l'ultimo aggiornamento di PAN-OS introduce un «proxy di traduzione cifrato» che fornisce un ponte per le applicazioni web che devono essere protette ma non possono essere aggiornate. Questo proxy si adatta al mondo PQC traducendo le comunicazioni crittografiche classiche in comunicazioni sicure dal punto di vista quantistico e viceversa.

    The exact timing for a cryptographically capable quantum computer is unknown, but the challenges are engineering challenges rather than physics challenges. It is not if quantum computers will arrive, but rather when cryptographically relevant quantum computers will arrive. Palo Alto Networks is providing a path for enterprises to understand their cryptographic exposure and options for legacy infrastructure that cannot be updated to achieve PQC readiness.

    La tempistica esatta per un computer quantistico con capacità crittografiche è sconosciuta, ma le sfide sono sfide ingegneristiche piuttosto che sfide fisiche. Non è se arriveranno i computer quantistici, ma piuttosto quando arriveranno i computer quantistici crittograficamente rilevanti. Palo Alto Networks offre alle aziende un percorso per comprendere la propria esposizione crittografica e le opzioni per le infrastrutture legacy che non possono essere aggiornate per renderle pronte per il PQC.

    The Palo Alto Networks solution is a major piece of PQC readiness that complements enterprise initiatives to prepare digital certificate infrastructure for the upcoming changes caused by quantum computing.

    La soluzione Palo Alto Networks è una delle principali soluzioni PQC che integra le iniziative aziendali volte a preparare l'infrastruttura dei certificati digitali per i cambiamenti imminenti causati dall'informatica quantistica.