أخبار ar.wedoany.com، في 2 يونيو 2026، أعلنت شركة QuDef، وهي شركة متخصصة في الأمن السيبراني ومقرها دلفت، عن بدء الاستخدام التجاري لمنصة SQOUT® للاستخبارات المتعلقة بالتهديدات الكمية وتقييم الأمن. تهدف هذه الأداة إلى تأمين طبقة توزيع المفاتيح الكمية (QKD) والشبكات الكمية بعد الكم، وهي موجهة لكبار مسؤولي أمن المعلومات (CISO) ومديري المخاطر وفرق الأمن (الحمراء والزرقاء)، حيث توفر بيئة لنمذجة وتقييم وتخفيف نقاط الضعف الخاصة بالأجهزة والبروتوكولات. مع انتقال شبكات الاتصالات الكمية من المختبرات إلى الأنظمة التشغيلية في قطاعات الطيران والدفاع والبنية التحتية الوطنية الحيوية، تهدف SQOUT® إلى سد الفجوة التنفيذية الناتجة عن ذلك.
على الرغم من أن طرق QKD، بما في ذلك بروتوكولات BB84 وBBM92 والمتغير المستمر (CV-QKD) والمستقلة عن أجهزة القياس (MDI-QKD)، تحافظ على إثباتات رياضية للأمن في ظل المعايير المثالية، إلا أن التنفيذ المادي يُدخل نواقل هجوم مختلفة على مستوى الأجهزة. تواجه الشبكات الفعلية تهديدات مثل التسرب الجانبي المادي، وعمليات تعمية الكاشف، واكتشاف الانعكاسات البصرية لهجمات حصان طروادة، وعيوب إعادة تشكيل الطور. تستخدم SQOUT® مصفوفة منظمة من التكتيكات والتقنيات والإجراءات (TTP) لتنظيم نواقل التهديد هذه في سلاسل قتل متسلسلة، حيث تربط هذه المصفوفة أكثر من 114 تقنية هجوم بأكثر من 119 إجراءً مضادًا على مستوى الأجهزة.
يعمل إطار البرنامج من خلال أربع وحدات تقييم أساسية. وحدة QBuilder هي أداة تخطيط تفاعلية لنمذجة الأنظمة، تُستخدم لرسم خريطة للخصائص الفيزيائية والإلكترونية والبروتوكولية لمكونات الشبكة مثل كاشفات الفوتون الواحد وأجهزة التداخل. وحدة QAnalyser هي محرك لفحص الثغرات الأمنية، يقوم بمراجعة التصاميم المعمارية التي تم إنشاؤها في QBuilder، وتحديد القنوات الجانبية غير المخففة وانتهاكات البروتوكول. وحدة QKill هي محاكٍ لسيناريوهات الهجوم، تُستخدم لنمذجة مسارات الاختراق متعددة المراحل، وحساب مؤشر المخاطر باستخدام التجميع الاحتمالي الهندسي. وحدة QNetwork هي وحدة تخطيط، تهدف إلى توسيع نطاق تقييم التهديدات ليشمل طوبولوجيا الشبكات الكمية الموزعة متعددة العقد الأكبر حجمًا.
توفر المنصة عدة أوضاع لنشر البنية التحتية لتتناسب مع معايير الأمن التجارية والحساسة المختلفة. يمكن للمؤسسات الوصول إلى البرنامج من خلال بنية ويب مُدارة قائمة على نموذج البرنامج كخدمة (SaaS)، أو نشره كجهاز افتراضي محلي داخل شبكات سيادية معزولة هوائيًا، أو شراؤه عبر خدمة SQOUT®-as-a-Service للمشاركة في عمليات تدقيق موجهة. من خلال الربط المباشر لمسارات الهجوم البصري والمادي بإجراءات تخفيف هندسية قابلة للتنفيذ، توفر المنصة أداة تدقيق تجريبية لهيئات الاختبار الوطنية، ومتكاملي الأنظمة، ومشغلي الشبكات (مثل أولئك الذين يديرون البنية التحتية للاتصالات الكمية الأوروبية (EuroQCI) أو كوكبة الأقمار الصناعية Eagle-1)، بهدف بناء أطر أمنية كمية قابلة للتحقق وقائمة على المخاطر.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
