ภัยคุกคาม Quantum

Harvest now, decrypt later ·ภัยที่ เกิดขึ้นแล้ว

ผู้โจมตีไม่จำเป็นต้องรอ quantum computer · พวกเขา เก็บข้อมูลที่เข้ารหัสไว้ก่อน แล้วถอดทีหลังเมื่อมีเครื่อง · ทุก TLS session ที่ใช้ ECDH/RSA วันนี้ คือข้อมูลที่อาจเปิดอ่านได้ในอีก 5–10 ปี

วันนี้

Capture & store

ผู้โจมตีดักจับ encrypted traffic เก็บไว้ · cost ต่ำมาก เพราะ storage ราคาถูกลงทุกปี

2030–2033

Cryptographically-relevant quantum

NIST + NSA ประเมิน RSA-2048 / ECDSA P-256 จะ break ได้ในกรอบ ทศวรรษนี้ · CNSA 2.0 ตั้ง deadline 2031 สำหรับ browsers/servers

วันที่ถอดได้

Decrypt & exfiltrate

ความลับที่ส่งวันนี้ · สัญญา/ทรัพย์สินทางปัญญา/ข้อมูลส่วนบุคคล จะถูกเปิดอ่านย้อนหลัง · การแก้ตอนนั้นสายเกินไป

5 ความสามารถหลัก

จาก "ไม่รู้ว่ามีอะไร" สู่แผน migration ที่ board อนุมัติได้

QsenseIn รวม pipeline 3 ชั้น (Find / Rate / Ready) เข้าเป็นโปรแกรม PQC migration ที่วัดผลได้จริง ·ไม่ใช่แค่รายงาน scan ครั้งเดียว

FEATURE 01 · FIND

Asset Inventory อัตโนมัติ

QsenseIn Engine สแกนทุก crypto asset ในเครือข่ายและ map ตาม PQCC Inventory Workbook 18 คอลัมน์ ให้อัตโนมัติ

9 ฟิลด์ auto เต็ม ·Asset Type, Vendor, PQC Status, Sig Algo, Key Length, Last Seen
CycloneDX BOM ส่งออก JSON/XML หรือ POST เข้า cbomkit ตรงๆ
asset key คงที่ (mac > ip > hostname) ·drill ลงรายละเอียดได้ทุกตัว

/asset ·Asset Inventory พร้อม PQC posture per host

/risk-score ·เกรด A–F คำนวณจาก 5 pillars

FEATURE 02 · RATE

Risk Score เกรด A–F สำหรับ board

เกรดเดียวที่อธิบายความเสี่ยง PQC ทั้งองค์กร · weighted average จาก 5 pillars (TLS Hygiene 30% · Cert Trust 20% · Cipher Strength 20% · SSH Posture 15% · HNDL Exposure 15%)

Subtractive scoring ·เริ่มที่ 100 หักเฉพาะ session ที่อ่อน · ไม่มี data ก็ไม่หลอก A
Top Liabilities ·host ภายในที่ฉุดเกรดมากที่สุด พร้อม recommended fix
Export PDF/Excel สำหรับยื่น management และ audit

FEATURE 03 · RATE

HNDL Exposure ·ชี้เป้า harvest-now-decrypt-later

โฟกัส 3 พื้นที่ที่ HNDL กระทบมากที่สุด: Database · Remote Access · IoT/OT แสดงจำนวน host, severity และ session ที่ใช้ classical KEX

คำนวณจากข้อมูลของ QsenseIn Engine ใน 24h/7d/30d window
Severity ปรับตาม % classical traffic (HIGH ≥50% / MEDIUM 20–50% / LOW <20%)
เปิดดู cert ที่ valid ผ่านปี 2030 + ใช้ classical sig ·ข้อมูลที่ปลอมได้หลัง Q-Day

/hndl ·Harvest-Now-Decrypt-Later risk panel

/compliance ▸ MITRE PQCC ·heatmap × deployment evidence

FEATURE 04 · RATE

Compliance พร้อม MITRE PQCC heatmap

หน้า compliance หน้าเดียว · 3 มาตรฐานสากล (CNSA 2.0 / NIST PQC IR 8547 / กรอบเวลา Internal) + tab MITRE PQCC March 2026 ที่ overlay ข้อมูล deployment จริงทับ heatmap อุตสาหกรรม

12 protocol rows ตรงตาม pqcc.org/march-2026-heatmap (SSH, TLS 1.3, X.509, IPSec, MLS, TPM …)
เซลล์ 0–9 ตาม PQCC scale + คอลัมน์ Engine deployment + BOM coverage
Profile-driven timeline + Top Gaps + FIPS 203/204/205 reference

FEATURE 05 · READY

Migration Plan + Playbooks ที่ลงมือทำได้

เปลี่ยนผลการประเมินเป็น action items มี owner, เวลา และ playbook การแก้ทีละขั้น · track velocity ต่อสัปดาห์ + forecast ว่าถึง CNSA 95% ได้ทันปี 2030/2031 หรือไม่

Playbooks เฉพาะเทคโนโลยี ·nginx, Apache, OpenSSL, OpenSSH, Windows AD
Progress tracking เก็บ history รายวันให้เห็น trend 30/90 วัน
ส่งออก Reports ระดับ executive สำหรับ board/auditor

/migration-plan ·แผน migration พร้อม playbook

วิธีทำงาน

ติดตั้งครั้งเดียว · ระบบประเมินโดยอัตโนมัติ

QsenseIn ทำงานบน server เดียว · QsenseIn Engine เก็บข้อมูลจาก mirror port + สแกนหมุนเวียน · ไม่มี agent ที่ endpoint

QsenseIn Topology ·passive sensor + active scan + on-prem analytics — QsenseIn Topology ·สถาปัตยกรรมการติดตั้งบนเครือข่ายองค์กร

⛁

Capture

เก็บข้อมูลการใช้งาน crypto ที่เกิดขึ้นจริงในเครือข่าย แบบเงียบ ไม่รบกวนระบบ ไม่ต้องถอดรหัสข้อมูล

⌖

Enrich

เติมข้อมูลส่วนที่มองไม่เห็นจากการเฝ้าดูอย่างเดียว เพื่อให้เห็นภาพ crypto asset ครบทุกมุมขององค์กร

∑

Score

ประเมินความเสี่ยงและให้คะแนน A–F ตามมาตรฐาน พร้อมสรุปสถานะ compliance และ migration ในมุมมองที่เลือก

↗

Act

ส่งออกรายงานสำหรับผู้บริหารและผู้ตรวจสอบ พร้อม action items ให้ทีมแก้ทีละขั้นจนครบ

มาตรฐานที่รองรับ

ตอบโจทย์ audit ได้ทุกกรอบ

เลือก profile ที่องค์กรต้องตอบ · timeline + deadlines + pillar weights ปรับตามกรอบที่เลือกอัตโนมัติ

CNSA 2.0

NSA · 2025–2033

Commercial National Security Algorithm Suite ·ใช้กับระบบ NSS, contractor และระบบที่ต้องการ การปกป้องระดับ TOP SECRET

NIST IR 8547

NIST · 2025–2035

Transition to PQC Standards · กรอบเวลา deprecate 112-bit + disallow ของ NIST SP 800-131A Rev.3

PQCC March 2026

PQCC · quarterly

Industry standards heatmap 12 protocols × 4 categories พร้อม deployment evidence จาก network ของคุณ

FIPS 203/204/205

NIST · 2024 final

ML-KEM (203) · ML-DSA (204) · SLH-DSA (205) ·algorithm-level coverage ใน TLS, X.509, SSH, IPSec

เห็นทุก crypto asset ในองค์กร
ก่อน quantum computer เห็นข้อมูลคุณ