ISARA

ISARA 是一家加拿大密码学公司，帮助企业及政府实现密码现代化并为量子计算时代做好准备。根据其官方资料，公司由来自黑莓安全部门的领导者创立，十余年来一直致力于推进量子安全密码学。公司总部位于安大略省滑铁卢，服务于政府、企业及全球安全合作伙伴。 公司的使命是构建一个量子安全、密码敏捷的世界，使加密数据在未来数十年内保持可信、可治理和安全。ISARA 围绕密码现代化的三部分方法定位自身：发现、评估和现代化。发现阶段在环境、设备、系统和应用中建立完整的密码可见性；评估阶段帮助组织了解算法弱点、到期暴露和密码态势风险；现代化阶段则帮助组织在不中断运营的情况下从传统密码学迁移到混合及量子安全系统。 ISARA 的旗舰产品是 ISARA Advance®，一个密码资产清单与态势管理平台。Advance 采用无代理优先的发现方式，在云、本地和混合环境中构建密码资产的实时清单。它编目算法、协议、原语、密钥长度、证书和设备信息，然后自动对密码态势进行评分并提出优先修复建议。该平台通过内置或 webhook 集成与 CMDB、基于云的密钥管理系统（KMS）、数据库和工单系统连接。 ISARA 还为嵌入式系统提供量子安全密码库，提供模块化库和集成支持，以实现安全的量子安全开发。公司围绕“先收集、后解密”（harvest-now-decrypt-later）攻击的威胁来阐述其价值主张，即攻击者今天收集加密数据，意图在量子计算机足够强大时进行解密。ISARA 认为，未管理的密钥和过时的算法是当前活跃的弱点，只有拥有经过验证的密码控制的组织才能在量子解密能力进步时保持韧性。 ISARA 通过深厚的密码学专业知识实现差异化，其渊源可追溯至黑莓安全团队和滑铁卢大学密码学社区。其客户包括政府、企业和全球安全合作伙伴，其产品面向合规性、运营韧性和长期数据保护。

ISARA 是一家总部位于安大略省滑铁卢的加拿大密码学公司。根据其官方网站，公司由来自黑莓安全部门的领导者创立，十余年来一直致力于推进量子安全密码学。其渊源与黑莓的安全专业能力以及滑铁卢大学周边的密码学研究社区紧密相连。 公司成立的初衷是解决一个日益突出的问题：密码学支撑着现代基础设施，但大多数组织对保护其数据的算法、密钥和证书缺乏可见性。随着量子计算的进步，传统密码学逐渐被视为一种活跃的暴露风险，而非遥远的担忧。ISARA 宣称的使命是为全球密码生态系统带来秩序、智能和面向未来的准备。 ISARA 早期的工作集中在量子安全密码学，包括面向嵌入式系统的密码库。随着时间推移，公司的关注点从纯粹的量子安全算法扩展到更广泛的密码现代化挑战。这一转变体现在其发现、评估和现代化的三部分方法中——不仅应对未来的量子威胁，也应对当前的漏洞、不断演变的合规要求以及对韧性架构的需求。 公司的旗舰平台 ISARA Advance® 体现了这一更广泛的战略。Advance 对网络、服务器、数据库、代码、CMDB 和密钥管理系统中的密码资产进行无代理优先的发现。它构建统一的密码资产清单，对态势进行评分，并提供优先修复建议。该平台通过内置或 webhook 集成与 CMDB、基于云的 KMS、数据库和工单系统连接。 ISARA 将其产品推向政府、企业和全球安全合作伙伴。其信息传递强调“先收集、后解密”的威胁模型，即攻击者今天收集加密数据，待量子解密变得可行时再进行解密。公司认为，拥有经过验证的密码控制的组织才能保持韧性、合规性和利益相关者的信任。 根据其官方资料，ISARA 继续作为一家私营加拿大公司运营，提供密码资产清单、态势管理、量子安全库及相关指导，帮助组织实现密码敏捷性和量子就绪。

• 由来自黑莓安全部门的领导者创立

• 十余年来一直推进量子安全密码学

• 推出 ISARA Advance®，用于密码资产清单与态势管理

面向企业与政府的密码现代化、密码敏捷性与量子就绪。

• ISARA Advance®

  密码资产清单与态势管理平台，具备无代理优先发现、自动评分和优先修复建议功能。

• ISARA 量子安全库

  模块化密码库及集成支持，用于嵌入式系统中的安全量子安全开发。

1. 1Quantum Readiness & Cryptographic Managementisara.com
2. 2About ISARA | Building Resilient & Agile Cryptographic Architecturesisara.com
3. 3Cryptographic Inventory & Posture Management | ISARA Advance®isara.com
4. 4ISARAwikidata.org