de.wedoany.com-Bericht: Am 2. Juni 2026 gab das in Delft ansässige Cybersicherheitsunternehmen QuDef die kommerzielle Verfügbarkeit seiner Plattform SQOUT® für Quantenbedrohungsanalyse und Sicherheitsbewertung bekannt. Das Tool dient der Sicherung von Quantenschlüsselverteilung (QKD) und Post-Quanten-Netzwerkschichten und richtet sich an Chief Information Security Officers (CISOs), Risikomanager sowie Red- und Blue-Teams. Es bietet eine Umgebung zur Modellierung, Bewertung und Behebung von Hard- und Protokollspezifischen Schwachstellen. Mit dem Übergang von Quantenkommunikationsnetzen aus dem Labor in operative Systeme der Luft- und Raumfahrt, Verteidigung und nationalen kritischen Infrastruktur zielt SQOUT® darauf ab, die daraus resultierenden Implementierungslücken zu schließen.
Obwohl QKD-Verfahren, einschließlich der Protokolle BB84, BBM92, Continuous Variable (CV-QKD) und Measurement-Device-Independent (MDI-QKD), unter idealen Parametern einen mathematischen Sicherheitsnachweis erbringen, führen physikalische Implementierungen zu unterschiedlichen Hardware-Angriffsvektoren. Reale Netzwerke sind Bedrohungen wie physikalischen Seitenkanal-Leckagen, Detektor-Blendung, optischer Abhörerkennung durch Trojanische Pferde und Phasen-Remapping-Defekten ausgesetzt. SQOUT® organisiert diese Bedrohungsvektoren mithilfe einer strukturierten Matrix aus Taktiken, Techniken und Verfahren (TTP) in sequenzielle Kill Chains, die über 114 Angriffstechniken mit über 119 hardwarebezogenen Gegenmaßnahmen verknüpft.
Das Software-Framework arbeitet über vier Kernbewertungsmodule. Das QBuilder-Modul ist ein interaktives Systemmodellierungslayout zur Abbildung physikalischer, elektronischer und protokollebener Eigenschaften von Netzwerkkomponenten wie Einzelphotonendetektoren und Interferometern. Das QAnalyser-Modul ist eine Schwachstellenscan-Engine, die die im QBuilder erstellten Architekturlayouts prüft und nicht behobene Seitenkanäle sowie Protokollverstöße identifiziert. Das QKill-Modul ist ein Angriffsszenario-Simulator zur Modellierung mehrstufiger Hackerangriffspfade und berechnet einen Risikoindex mittels Aggregation des geometrischen Mittelwerts der Wahrscheinlichkeiten. Das QNetwork-Modul ist ein Planungsmodul zur Erweiterung der Bedrohungsbewertung auf größere, verteilte Multi-Node-Quantennetzwerktopologien.
Die Plattform bietet mehrere Infrastrukturbereitstellungsmodi, um unterschiedlichen kommerziellen und klassifizierten Sicherheitsparametern gerecht zu werden. Organisationen können auf die Software über eine gehostete SaaS-Webarchitektur (Software as a Service) zugreifen, sie als lokale virtuelle Maschine innerhalb luftspaltisolierter souveräner Netzwerke bereitstellen oder über SQOUT®-as-a-Service für gezielte Audit-Einsätze erwerben. Durch die direkte Abbildung optischer und physikalischer Angriffspfade auf umsetzbare technische Gegenmaßnahmen bietet die Plattform nationalen Prüfstellen, Systemintegratoren und Netzwerkbetreibern (z. B. denen, die die Europäische Quantenkommunikationsinfrastruktur (EuroQCI) oder die Eagle-1-Satellitenkonstellation verwalten) ein empirisches Audit-Tool zur Etablierung eines verifizierbaren, risikobasierten Quantensicherheitsrahmens.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
