IBM bundelt zijn tools voor post-quantummigratie in één suite: ‘IBM Quantum Safe’
IBM Quantum Safe combineert Cryptography Manager, Explorer en Proxy zodat bedrijven kwetsbare cryptografie vinden, PQC-migratie plannen en verkeer nu al beschermen.
Deze pagina is vertaald vanuit het Engels. Bedrijfs- en productnamen en bronlinks zijn ongewijzigd. Lees het origineel in het Engels
IBM heeft zijn tools voor post-quantumcryptografie (PQC) samengebracht in één productfamilie, IBM Quantum Safe, bedoeld voor bedrijven die hun systemen moeten overzetten op versleuteling die bestand is tegen quantumcomputers. Het concern kondigde de suite aan op 27 oktober, tijdens zijn conferentie TechXchange 2026 in Atlanta, en verkoopt haar met een gratis proefversie en via de marktplaatsen van IBM en AWS, aldus de productpagina.
Wat er is aangekondigd
IBM omschrijft Quantum Safe als een geïntegreerde suite die voortbouwt op Guardium Cryptography Manager, dat in 2025 werd geïntroduceerd. Het portfolio bestaat uit drie delen:
- Quantum Safe Cryptography Manager brengt cryptografische assets en hun context in de IT-operatie in kaart en dient om de migratie te plannen, uit te voeren en te besturen.
- Quantum Safe Explorer doorzoekt broncode en configuraties op cryptografische artefacten, kwetsbaarheden en anti-patronen op het gebied van crypto-agiliteit, en genereert Cryptography Bills of Materials (CBOM’s).
- Quantum Safe Proxy zit tussen verouderde clients en servers en exemplaren die al PQC-klaar zijn, zodat beide kunnen samenwerken, en wordt gepresenteerd als verdediging tegen ‘harvest now, decrypt later’-aanvallen.
IBM deelt het werk op in vijf samenhangende fasen: strategie, ontdekking, beoordeling, herstel en doorlopende governance. Organisaties doorlopen die herhaaldelijk en parallel voor verschillende applicaties en producten.
De praktijktest
De productpagina noemt IBM’s eigen CIO Office als belangrijkste casus. Met Quantum Safe Explorer in de DevSecOps-pipeline scande het team meer dan 47 miljoen regels code in 5.815 repositories en vond het ruim 3.900 problemen die moeten worden verholpen om quantumveilig te worden. IBM wijst ook op een demonstratie met Voyager Technologies waarbij de communicatie tussen het Internationale Ruimtestation en de aarde met post-quantumcryptografie werd beveiligd.
Quantum Computing Report merkt op dat de proxylaag organisaties in staat stelt de blootstelling van data onderweg te verkleinen voordat ze aan meerjarige herbouw van kernapplicaties beginnen.
Waarom het ertoe doet
Het lastige aan PQC-migratie zijn zelden de nieuwe algoritmen; het gaat erom elke plek te vinden waar kwetsbare public-keycryptografie wordt gebruikt in grote, verouderde codebases en uitgestrekte hybride IT-omgevingen. De aankondiging van IBM verwijst onder meer naar de Amerikaanse Executive Order 14412, richtlijnen van het Britse NCSC en de PQC-roadmap van de EU, en stelt dat sommige deadlines al in 2030 vallen. Het bedrijf wijst erop dat zijn onderzoekers de algoritmen achter twee van de eerste drie PQC-standaarden die NIST in 2024 publiceerde mede hebben ontwikkeld, en zegt dat lessen uit de migratie van zijn eigen producten en diensten de suite hebben gevormd.
Waar je op moet letten
De kernvragen zijn hoe snel klanten van inventarisatie naar daadwerkelijk herstel gaan, hoe de proxy presteert met productieverkeer en hoe de suite van IBM zich verhoudt tot de inventarisatie- en crypto-agiliteitstools van gespecialiseerde PQC-leveranciers.
Bronnen
De feiten op deze pagina zijn afkomstig uit onderstaande bronnen, verzameld door DesignQuantum.
- What's New: IBM Quantum Safe enables confident post-quantum cryptography migration (IBM) ibm.com
- IBM Quantum Safe (product page) ibm.com
- IBM Launches Unified Quantum Safe Software Suite to Automate Enterprise PQC Migration (Quantum Computing Report) quantumcomputingreport.com
- IBM TechXchange 2026 ibm.com