Thales kondigt vijf nieuwe securityoplossingen aan. Het gaat om de post-quantum HSM Luna 8, een AI-gedreven DSPM-oplossing en een samenwerking met Google Cloud om AI-agents te beveiligen.
De nieuwe hardware security module (HSM) Luna 8 gebruikt post-quantum cryptografie om kritieke data te beschermen tegen de dreiging die quantumcomputers vormen. De hardware beschermt cryptografische sleutels, identiteiten, applicaties en digitale transacties. Volgens Thales is Luna 8 de snelste HSM die het bedrijf ooit heeft gemaakt.
De prestaties komen van een cryptografische processor die Thales zelf heeft ontworpen. Die chip versnelt zowel traditionele als post-quantum workloads, met hoge throughput en lage latency. Thales mikt op toepassingen met grote volumes, zoals de bescherming van SSL/TLS-sleutels, code signing en digitale identiteiten. Opvallend genoeg claimt het bedrijf ook een flinke winst op het gebied van energie: per transactie zou Luna 8 twintig keer efficiënter zijn dan HSM’s van de vorige generatie.
Tegen side-channel-aanvallen op de processor is bescherming ingebouwd. Sleutels verlaten de tamper-evident hardware niet. Verder biedt het apparaat secure audit logging, device attestation, quorum authorization en multi-factor authentication.
Daarbij is het platform crypto-agile opgezet. De architectuur kan volgens Thales nieuwe algoritmen, standaarden en mogelijkheden opnemen zodra de eisen veranderen. Ook updates, protocollen en interne beveiligingsmechanismen zijn quantum-safe gemaakt.
Tot dertig HSM-instances per appliance
Voor enterprise- en hyperscale-omgevingen hanteert Luna 8 een multi-tenant architectuur. Een appliance bevat één of twee crypto modules, die onafhankelijk van elkaar werken. Dat levert een dubbele dichtheid op binnen dezelfde rackruimte. Elke module kan maximaal vijftien geïsoleerde HSM-instances hosten, met twee modules komt een apparaat dus op dertig.
Voor compliance is de hardware ontworpen voor FIPS 140-3 Level 3 en Common Criteria-certificering. Thales noemt verder ondersteuning voor eisen uit onder meer GDPR, eIDAS, HIPAA en PCI DSS, aangevuld met scheiding van taken en flexibele securitypolicies.
Vier antwoorden op AI-dreigingen
De overige aankondigingen draaien om AI, als hulpmiddel én als aanvalsvector. CipherTrust Data Security Posture Management (DSPM) gebruikt AI om gevoelige data op te sporen en te beschermen, inclusief directe en automatische mitigaties. Sentinel Envelope+ is software die applicaties moet beschermen tegen nieuwe aanvallen die AI inzetten.
Daarnaast werkt Thales samen met Google Cloud. Organisaties kunnen hun agentic AI-operaties beveiligen met Thales’ AI Security Fabric, een overkoepelende aanpak voor de bescherming van AI-agents, data en interacties gedurende de volledige AI-levenscyclus. Tot slot introduceert het bedrijf een wereldwijde securityaanpak die op machinesnelheid moet reageren. Die combineert technologie, real-time threat intelligence en expertise om geautomatiseerde aanvallen te voorzien, te detecteren en af te slaan.
Tip: Thales en Google Cloud beveiligen AI-agents op Gemini-platform