De overgang naar cryptografie die bestand is tegen quantumcomputers is niet langer een onderzoeksprobleem, maar een technologische voorbereiding. Op basis van die bewustwording kondigt Thales Luna 8 aan, een nieuwe generatie hardwarebeveiligingsmodules (HSM) ontworpen om cryptografische sleutels te beschermen tegen toekomstige bedreigingen door kwantumcomputers en om te voldoen aan de toenemende vraag naar verwerking door kunstmatige intelligentie.
De kernwaarden van Luna 8 in slechts 20 seconden
- Thales introduceert Luna 8, een nieuwe HSM gericht op cryptografie die quantumveilig is.
- Het bevat een door het bedrijf zelf ontworpen cryptografisch processorelement.
- Het is voorbereid om zowel bestaande als toekomstige cryptografische algoritmen te ondersteunen via een updatebare architectuur.
- Het apparaat richt zich op kritieke infrastructuren, PKI-diensten, digitale identiteiten en elektronische handtekeningen.
- Thales streeft naar certificeringen zoals FIPS 140-3 Niveau 3 en de Common Criteria van de EU.
De lancering gebeurt in een context van toenemende bezorgdheid over zogeheten Harvest Now, Decrypt Later (HNDL)-aanvallen. Dit is een strategie waarbij versleutelde informatie nu wordt verzameld met als doel deze te ontcijferen zodra kwantumcomputers krachtig genoeg zijn om huidige algoritmen te doorbreken.
Kwantumcomputing versnelt de vernieuwing van cryptografie
Volgens de Thales Data Threat Report 2026 wordt het risico dat gekoppeld is aan HNDL-aanvallen door veel organisaties genoemd als een van de grootste bedreigingen.
Het rapport geeft aan dat 59% van de bedrijven momenteel algoritmes voor cryptografie die quantumveilig zijn (PQC) evalueren of testen als onderdeel van hun transitie-strategie.
Met Luna 8 beoogt Thales die overgang te vergemakkelijken zonder dat volledige vervanging van huidige cryptografische infrastructuur nodig is.
Een HSM ontworpen om mee te evolueren
Hardware Security Modules (HSM’s) zijn gespecialiseerde apparaten voor het veilig opslaan en beheren van cryptografische sleutels, die worden gebruikt in kritieke diensten zoals:
- Public Key Infrastructure (PKI)
- Certificaatbeheer
- Digitale handtekeningen
- Authenticatiesystemen
- Digitale identiteiten
- Bescherming van masterkeys
De belangrijkste innovatie van Luna 8 is dat het beschikt over een door Thales ontwikkeld cryptografisch processor, die is ontworpen om zowel traditionele als toekomstgerichte cryptografische algoritmen te kunnen uitvoeren.
De architectuur maakt het mogelijk om nieuwe algoritmen via updates toe te voegen, wat volgens Thales essentieel is vanwege de voortdurende evolutie van internationale normen.
Meer prestaties voor nieuwe workloads
Naast de overgang naar quantumveilige cryptografie benoemt Thales kunstmatige intelligentie als een andere factor die de vraag naar cryptografische operaties verhoogt.
Volgens het bedrijf levert Luna 8 een significante prestatietoename ten opzichte van eerdere generaties, al geeft het nog geen concrete cijfers over operationele capaciteit per seconde.
Het apparaat is schaalbaar voor gebruik in traditionele bedrijfsomgevingen, grote cloud-omgevingen en hypergescaleerde infrastructuren waar het volume cryptografische operaties blijft groeien.
Compatibiliteit met bestaande infrastructuur
Thales benadrukt dat klanten geen grote veranderingen hoeven door te voeren.
Luna 8 behoudt dezelfde interfaces en ondersteunende componenten als eerdere modellen, zodat applicaties kunnen migreren zonder de cryptografische infrastructuur compleet te herontwerpen.
Bovendien kondigt het bedrijf aan dat toekomstige versies ondersteuning zullen bieden voor payShield 11K, een HSM-serie die wordt gebruikt door banken en betalingsdienstaanbieders om transacties, PINs en cryptografische sleutels te beveiligen.
Certificeringen in voorbereiding
Luna 8 is reeds beschikbaar als netwerkdevice.
Thales meldt dat de nieuwe HSM momenteel wordt beoordeeld voor het verkrijgen van diverse strenge veiligheidskeurmerken, waaronder:
- FIPS 140-3 Niveau 3
- Common Criteria van de Europese Unie
Deze certificeringen worden bijvoorbeeld vereist in sectoren zoals bankwezen, overheid, defensie, telecom en kritieke infrastructuur, waar HSM’s een fundamenteel onderdeel vormen van de vertrouwensbasis voor beveiligingssystemen.
Hoewel de technologie voor kwantumcomputers die huidige algoritmen kunnen breken nog niet commercieel beschikbaar is, onderkennen cybersecuritysectoren dat de transitie al lang vóór het verschijnen ervan moet starten. Het vervangen van cryptografische infrastructuren kan lange validatie- en certificeringsprocessen vereisen, zeker bij grote organisaties met complexe systemen.
Veelgestelde vragen
Wat is Luna 8?
Het is de nieuwe hardwarebeveiligingsmodule (HSM) van Thales die bedoeld is om cryptografische sleutels te beschermen en de overgang naar quantumveilige cryptografie te faciliteren.
Wat beschermt een HSM?
Het slaat en beheert veilig de sleutels die worden gebruikt voor digitale certificaten, authenticatie, digitale identiteiten, PKI-infrastructuren en andere cryptografische diensten.
Wat zijn Harvest Now, Decrypt Later aanvallen?
Dit zijn aanvallen waarbij versleutelde informatie nu wordt vastgelegd, met het doel deze later te ontcijferen zodra kwantumcomputers krachtig genoeg zijn om tegenhangers van bestaande algoritmen te kraken.
Is Luna 8 voorbereid op de cryptografie van de toekomst?
Ja. Volgens Thales is Luna 8 ontworpen om zowel huidige als toekomstige algoritmen te ondersteunen via een updatebare architectuur.
Bron: cpl.thalesgroup.com