Gbogbo ètò post-quantum nínú iṣẹ́ báńkì ń gbé lórí inventory kan tí kò sí. A ti kọ àwọn ètò náà, àwọn ìgbìmọ̀ ìdarí ń pàdé, àwọn scorecard sì wà ní àwọ̀ ọsàn. Lábẹ́ gbogbo rẹ̀ ni èrò kan wà pé ẹnìkan, níbìkan, lè mú àkọsílẹ̀ gbogbo ibi tí báńkì ti ń ṣe iṣẹ́ cryptographic jáde — algorithm wo, key length wo, library wo, certificate wo, tí yóò sì pari nígbà wo. Ó fẹ́rẹ̀ẹ́ jẹ́ pé kò sí ilé-iṣẹ́ kan tí ó lè ṣe é. Àmì àkókò àkọ́kọ́ ti NCSC kì í ṣe àmì ìṣíkiri: àmì discovery ni, tí ó tó 2028, òun sì ni èyí tí kò sí ẹni tí ó ṣírò owó rẹ̀.
Àkópọ̀ fún Àwọn Alákòóso
- Ìtòlẹ́sẹẹsẹ náà ni discovery, lẹ́yìn náà crypto-agility, lẹ́yìn náà ìṣíkiri. Ìtọ́sọ́nà láti ọwọ́ NCSC gbé àmì àkókò discovery tí a mọ̀ sí 2028, ìṣíkiri tí ó ṣe pàtàkì jùlọ sí 2031 àti ìparí ní 2035. Ilé-iṣẹ́ tí ó bá bẹ̀rẹ̀ ìṣíkiri kí ó tó kà á tán yóò ṣí àwọn ètò tí ó ṣẹlẹ̀ sí i láti mọ̀ nìkan.
- Register tí o ní kò dá ìbéèrè tí ó dojú kọ ọ́ báyìí lóhùn. DORA Article 8 béèrè pé kí àwọn ilé-iṣẹ́ ìnáwó dá àwọn ohun-ìní ICT mọ̀, pín wọn sípò, kí wọ́n ṣàkọsílẹ̀ wọn, kí wọ́n sì ya àwòrán ìgbẹ́kẹ̀lé wọn sí ara wọn. Kò béèrè ohun-ìní cryptographic kan ṣoṣo, nítorí náà register tí ó bá Article 8 mu lè kún, kí ó sì ṣì jẹ́ aláìwúlò fún ètò crypto-agility.
- Ìlànà náà ti wà tẹ́lẹ̀. Àwọn ohun-ìní cryptographic — algorithm pẹ̀lú key size, mode àti curve; àwọn key; àwọn certificate; àwọn protocol — ni a lè ṣàfihàn nínú CycloneDX, tí a tẹ̀ jáde bí ECMA-424. Ìbéèrè schema ni èyí, kì í ṣe ìbéèrè ìrajà.
- Ìdámẹ́rin tí ó le jùlọ kì í ṣe tìrẹ láti scan. Hardware security module, ẹ̀rọ ìsanwó, library tí olùtajà gbìn sínú ọjà rẹ̀, àti àwọn olùpèsè SaaS kò ṣeé kà nípa dídarí scanner sí wọn. Apá inventory yẹn ni a ń kọ́ láti inú ìjẹ́rìí àdéhùn, gbólóhùn àdéhùn náà sì gbọ́dọ̀ wà kí ètò náà tó lè wà.
Ọjọ́ ìpari tí kò sí ẹni tí ó ṣírò owó rẹ̀
Ka àwọn àkókò ìṣíkiri tí a tẹ̀ jáde dáadáa, ìlànà títò náà sì ṣe kedere. Ọ̀nà-ìmúlò National Cyber Security Centre gbé discovery — àwòrán kíkún ti àwọn ètò àti iṣẹ́ tí ó gbára lé cryptography — sí 2028, iṣẹ́ ìṣíkiri tí ó ṣe pàtàkì jùlọ sí 2031, àti ìparí kọjá gbogbo ètò, iṣẹ́ àti ọjà ní 2035. Ìròyìn ìyípadà NIST, IR 8547, ń rìn lórí ọ̀nà tí ó bá a mu: àwọn algorithm public-key quantum-vulnerable pẹ̀lú RSA àti ECC ni a kò gbọ́dọ̀ lò mọ́ lẹ́yìn 2030, a sì fòfin de wọn lẹ́yìn 2035.
Ọ̀pọ̀ àwọn ètò báńkì ti gba 2035 sí ọkàn gẹ́gẹ́ bí ọjọ́ náà. Ìpìlẹ̀ tí kò tọ́ nìyẹn láti fi ṣètò.
Ọjọ́ méjì ló ṣe pàtàkì jù. Àkọ́kọ́ ni 2028, nítorí discovery ni ohun tí ń bọ́ sínú gbogbo ohun tí ó tẹ̀lé e — o kò lè fi ààlà, owó tàbí ìtòlẹ́sẹẹsẹ sí ìṣíkiri lórí denominator tí o kò mọ̀. Èkejì ni 2030, nítorí "a kò gbọ́dọ̀ lò ó mọ́" kì í ṣe ọ̀rọ̀ jẹ̀lẹ́ńkẹ́ nínú ilé-iṣẹ́ tí òfin ń darí: ibẹ̀ ni gbígbẹ́kẹ̀lé algorithm kan ti di ìpinnu tí ẹnìkan gbọ́dọ̀ fọwọ́ sí.
Láàárín ìsinsìnyí àti 2028, oṣù tí kò tó ọgbọ̀n ló kù. Ìyẹn jẹ́ ìwọ̀n ìnáwó kan, bóyá méjì, láti kọ́ agbára tí ọ̀pọ̀ ilé-iṣẹ́ kò tíì bẹ̀rẹ̀.
Asset register DORA rẹ ń ṣàkọsílẹ̀ gbogbo nǹkan àyàfi cryptography
Èyí ni apá tí ó ń yà àwọn ènìyàn lẹ́nu. Ọ̀pọ̀ àwọn báńkì ńlá ní Yúróòpù ti ń tọ́jú inventory àwọn ohun-ìní ICT tí ó kúnnú, tí a sì ń ṣàyẹ̀wò déédéé, nítorí DORA fi dandan lé wọn lórí.
Article 8 ti Regulation (EU) 2022/2554 béèrè pé kí àwọn ilé-iṣẹ́ ìnáwó dá gbogbo iṣẹ́ òwò tí ICT ń tì lẹ́yìn mọ̀, kí wọ́n pín wọn sípò, kí wọ́n sì ṣàkọsílẹ̀ wọn dáadáa, pẹ̀lú ìsọfúnni àti àwọn ohun-ìní ICT tí ń tì wọ́n lẹ́yìn, àti ipa àti ìgbẹ́kẹ̀lé wọn ní ìbámu pẹ̀lú ewu ICT — kí wọ́n sì ya àwòrán ìtòlẹ́sẹẹsẹ àwọn ohun-ìní yẹn àti ìjápọ̀ láàárín wọn, tí a ń ṣàyẹ̀wò nígbà gbogbo.
Inventory tí ó ṣe kókó nìyẹn. Ó sì tún jẹ́ ìrísí tí kò tọ́ fún ìṣòro yìí.
Tábìlì 1: Register tí o ní, àti register tí àmì àkókò 2028 nílò
| Ìbéèrè | Asset register ICT (DORA Article 8) | Cryptographic inventory (CBOM) |
|---|---|---|
| Kí ni ohun-ìní yìí, ta ni ó sì ni í? | Bẹ́ẹ̀ ni — èyí ni kókó register | Kì í ṣe èrèdí rẹ̀ |
| Báwo ni ó ṣe pàtàkì tó, kí ni ó sì gbára lé? | Bẹ́ẹ̀ ni — ìpínsípò àti ìyàwòrán ìgbẹ́kẹ̀lé ara wọn | A jogún rẹ̀ láti inú asset register |
| Algorithm wo ni ó ń lò, níbo sì ni? | Rárá | Bẹ́ẹ̀ ni — fún component kọ̀ọ̀kan, pẹ̀lú key size, mode àti curve |
| Library wo ni ó fi ń ṣe wọ́n, ní ẹ̀yà wo? | Ní apá kan, nípasẹ̀ SBOM bí ó bá wà | Bẹ́ẹ̀ ni, gẹ́gẹ́ bí ìbáṣepọ̀ tí ó hàn kedere |
| Certificate wo ni ó ń fi hàn, tí yóò pari nígbà wo? | Ṣọ̀wọ́n, ó sì máa ń wà nínú irinṣẹ́ PKI ọ̀tọ̀ | Bẹ́ẹ̀ ni |
| Níbo ni àwọn key ń gbé, báwo sì ni a ṣe ń dáàbò bò wọ́n? | Rárá | Bẹ́ẹ̀ ni — pẹ̀lú bóyá HSM wà ní ọ̀nà náà |
| Ṣé ohun-ìní yìí jẹ́ quantum-vulnerable? | A kò lè mú un jáde | A lè dáhùn tààràtà |
Ìlà ìkẹyìn ni gbogbo àríyànjiyàn náà. Ilé-iṣẹ́ kan lè bá Article 8 mu pátápátá, kí ó kọjá àyẹ̀wò rẹ̀, kí ó sì ṣì kùnà láti dáhùn "mélòó nínú àwọn ètò wa ni yóò bàjẹ́ ní 2030" láìsí fífi iṣẹ́ discovery tuntun lélẹ̀ láti ìbẹ̀rẹ̀.
Èyí kì í ṣe ìbáwí DORA. A kọ Article 8 láti dáhùn àwọn ìbéèrè nípa ìfaradà àti ìkójọpọ̀, ó sì dá wọn lóhùn dáadáa. Kìkì pé a kò kọ ọ́ láti dáhùn ìbéèrè crypto-agility, register méjèèjì sì gbọ́dọ̀ jẹ́ èyí tí a so pọ̀ dípò kí a máa ṣiṣẹ́ wọn gẹ́gẹ́ bí spreadsheet ọ̀tọ̀ọ̀tọ̀ tí àwọn ẹgbẹ́ ọ̀tọ̀ọ̀tọ̀ ni.
Ohun tí CBOM ní nínú ní tòótọ́
Cryptography Bill of Materials jẹ́ inventory àṣẹ ti àwọn ohun-ìní cryptographic nínú ètò kan — àwọn algorithm, key, certificate àti protocol, àti ìbáṣepọ̀ wọn pẹ̀lú àwọn component software tí ń lò wọ́n.
Kókó ìtumọ̀ pàtàkì ni pé kì í ṣe ìrísí fáìlì tuntun. A dá àtìlẹyìn fún àwọn ohun-ìní cryptographic sí inú CycloneDX, ìlànà bill-of-materials tí OWASP ń tì lẹ́yìn, tí a tẹ̀ jáde gẹ́gẹ́ bí ìlànà Ecma International, ECMA-424. Nítorí náà CBOM jẹ́ àkọsílẹ̀ CycloneDX pẹ̀lú àwọn pápá cryptography tí a kún. Ó ń fi schema kan náà jẹ́rìí, ó ń gba inú pipeline kan náà kọjá, ó sì ń bọ́ sínú artefact registry kan náà pẹ̀lú àwọn SBOM tí ilé-iṣẹ́ ti ń ṣe fún ìdí supply-chain.
Ìyẹn ṣe pàtàkì ju bí ó ti dún lọ. Ìyàtọ̀ láàárín ìlànà tí ó ń jáde àti ìlànà tí ó dúró jókòó sábà sinmi lórí bóyá ó béèrè ohun-èlò tuntun. Èyí kò béèrè rẹ̀.
Tábìlì 2: Àwọn ẹgbẹ́ ohun-ìní CBOM àti ìbéèrè ìṣíkiri tí ọ̀kọ̀ọ̀kan dá lóhùn
| Ẹgbẹ́ ohun-ìní | Ohun tí a ṣàkọsílẹ̀ | Ìbéèrè tí ó dá lóhùn |
|---|---|---|
| Algorithm | Primitive, key size, mode, curve, padding, àti iṣẹ́ tí ó ń ṣe | Èwo nínú àwọn iṣẹ́ wa ni ó jẹ́ quantum-vulnerable, ní agbára parameter wo? |
| Key | Irú, ìwọ̀n, ìrísí, ipò, àti ibi tí ohun èlò náà wà | Àwọn key wo ni HSM ń dáàbò bò, èwo sì ni ó jókòó nínú ìrántí ohun-èlò? |
| Certificate | Subject, issuer, algorithm ìfọwọ́sí, àkókò ìwúlò | Kí ni yóò pari ṣáájú àkókò ìṣíkiri, kí sì ni a fi algorithm tí a kò gbọ́dọ̀ lò mọ́ fọwọ́ sí? |
| Protocol | Protocol àti ẹ̀yà rẹ̀, pẹ̀lú àwọn cipher suite tí a fi lọ̀ | Kí ni a ń dúnàdúrà lórí okùn ní tòótọ́, dípò ohun tí fáìlì ìtòlẹ́sẹẹsẹ sọ? |
| Component tí ó bá a mu | Library, ẹ̀yà àti ibi kóòdù tí ń ṣe àwọn tí ó wà lókè | Bí a bá pààrọ̀ library yìí, kí ni yóò tún ṣí pẹ̀lú rẹ̀? |
Ìlà ìkẹyìn ni èyí tí ó sọ inventory di ètò. Àkọsílẹ̀ àwọn algorithm sọ ìwọ̀n ìṣòro náà fún ọ. Àkọsílẹ̀ àwọn algorithm tí a so mọ́ àwọn component tí ń ṣe wọ́n sọ ìrísí iṣẹ́ náà fún ọ — èyí sì ni ohun tí a fi ń kọ́ ìtòlẹ́sẹẹsẹ ìṣíkiri ní tòótọ́.
Discovery jẹ́ ìṣòro mẹ́rin, kì í ṣe ọ̀kan
Kíka discovery sí ìṣàn iṣẹ́ kan ṣoṣo ni ọ̀nà tí ó wọ́pọ̀ jùlọ tí àwọn ètò wọ̀nyí fi ń kùnà. Ìṣòro ọ̀tọ̀ọ̀tọ̀ mẹ́rin ni pẹ̀lú irinṣẹ́ mẹ́rin ọ̀tọ̀ọ̀tọ̀, olùdarí mẹ́rin ọ̀tọ̀ọ̀tọ̀, àti ìpele ìgbẹ́kẹ̀lé tí ó yàtọ̀ gan-an.
1. Kóòdù orísun — ohun tí kóòdù ń béèrè. Ìtúpalẹ̀ àìṣiṣẹ́ lórí àwọn repository tìrẹ ń rí àwọn ìpè cryptographic, parameter tí a kọ mọ́ kóòdù àti àwọn library tí a pè. Irinṣẹ́ ṣíṣí wà: iṣẹ́ àkànṣe CBOMkit àti plugin SonarQube rẹ̀ ń rí àwọn ohun-ìní cryptographic nínú kóòdù orísun, wọ́n sì ń mú CycloneDX jáde. Ìgbẹ́kẹ̀lé gíga jùlọ, ìtànkálẹ̀ tóóró jùlọ — kìkì kóòdù tí o kọ tí o sì ṣì ń build ni ó ń rí.
2. Binaries àti containers — ohun tí ó ń jáde ní tòótọ́. Ìtúpalẹ̀ kóòdù orísun kò rí gbogbo ohun tí a fà wọlé gẹ́gẹ́ bí dependency tí a ti ṣàkópọ̀ tàbí tí a dì mọ́ base image. Ṣíṣàyẹ̀wò container àti filesystem ń dí apá kan àlàfo yẹn. Retí pé àwọn ojú-ìwòye méjèèjì yóò yàtọ̀; ìyàtọ̀ náà fúnra rẹ̀ jẹ́ àwárí.
3. Nẹ́tíwọ̀kì — ohun tí a ń dúnàdúrà ní tòótọ́. Ìtòlẹ́sẹẹsẹ jẹ́ èrò, kì í ṣe àkíyèsí. Kíkíyèsí ìdúnàdúrà TLS tààràtà kọjá gbogbo ohun-ìní ni ọ̀nà kan ṣoṣo láti mọ̀ pé iṣẹ́ kan tí ó ṣàkọsílẹ̀ TLS 1.3 ṣì ń gba ohun tí ó dàgbà jù pẹ̀lú alábàáṣepọ̀ inú tí kò ṣe ìmúdójúìwọ̀n rí. Nínú ohun-ìní ìsanwó, alábàáṣepọ̀ yẹn ni ó sábà ṣe pàtàkì jùlọ.
4. Ohun-ìní olùtajà àti hardware — ohun tí o kò lè scan rárá. Hardware security module, ẹ̀rọ ìsanwó, ohun-èlò nẹ́tíwọ̀kì, ètò abẹ́ mainframe, àti gbogbo olùpèsè SaaS nínú ẹ̀wọ̀n náà. Kò sí scanner tí ó dé ibí wọ̀nyí. Ìdámẹ́rin yìí ni a ń kà nípa bíbéèrè, lábẹ́ àdéhùn, ibẹ̀ sì ni ewu gidi ti wholesale banking kójọpọ̀ sí, nítorí àwọn ètò tí ń ṣe clearing àti settlement jẹ́ èyí tí olùtajà pèsè lọ́pọ̀lọpọ̀.
Ìkẹrin ni èyí tí ó yẹ kí a bẹ̀rẹ̀ báyìí, nítorí ó ní àkókò ìdúró tí ó gùn jùlọ, kì í sì í ṣe iṣẹ́ ẹ̀rọ. Iṣẹ́ ìrajà ni: fífi gbólóhùn ìfihàn cryptographic àti crypto-agility sínú àdéhùn, àti sínú àwòṣe ìsọdọ̀tun, kí ìdáhùn náà lè dé gẹ́gẹ́ bí ojúṣe olùpèsè dípò ojúrere ní 2028. Gbogbo ìdámẹ́rin ọdún tí gbólóhùn yẹn kò bá sí nínú àwòṣe jẹ́ ìdámẹ́rin ọdún ti àwọn ìsọdọ̀tun tí a ó ní láti tún ṣí padà lẹ́yìn-ọ̀-rẹyìn.
Sísọ ọ́ di control dípò iṣẹ́ àkànṣe
Ọ̀nà ìkùnà tí èmi yóò tẹ̀tẹ́ lé kì í ṣe pé àwọn báńkì yóò fo inventory náà. Ó jẹ́ pé wọn yóò fi í lélẹ̀ gẹ́gẹ́ bí iṣẹ́ ẹ̀ẹ̀kan ṣoṣo, wọn yóò fi snapshot tí a lè gbèjà lélẹ̀ ní 2028, wọn yóò sì jẹ́ kí ó bàjẹ́ — nítorí a ná owó fún un gẹ́gẹ́ bí èsì iṣẹ́ àkànṣe post-quantum dípò kí a kọ́ ọ gẹ́gẹ́ bí control tí a ń tọ́jú.
Cryptographic inventory ń bàjẹ́ kánkán ju asset register lọ. Àwọn certificate ń yí. Ìṣàkóso dependency aládàáṣiṣẹ́ ń gbé àwọn library sókè. Base image kan yí padà, gbogbo iṣẹ́ kan sì gba TLS stack tí ó yàtọ̀ ní ìdákẹ́jẹ́ẹ́. Snapshot tí a mú ní 2028 yóò ti ṣàṣìṣe gidigidi ní 2029, èyí sì ni gan-an àkókò tí iṣẹ́ ìtòlẹ́sẹẹsẹ pàtàkì ti 2031 yóò gbára lé e.
Ìlérí mẹ́ta ni ó ń dí ìyẹn lọ́wọ́.
Mú un jáde nínú pipeline, kì í ṣe nínú ìwádìí ìbéèrè. Build ni ó yẹ kí ó mú CBOM jáde, pẹ̀lú SBOM, kí a sì fi pamọ́ gẹ́gẹ́ bí artefact tí ó ní ẹ̀yà lórí ìtújáde náà. Inventory tí a kójọ nípa fífi ìwé ìbéèrè ránṣẹ́ sí àwọn olùdarí ohun-èlò ti pé nígbà tí ó bá dé, a kò sì lè ṣe diff rẹ̀.
Ṣe diff rẹ̀, kí o sì kìlọ̀ lórí diff náà. Àmì tí ó níyelórí kì í ṣe inventory; ìyípadà sí inventory ni. Iṣẹ́ tí ó gba dependency cryptographic tuntun, certificate tí ó kúrú sí i, algorithm tí ó farahàn níbi tí kò ti sí tẹ́lẹ̀ — ìwọ̀nyí ni ìṣẹ̀lẹ̀ tí ó tọ́ sí control. Èrò kan náà ni ó mú kí ṣíṣe diff SBOM wúlò ju kíkó SBOM pamọ́ lọ.
So ó mọ́ register tí o ti ń tọ́jú. CBOM ń dáhùn "cryptography wo"; register Article 8 ń dáhùn "báwo ni ó ṣe pàtàkì tó, ti ta ni, kí ni ó sì gbára lé e". Kò sí ọ̀kan nínú wọn tí ó jẹ́ ìtòlẹ́sẹẹsẹ pàtàkì fúnra rẹ̀. Nígbà tí a bá so wọ́n pọ̀, wọ́n ń mú ìtòlẹ́sẹẹsẹ kan ṣoṣo tí ó ṣe pàtàkì jáde: àwọn iṣẹ́ quantum-vulnerable tí a tò nípa bí iṣẹ́ òwò tí ó jókòó lórí wọn ṣe pàtàkì tó. Ìsopọ̀ yẹn ni èsì gidi ti ètò discovery, ó sì tọ́ sí pé kí a pè é bẹ́ẹ̀ nínú ètò náà.
Ìtọ́sọ́nà ìṣiṣẹ́
- Tún àmì àkókò 2028 ṣàlàyé gẹ́gẹ́ bí agbára, kì í ṣe ìròyìn. Èsì rẹ̀ ni inventory tí a ń tọ́jú, tí ẹ̀rọ lè kà, tí ó ń tún ara rẹ̀ ṣe, kì í ṣe àkọsílẹ̀ tí a ṣe ẹ̀ẹ̀kan fún alábòójútó.
- Mú CBOM jáde láti inú build báyìí, lórí àwọn iṣẹ́ tuntun ní àkọ́kọ́. Má ṣe gbìyànjú gbogbo ohun-ìní ní ẹ̀ẹ̀kan. So ó mọ́ pipeline fún ohunkóhun tí a ń kọ́ tàbí tí a ń yí padà gidigidi ní ọdún yìí, kí ìtànkálẹ̀ lè kójọ dípò kí ó béèrè ìpolongo.
- Fi gbólóhùn àdéhùn náà sínú àwòṣe ìsọdọ̀tun ní ìdámẹ́rin ọdún yìí. Ìfihàn cryptographic àti ìlérí crypto-agility. Èyí ní àkókò ìdúró tí ó gùn jùlọ nínú gbogbo àkọsílẹ̀ náà, kò sì gbára lé ìpinnu irinṣẹ́ kankan.
- Ṣe àkíyèsí nẹ́tíwọ̀kì lórí àwọn ọ̀nà ìsanwó àti settlement ní àkọ́kọ́. Ibẹ̀ ni àlàfo láàárín ìtòlẹ́sẹẹsẹ àti òtítọ́ ti ń ṣe ìbàjẹ́ jùlọ, ibẹ̀ sì ni àwọn alábàáṣepọ̀ legacy kójọpọ̀ sí.
- So CBOM mọ́ register Article 8, kí o sì tò lórí ìsopọ̀ náà. Tẹ àkọsílẹ̀ tí a tò jáde. Òun ni artefact tí ó sọ inventory ẹ̀rọ di ìjíròrò bọ́ọ̀dù nípa ìtòlẹ́sẹẹsẹ àti owó.
- Ṣe diff gbogbo ìtúnṣe, kí o sì kìlọ̀ lórí àwọn dependency quantum-vulnerable tuntun. Inventory láìsí diff jẹ́ ilé-ìpamọ́.
Àwọn ilé-iṣẹ́ tí yóò dé 2031 ní ìtura kì í ṣe àwọn tí ó ní ojú-ìwòye tí ó ga jùlọ nípa ML-KEM. Àwọn ni wọ́n lè dáhùn, ní àárọ̀ ọjọ́ kankan àti láìsí fífi iṣẹ́ àkànṣe lélẹ̀, ìbéèrè nípa ibi tí cryptography wọn wà ní tòótọ́.
Àwọn ìbéèrè tí a sábà ń béèrè
Ṣé CBOM yàtọ̀ sí SBOM?
Ìrú àkọsílẹ̀ kan náà ni pẹ̀lú àwọn pápá ọ̀tọ̀ọ̀tọ̀ tí a kún. A gbé àtìlẹyìn fún àwọn ohun-ìní cryptographic wọ CycloneDX, tí a tẹ̀ jáde bí ECMA-424, nítorí náà CBOM ń fi schema kan náà jẹ́rìí, ó sì ń gba inú irinṣẹ́ kan náà pẹ̀lú SBOM kọjá. Àwọn ilé-iṣẹ́ tí ó ti ń mú SBOM jáde sún mọ́ èyí ju bí wọ́n ṣe sábà rò lọ.
Ṣé DORA béèrè cryptographic inventory?
Kì í ṣe ní ọ̀rọ̀ yẹn. Article 8 ti Regulation (EU) 2022/2554 béèrè ìdámọ̀, ìpínsípò àti ìkọsílẹ̀ àwọn ohun-ìní ICT àti ìyàwòrán ìtòlẹ́sẹẹsẹ àti ìgbẹ́kẹ̀lé wọn sí ara wọn. Àwọn ohun-ìní cryptographic kò sí lára àwọn àbùdá tí ó fi dandan lé ọ lórí láti ṣàkọsílẹ̀, ìdí nìyẹn tí register tí ó bá Article 8 mu kò fi lè dáhùn ìbéèrè quantum-vulnerability láìsí fífi kún un.
Kí ló dé tí discovery fi gbọ́dọ̀ parí ní iwájú ìṣíkiri tó bẹ́ẹ̀?
Nítorí pé òun ni ohun tí ń bọ́ sínú ìtòlẹ́sẹẹsẹ pàtàkì. Ìtọ́sọ́nà NCSC gbé discovery sí 2028 àti ìṣíkiri tí ó ṣe pàtàkì jùlọ sí 2031 gan-an kí àyè tí a mọ̀ lè wà láti tò gbogbo ohun-ìní kí a sì tò iṣẹ́ náà lẹ́sẹẹsẹ. Fífún àwọn méjèèjì papọ̀ túmọ̀ sí ṣíṣí ohun tí a mọ̀ jùlọ dípò ohun tí ó ṣe pàtàkì jùlọ.
Báwo ni a ṣe lè kà cryptography inú hardware olùtajà àti SaaS?
O kò ní scan an; ìfihàn ni o ó béèrè. Hardware security module, ẹ̀rọ ìsanwó àti àwọn olùpèsè iṣẹ́ gbọ́dọ̀ wà lábẹ́ ojúṣe àdéhùn ti ìfihàn cryptographic àti crypto-agility. Nítorí pé èyí gbára lé àkókò ìsọdọ̀tun dípò iṣẹ́ ẹ̀rọ, ó ní àkókò ìdúró tí ó gùn jùlọ nínú gbogbo ètò náà, ó sì yẹ kí ó bẹ̀rẹ̀ ní àkọ́kọ́.
Ṣé a gbọ́dọ̀ dúró de irinṣẹ́ láti dàgbà kí a tó bẹ̀rẹ̀?
Rárá, àríyànjiyàn irinṣẹ́ sì sábà jẹ́ ohun tí a fi ń bo àríyànjiyàn ìnáwó. Àwọn ìmúṣẹ ṣíṣí ti ń mú cryptographic inventory CycloneDX jáde láti inú kóòdù orísun àti láti inú container image, ìlànà náà sì ti jẹ́ ìlànà tí a fọwọ́ sí. Ìdíwọ́ lórí àmì àkókò 2028 ni ìtànkálẹ̀ àti agbára àdéhùn, kì í ṣe wíwà irinṣẹ́.
Àwọn ìtọ́kasí
- European Parliament and Council of the European Union, 2022. Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA). Brussels: Official Journal of the European Union. Wà ní: European Parliament and Council of the European Union, 2022..
- National Cyber Security Centre, 2025. Timelines for migration to post-quantum cryptography. London: NCSC. Wà ní: National Cyber Security Centre, 2025..
- National Institute of Standards and Technology, 2024. NIST IR 8547 (Initial Public Draft), Transition to Post-Quantum Cryptography Standards. Gaithersburg: U.S. Department of Commerce. Wà ní: National Institute of Standards and Technology, 2024..
- National Institute of Standards and Technology, 2024. FIPS 203, Module-Lattice-Based Key-Encapsulation Mechanism Standard. Gaithersburg: U.S. Department of Commerce. Wà ní: National Institute of Standards and Technology, 2024..
- OWASP Foundation, 2026. CycloneDX Bill of Materials Specification (ECMA-424). Wakefield: OWASP Foundation. Wà ní: OWASP Foundation, 2026..
- OWASP CycloneDX, 2026. Cryptography Bill of Materials (CBOM). Wakefield: OWASP Foundation. Wà ní: OWASP CycloneDX, 2026..
- IBM Research, 2026. CBOM: Cryptography Bill of Materials. Armonk: IBM. Wà ní: IBM Research, 2026..
Àyẹ̀wò àkọ́kọ́ .
Tẹ àpilẹ̀kọ yìí jáde lẹ́ẹ̀kan sí i
Daakọ ọ̀nà fún Medium
# Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau > Originally published at [https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/](https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/) Ọjọ́ ìpari discovery NCSC ti 2028 dé ṣáájú gbogbo ọjọ́ ìṣíkiri. Àwọn báńkì kò lè bá a mu, nítorí asset register DORA kò ṣàkọsílẹ̀ cryptography. Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/
Daakọ ọ̀nà fún Mastodon
Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau Ọjọ́ ìpari discovery NCSC ti 2028 dé ṣáájú gbogbo ọjọ́ ìṣíkiri. Àwọn báńkì kò lè bá a mu, nítorí asset register DORA kò ṣàkọsílẹ̀ cryptography. https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/
Daakọ tí a ṣe ìtọ́nà fún LinkedIn
Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau Ọjọ́ ìpari discovery NCSC ti 2028 dé ṣáájú gbogbo ọjọ́ ìṣíkiri. Àwọn báńkì kò lè bá a mu, nítorí asset register DORA kò ṣàkọsílẹ̀ cryptography. Èyí ni àwọn èrò àgbékalẹ̀ pàtàkì: - Ọjọ́ ìpari tí kò sí ẹni tí ó ṣírò owó rẹ̀. Ka àwọn àkókò ìṣíkiri tí a tẹ̀ jáde dáadáa, ìlànà títò náà sì ṣe kedere. - Asset register DORA rẹ ń ṣàkọsílẹ̀ gbogbo nǹkan àyàfi cryptography. Èyí ni apá tí ó ń yà àwọn ènìyàn lẹ́nu. - Ohun tí CBOM ní nínú ní tòótọ́. Cryptography Bill of Materials jẹ́ inventory àṣẹ ti àwọn ohun-ìní cryptographic nínú ètò kan — àwọn algorithm, key, certificate àti protocol, àti ìbáṣepọ̀ wọn pẹ̀lú àwọn component software tí ń lò wọ́n. - Discovery jẹ́ ìṣòro mẹ́rin, kì í ṣe ọ̀kan. Kíka discovery sí ìṣàn iṣẹ́ kan ṣoṣo ni ọ̀nà tí ó wọ́pọ̀ jùlọ tí àwọn ètò wọ̀nyí fi ń kùnà. Kí ni ọ̀nà àgbékalẹ̀ ilé-iṣẹ́ yín sí àwọn ìpèníjà tí a sọ nínú àpilẹ̀kọ yìí? → https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/ #CryptographicBillOfMaterials #Cbom #Cyclonedx #Ecma424 #CryptographicInventory Sebastien Rousseau | CC-BY-4.0
Tọka àpilẹkọ yìí
Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau
Ọjọ́ ìpari discovery NCSC ti 2028 dé ṣáájú gbogbo ọjọ́ ìṣíkiri. Àwọn báńkì kò lè bá a mu, nítorí asset register DORA kò ṣàkọsílẹ̀ cryptography.
BibTeX
@online{rousseau2026ìṣíkiri,
author = {Rousseau, Sebastien},
title = {{Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau}},
year = {2026},
url = {https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/},
urldate = {2026}
}RIS
TY - GEN AU - Rousseau, Sebastien TI - Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau PY - 2026 UR - https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/ ER -
Vancouver
Rousseau S. Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau. sebastienrousseau.com. 2026 Jul 28. Available from: https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/
Chicago
Rousseau, Sebastien. "Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau." sebastienrousseau.com. July 28, 2026. https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/.
APA
Rousseau, S. (2026, July 28). Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/
Tun àpilẹkọ yìí jade
Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau
Ọjọ́ ìpari discovery NCSC ti 2028 dé ṣáájú gbogbo ọjọ́ ìṣíkiri. Àwọn báńkì kò lè bá a mu, nítorí asset register DORA kò ṣàkọsílẹ̀ cryptography.
A ti fun àpilẹkọ yìí ni iwe-ẹri labẹ Creative Commons Attribution 4.0 International. Atunjade nilo idanimọ si URL akọkọ.
Ìṣíkiri kò ṣeé ṣe láìsí kíkà: CBOM tí àwọn báńkì kò ní — Sebastien Rousseau Ọjọ́ ìpari discovery NCSC ti 2028 dé ṣáájú gbogbo ọjọ́ ìṣíkiri. Àwọn báńkì kò lè bá a mu, nítorí asset register DORA kò ṣàkọsílẹ̀ cryptography. Originally published at https://sebastienrousseau.com/yo/2026-07-28-cryptographic-bill-of-materials-cbom-discovery-banks-2026/ by Sebastien Rousseau. Licensed under CC-BY-4.0.