QIZ Security rejser $17M for at hjælpe virksomheder med at forberede sig på post‑kvante sikkerhedsskiftet

QIZ Security har rejst $17 millioner i seed-finansiering, mens virksomheder begynder at konfrontere et cybersikkerhedsproblem, der har været let at udskyde, men som bliver stadig sværere at ignorere: meget af nutidens kryptografi er ikke bygget til den kvanteæra.

Runden blev ledet af Bessemer Venture Partners og Merlin Ventures, med deltagelse fra Evolution Equity Partners, Qbeat Ventures, Singtel Innov8 og Qino Cyber Capital. QIZ sagde, at den nye kapital vil støtte produktudvikling, markedsudvidelse og vækst omkring deres kryptografiske holdning og post‑kvante kryptografi‑styringsplatform.

The raise lands at a moment when post‑kvante kryptografi bevæger sig fra forskningsdiskussion til praktisk migrationsplanlægning. For banker, børser, depotindehavere, betalingsnetværk, blockchain‑infrastrukturudbydere og Web3‑platforme er implikationerne især betydningsfulde. Digital finans er afhængig af kryptografisk tillid på næsten alle lag, fra tegnebogssikkerhed og transaktionssignering til institutionel depot, privat nøglehåndtering, identitetssystemer, API’er og sikker kommunikation.

Det skjulte problem i virksomhedens sikkerhed

Kryptografi sidder i næsten alle dele af en moderne organisation: applikationer, databaser, API’er, cloud‑arbejdsbelastninger, identitetssystemer, tredjepartsintegrationer og trafik, der bevæger sig mellem tjenester. Alligevel har mange virksomheder stadig ikke et pålideligt kort over, hvor kryptering anvendes, hvilke algoritmer der er i brug, hvilke aktiver der er afhængige af dem, eller hvem der ejer afhjælpningsarbejdet.

Det synlighedsgab er det problem, QIZ forsøger at løse. Virksomhedens platform er bygget omkring kontinuerlig kryptografisk opdagelse, risikoprioritering, afhjælpningsplanlægning og styring. I stedet for at behandle post‑kvante beredskab som en engangs‑vurdering, rammer QIZ det som et løbende driftslag for kryptografistyring på tværs af hybride og komplekse miljøer.

Dette er særligt relevant for den digitale aktivsektor. Kryptovaluta og Web3‑systemer er ofte bygget omkring offentlig‑nøgle kryptografi, digitale signaturer, sikker depot‑infrastruktur og distribuerede tillidsmodeller. Mens branchen ofte fokuserer på udnyttelse af smarte kontrakter, børsbrud eller phishing‑angreb, introducerer post‑kvante overgangen et dybere infrastrukturspørgsmål: kan kryptonative og finansielle institutioner identificere, hvilke kryptografiske systemer der kan blive sårbare, og migrere dem uden at forstyrre brugere, likviditet eller kerneforretningsprocesser?

Hvorfor post‑kvante beredskab bliver et bestyrelses‑niveau problem

The concern behind post-quantum security is not that kvantecomputere are breaking enterprise encryption at scale today. The concern is that organizations may need years to inventory, govern, and migrate the cryptographic systems they already depend on.

Den tidslinje betyder noget på grund af “høst nu, dekrypter senere” risikoen, hvor angribere indsamler krypterede data i dag i håbet om, at fremtidige kvantekapaciteter vil gøre dem læselige. For sektorer, der opbevarer langtidssensitive oplysninger, herunder finans, sundhedspleje, telekommunikation, regering og kritisk infrastruktur, er migrationsuret allerede relevant.

I kryptovaluta og Web3 kan risikoprofilen endda være endnu mere synlig. Blockchain er gennemsigtige som design, og historiske transaktionsdata er permanent tilgængelige. Mens forskellige protokoller står over for forskellige niveauer af kvanteeksponering afhængigt af, hvordan adresser, signaturer og nøgler bruges, forbliver hovedpointen: kryptøkosystemer vil have brug for troværdige kvante‑beredskabs‑køreplaner, hvis de vil opretholde institutionel tillid på lang sigt.

Hvad QIZ bygger

QIZ tilbyder ikke blot en post‑kvante algoritmeimplementering. Deres platform er rettet mod styringslaget omkring kryptografi.

Det inkluderer at opdage kryptografiske aktiver, forstå hvor kryptering bruges for data i bevægelse og data i hvile, identificere svage cipher‑suiter eller forældede TLS‑konfigurationer, kortlægge afhængigheder mellem applikationer og infrastruktur, og give sikkerhedsteams en prioriteret afhjælpningsvej. Platformen er også designet til flere interne interessenter, herunder CISOs, compliance‑teams og applikationsejere, hvilket afspejler, hvor bred kryptografisk modernisering bliver, når den bevæger sig ud over sikkerhedsteamet.

For finansielle institutioner og digitale aktivvirksomheder kan denne form for synlighed blive stadig vigtigere. En kryptobørs kan for eksempel have brug for at vurdere ikke kun kunde‑rettede tegnebogssystemer, men også intern signaturinfrastruktur, depot‑nøglehåndtering, API‑godkendelse, afregningssystemer, cloud‑arbejdsbelastninger, leverandørintegrationer og compliance‑arkiver. En Web3‑infrastrukturudbyder kan stå over for lignende spørgsmål på tværs af validatorer, broer, udviklerværktøjer, identitetslag og virksomhedsklientmiljøer.

QIZ har også udvidet sit økosystem gennem partnerskaber med store teknologiske og rådgivende organisationer, herunder Cisco, AWS, Google, CrowdStrike, Deloitte, EY og IBM. Målet er at hjælpe kunder med at accelerere kryptografisk opdagelse, risikovurdering, styring og post‑kvante migrationsplanlægning på tværs af komplekse virksomhedsmiljøer.

Et grundlæggerteam med post‑kvante erfaring

QIZ blev grundlagt af Ben Volkow, Lenny Ridel og Dr. Itan Barmes. Volkow fungerer som administrerende direktør, Ridel som teknisk chef, og Barmes som chefstrategichef. Virksomheden siger, at deres team bringer mere end seks års praktisk erfaring med post‑kvante kryptografi og har arbejdet med mere end 100 organisationer om kvantesikker beredskab.

Barmes’ baggrund er især relevant for virksomhedens positionering. Før QIZ ledede han Deloittes globale Quantum Cyber Readiness Team, hvor han arbejdede med store organisationer om post‑kvante beredskab og strategi, hvilket giver startup’en en konsulent‑til‑platform bro, der kan resonere med virksomheder, der stadig forsøger at omsætte kvante‑risikovurderinger til praktiske migrationsprogrammer.

En rettidig kapitalindsprøjtning for et marked, der stadig tager form

QIZ’s $17 millioner seed‑runde kommer, mens kryptografisk modernisering bliver en mere konkret post for regulerede organisationer. Rammer og krav som NIST PQC‑vejledning, CNSA 2.0, DORA, NIS2 og PCI DSS øger presset på virksomheder til at forstå og styre deres kryptografiske ejendom i stedet for at stole på fragmenterede aktivlister eller periodiske gennemgange.

Post‑kvante overgangen vil ikke ske natten over, og den præcise timing for en kryptografisk relevant kvantecomputer forbliver usikker. Men det nødvendige virksomhedes arbejde for at forberede sig bliver allerede klarere: find kryptografien, forstå risikoen, prioriter migreringen, og byg systemer, der kan tilpasse sig, efterhånden som standarderne udvikler sig.

For kryptovaluta og Web3 gælder den samme lektie. Den langsigtede troværdighed af digitale aktiver afhænger ikke kun af markedsstruktur, regulering og adoption, men også af om de kryptografiske fundamenter under økosystemet kan udvikle sig, efterhånden som computerkraften ændrer sig.

Det er den åbning, QIZ Security forfølger med sin nye finansiering. For en ung virksomhed i en kategori, der stadig er ved at blive defineret, er udfordringen nu ikke blot at overbevise virksomheder om, at post‑kvante risiko betyder noget. Det er at bevise, at kryptografisk beredskab kan gøres operationelt, kontinuerligt og håndterbart, før presset bliver uundgåeligt.