QIZ Security keräsi 17 miljoonaa dollaria auttaakseen yrityksiä valmistautumaan post‑kvanttisen tietoturvan muutokseen

QIZ Security on kerännyt 17 miljoonaa dollaria siemenrahoituksena, kun yritykset alkavat kohdata kyberturvallisuusongelman, jonka lykkääminen on ollut helppoa, mutta jonka ohittaminen on yhä vaikeampaa: suurin osa tämän päivän kryptografiasta ei ole rakennettu kvanttiaikakaudelle.

Rahoituskierroksen johto oli Bessemer Venture Partnersilla ja Merlin Venturesilla, ja siihen osallistuivat Evolution Equity Partners, Qbeat Ventures, Singtel Innov8 sekä Qino Cyber Capital. QIZ kertoi, että uusi pääoma tukee tuotekehitystä, markkinoiden laajentumista ja kasvua sen kryptografisen aseman sekä post‑kvanttisen kryptografian hallintaplatformin ympärillä.

The raise lands at a moment when post‑quantum cryptography is moving from research discussion to practical migration planning. For banks, exchanges, custodians, payment networks, blockchain infrastructure providers, and Web3 platforms, the implications are especially significant. Digital finance depends on cryptographic trust at nearly every layer, from wallet security and transaction signing to institutional custody, private key management, identity systems, APIs, and secure communications.

Piilotettu ongelma yritysturvallisuuden sisällä

Cryptography sijaitsee lähes jokaisessa modernin organisaation osassa: sovelluksissa, tietokannoissa, API-rajapinnoissa, pilvitehtävissä, identiteettijärjestelmissä, kolmannen osapuolen integraatioissa ja palveluiden välisten liikenteiden välillä. Silti monilla yrityksillä ei ole luotettavaa karttaa siitä, missä salaus on käytössä, mitä algoritmeja on otettu käyttöön, mitkä resurssit riippuvat niistä tai kuka omistaa korjaustyön.

Tuo näkyvyysaukko on ongelma, jonka QIZ pyrkii ratkaisemaan. Yrityksen alusta on rakennettu jatkuvan kryptografisen löytämisen, riskien priorisoinnin, korjaussuunnittelun ja hallinnon ympärille. Sen sijaan, että post‑kvanttista valmiutta käsiteltäisiin kertaluontoisena arviointina, QIZ asemoi sen jatkuvaksi toimintakerrokseksi kryptografian hallinnassa hybridi- ja monimutkaisissa ympäristöissä.

This is particularly relevant for the digital asset sector. Cryptocurrency and Web3 systems are often built around public-key cryptography, digital signatures, secure custody infrastructure, and distributed trust models. While the industry often focuses on smart contract exploits, exchange breaches, or phishing attacks, the post‑quantum transition introduces a deeper infrastructure question: can crypto‑native and financial institutions identify which cryptographic systems may become vulnerable, and migrate them without disrupting users, liquidity, or core business operations?

Miksi post‑kvanttinen valmius nousee hallituksen tasolle

The concern behind post‑quantum security is not that quantum computers are breaking enterprise encryption at scale today. The concern is that organizations may need years to inventory, govern, and migrate the cryptographic systems they already depend on.

Aikataulu on merkittävä “kerää nyt, pure nyt myöhemmin” -riskin vuoksi, jossa hyökkääjät keräävät salattua dataa tänään toivoen, että tulevat kvanttikyvyt tekevät siitä luettavaa. Sektoreilla, jotka säilyttävät pitkäaikaista arkaluonteista tietoa, kuten rahoitus, terveydenhuolto, televiestintä, hallinto ja kriittinen infrastruktuuri, migraatioaikataulu on jo relevantti.

Kryptovaluuttojen ja Web3:n riskiprofiili voi olla vieläkin näkyvämpi. Lohkoketjut ovat suunniteltu läpinäkyviksi, ja historialliset tapahtumatiedot ovat pysyvästi saatavilla. Vaikka eri protokollat kohtaavat erilaisia kvanttialtistuksia riippuen siitä, miten osoitteita, allekirjoituksia ja avaimia käytetään, perusajatus pysyy: kryptoeokysteemit tarvitsevat uskottavat kvanttivalmiusroadmapit, jos ne haluavat ylläpitää institutionaalista luottamusta pitkällä aikavälillä.

QIZ:n oma viestintä korostaa voimakkaasti tätä operatiivista todellisuutta: organisaatiot eivät voi siirtää kryptografiaa, jota ne eivät näe. Yritys asemoi alustaansa crypto‑agility‑periaatteeseen, mikä tarkoittaa kykyä ymmärtää kryptografinen altistuminen, päivittää algoritmeja, hallita politiikan yhdenmukaisuutta ja reagoida standardien ja sääntelyodotusten kehittyessä.

Mitä QIZ rakentaa

QIZ ei vain tarjoa post‑kvanttialgoritmin toteutusta. Sen alusta on suunnattu kryptografian hallintakerrokselle.

Tämä sisältää kryptografisten resurssien löytämisen, sen ymmärtämisen, missä salaus on käytössä liikkuvan ja paikallaan olevan datan osalta, heikkojen salauspakettien tai vanhentuneiden TLS-asetusten tunnistamisen, sovellusten ja infrastruktuurin välisten riippuvuuksien kartoituksen sekä turvallisuustiimeille priorisoidun korjauspolun tarjoamisen. Alusta on myös suunniteltu useille sisäisille sidosryhmille, mukaan lukien CISO:t, vaatimustenmukaisuustiimit ja sovellusomistajat, mikä heijastaa sitä, kuinka laajaksi kryptografinen modernisointi laajenee, kun se siirtyy turvallisuustiimin ulkopuolelle.

Rahoituslaitoksille ja digitaalisten omaisuuksien yrityksille tällainen näkyvyys voi tulla yhä tärkeämmäksi. Esimerkiksi kryptovälittäjän on ehkä arvioitava paitsi asiakkaille suunnattuja lompakkojärjestelmiä, myös sisäistä allekirjoitusinfrastruktuuria, säilytyksen avainhallintaa, API-todennusta, selvitysjärjestelmiä, pilvitehtäviä, toimittajien integraatioita ja vaatimustenmukaisuuden arkistoja. Web3‑infrastruktuuripalveluntarjoaja saattaa kohdata samankaltaisia kysymyksiä validointien, siltojen, kehittäjätyökalujen, identiteettikerrosten ja yritysasiakasympäristöjen osalta.

QIZ on myös laajentanut ekosysteemiään kumppanuuksien kautta merkittävien teknologia- ja neuvontayritysten, kuten Cisco, AWS, Google, CrowdStrike, Deloitte, EY ja IBM, kanssa. Tavoitteena on auttaa asiakkaita nopeuttamaan kryptografista löytämistä, riskiarviointia, hallintaa ja post‑kvanttista migraatiosuunnittelua monimutkaisissa yritysympäristöissä.

Perustajatiimi, jolla on post‑kvanttinen kokemus

QIZ:n perustivat Ben Volkow, Lenny Ridel ja tohtori Itan Barmes. Volkow toimii toimitusjohtajana, Ridel teknologiajohtajana ja Barmes strategiajohtajana. Yritys kertoo, että sen tiimillä on yli kuusi vuotta käytännön post‑kvanttisen kryptografian kokemusta ja se on työskennellyt yli 100 organisaation kanssa kvanttisafeen valmiuteen.

Barmesin tausta on erityisen relevantti yrityksen asemoinnille. Ennen QIZ:ia hän johti Deloitte‑yrityksen Global Quantum Cyber Readiness -tiimiä, jossa hän työskenteli suurten organisaatioiden kanssa post‑kvanttisen valmiuden ja strategian parissa, tarjoten startupille konsultoinnista alustaan siirtyvän sillan, joka voi resonoi yritysten kanssa, jotka yhä pyrkivät muuttamaan kvanttiriskiarvioinnit käytännön migraatio-ohjelmiksi.

Ajoissa toteutettu rahoitus markkinoille, jotka ovat vielä muotoutumassa

QIZ:n 17 miljoonan dollarin siemenkierros tulee, kun kryptografinen modernisointi muuttuu konkreettisemmaksi eräksi säänneltyjen organisaatioiden budjeteissa. Kehykset ja vaatimukset, kuten NIST PQC -ohjeistus, CNSA 2.0, DORA, NIS2 ja PCI DSS, lisäävät painetta yrityksille ymmärtää ja hallita kryptografista omaisuuttaan sen sijaan, että ne luottaisivat hajanaisiin resurssilistoihin tai määräaikaisiin tarkastuksiin.

Post‑kvanttinen siirtymä ei tapahdu yhdessä yössä, eikä kryptografisesti merkittävän kvanttitietokoneen tarkka ajoitus ole varma. Mutta yritysten valmistelutyö on jo selkeytymässä: löydä kryptografia, ymmärrä riski, priorisoi migraatio ja rakenna järjestelmiä, jotka voivat mukautua standardien kehittyessä.

Kryptovaluuttojen ja Web3:n osalta sama opetus pätee. Digitaalisten omaisuuksien pitkäaikainen uskottavuus riippuu paitsi markkinarakenteesta, sääntelystä ja omaksumisesta, myös siitä, voivatko ekosysteemin alla olevat kryptografiset perusteet kehittyä tietojenkäsittelyn tehon muuttuessa.

Tämä on se avaus, jonka QIZ Security tavoittelee uudella rahoituksellaan. Nuorelle yritykselle, joka toimii vielä määrittelemättömällä alalla, haasteena ei ole pelkästään vakuuttaa yrityksiä post‑kvanttisen riskin tärkeydestä. Kyse on todistamisesta, että kryptografinen valmius voidaan tehdä operatiiviseksi, jatkuvaksi ja hallittavaksi ennen kuin paine muuttuu väistämättömäksi.