QIZ Security samlar in $17 miljoner för att hjälpa företag att förbereda sig för den post‑kvantumsäkerhetsförskjutningen

QIZ Security har samlat in $17 miljoner i seed‑finansiering när företag börjar konfrontera ett cybersäkerhetsproblem som har varit lätt att skjuta upp men allt svårare att ignorera: mycket av dagens kryptografi byggdes inte för den kvantuma eran.

Rundan leddes av Bessemer Venture Partners och Merlin Ventures, med deltagande från Evolution Equity Partners, Qbeat Ventures, Singtel Innov8 och Qino Cyber Capital. QIZ säger att det nya kapitalet kommer att stödja produktutveckling, marknadsexpansion och tillväxt kring deras kryptografiska hållning och plattform för hantering av post‑kvantumkryptografi.

Finansieringen sker i ett ögonblick när post‑kvantumkryptografi går från forskningsdiskussion till praktisk migrationsplanering. För banker, börser, förvaringsföretag, betalningsnätverk, leverantörer av blockkedjeinfrastruktur och Web3‑plattformar är implikationerna särskilt betydelsefulla. Digital finans är beroende av kryptografiskt förtroende på nästan varje lager, från plånbokssäkerhet och transaktionssignering till institutionell förvaring, hantering av privata nycklar, identitetssystem, API:er och säker kommunikation.

Det dolda problemet inom företagsäkerhet

Kryptografi finns i nästan varje del av en modern organisation: applikationer, databaser, API:er, molnbaserade arbetsbelastningar, identitetssystem, tredjepartsintegrationer och trafik som rör sig mellan tjänster. Ändå har många företag fortfarande ingen pålitlig karta över var kryptering används, vilka algoritmer som är i bruk, vilka tillgångar som är beroende av dem, eller vem som ansvarar för åtgärdsarbetet.

Detta synlighetsgap är det problem som QIZ försöker lösa. Företagets plattform är byggd kring kontinuerlig kryptografisk upptäckt, riskprioritering, åtgärdsplanering och styrning. Istället för att behandla post‑kvantumberedskap som en engångsbedömning, ser QIZ det som ett pågående driftlager för hantering av kryptografi i hybrida och komplexa miljöer.

Detta är särskilt relevant för sektorn för digitala tillgångar. Kryptovalutor och Web3‑system byggs ofta på publiknyckelkryptografi, digitala signaturer, säker förvaringsinfrastruktur och distribuerade förtroendemodeller. Medan branschen ofta fokuserar på exploateringar av smarta kontrakt, intrång på börser eller phishing‑attacker, introducerar post‑kvantumövergången en djupare infrastrukturell fråga: kan kryptonativa och finansiella institutioner identifiera vilka kryptografiska system som kan bli sårbara och migrera dem utan att störa användare, likviditet eller kärnverksamheten?

Varför post‑kvantumberedskap blir en fråga på styrelsenivå

Bekymret kring post‑kvantumsäkerhet är inte att kvantdatorer bryter företagets kryptering i stor skala idag. Bekymret är att organisationer kan behöva år för att inventera, styra och migrera de kryptografiska system de redan är beroende av.

Den tidslinjen är viktig på grund av risken ”skörda nu, dekryptera senare”, där angripare samlar in krypterad data idag i hopp om att framtida kvantkapacitet kommer att göra den läsbar. För sektorer som hanterar långlivad känslig information, inklusive finans, sjukvård, telekom, regering och kritisk infrastruktur, är migrationsklockan redan relevant.

Inom kryptovalutor och Web3 kan riskprofilen vara ännu mer synlig. Blockkedjor är transparenta av design, och historisk transaktionsdata är permanent tillgänglig. Medan olika protokoll möter olika nivåer av kvantexponering beroende på hur adresser, signaturer och nycklar används, kvarstår huvudpoängen: kryptoekosystemen kommer att behöva trovärdiga kvantberedskapsplaner om de vill behålla institutionellt förtroende på lång sikt.

QIZ:s egna budskap fokuserar starkt på denna operativa verklighet: organisationer kan inte migrera kryptografi de inte kan se. Företaget positionerar sin plattform kring kryptoglidighet, vilket innebär förmågan att förstå kryptografisk exponering, uppdatera algoritmer, hantera policyanpassning och svara när standarder och regulatoriska förväntningar utvecklas.

Vad QIZ bygger

QIZ erbjuder inte bara en implementering av post‑kvantumalgoritmer. Dess plattform är inriktad på förvaltningslagret kring kryptografi.

Det inkluderar att upptäcka kryptografiska tillgångar, förstå var kryptering används för data i rörelse och data i vila, identifiera svaga chiffersviter eller föråldrade TLS‑konfigurationer, kartlägga beroenden mellan applikationer och infrastruktur, samt ge säkerhetsteam en prioriterad åtgärdsväg. Plattformen är också utformad för flera interna intressenter, inklusive CISO:er, efterlevnadsteam och applikationsägare, vilket speglar hur bred kryptografisk modernisering blir när den går bortom säkerhetsteamet.

För finansiella institutioner och företag inom digitala tillgångar kan denna typ av synlighet bli allt viktigare. En kryptobörs kan exempelvis behöva utvärdera inte bara kundfokuserade plånbokssystem, utan även intern signaturinfrastruktur, förvaringsnyckelhantering, API‑autentisering, avvecklingssystem, molnbaserade arbetsbelastningar, leverantörsintegrationer och efterlevnadsarkiv. En Web3‑infrastrukturleverantör kan ställas inför liknande frågor kring validatorer, broar, utvecklingsverktyg, identitetslager och företagsklientmiljöer.

QIZ har också utökat sitt ekosystem genom partnerskap med stora teknik- och rådgivningsorganisationer, inklusive Cisco, AWS, Google, CrowdStrike, Deloitte, EY och IBM. Målet är att hjälpa kunder att påskynda kryptografisk upptäckt, riskbedömning, styrning och planering av post‑kvantummigrering i komplexa företagsmiljöer.

Ett grundarteam med post‑kvantumserfarenhet

QIZ grundades av Ben Volkow, Lenny Ridel och Dr. Itan Barmes. Volkow är VD, Ridel är CTO och Barmes är Chief Strategy Officer. Företaget säger att deras team har mer än sex års praktisk erfarenhet av post‑kvantumkryptografi och har arbetat med mer än 100 organisationer med kvantsäker beredskap.

Barmes bakgrund är särskilt relevant för företagets positionering. Innan QIZ ledde han Deloitte’s Global Quantum Cyber Readiness Team, där han arbetade med stora organisationer med post‑kvantumberedskap och strategi, vilket ger startupen en bro mellan konsultation och plattform som kan resonera med företag som fortfarande försöker omvandla kvantriskbedömningar till praktiska migrationsprogram.

En välkommen finansieringsrunda för en marknad som fortfarande tar form

QIZ:s $17 miljoner seed‑runda kommer i ett skede då kryptografisk modernisering blir en mer konkret post för reglerade organisationer. Ramverk och krav såsom NIST PQC‑vägledning, CNSA 2.0, DORA, NIS2 och PCI DSS ökar trycket på företag att förstå och styra sin kryptografiska egendom snarare än att förlita sig på fragmenterade tillgångslistor eller periodiska granskningar.

Post‑kvantumövergången kommer inte att ske över en natt, och den exakta tidpunkten för en kryptografiskt relevant kvantdator är fortfarande osäker. Men det företagsarbete som krävs för att förbereda sig blir redan tydligare: identifiera kryptografin, förstå risken, prioritera migreringen och bygga system som kan anpassa sig när standarder utvecklas.

För kryptovalutor och Web3 gäller samma läxa. Den långsiktiga trovärdigheten för digitala tillgångar beror inte bara på marknadsstruktur, reglering och adoption, utan också på om de kryptografiska grunderna under ekosystemet kan utvecklas i takt med att beräkningskraften förändras.

Det är den inledande QIZ Security strävar efter med sin nya finansiering. För ett ungt företag i en kategori som fortfarande definieras är utmaningen nu inte bara att övertyga företag om att post‑kvantumrisk är viktig. Det handlar om att bevisa att kryptografisk beredskap kan göras operativ, kontinuerlig och hanterbar innan trycket blir oundvikligt.