Quantum eMotion erweitert seine Sicherheitsplattform um ein Produkt, das direkt an der Netzwerkgrenze ansetzt. Der Kanadier stellt mit eShield-Q Gateway eine cloudbasierte VPN- und Firewall-Lösung vor, die gegen KI-gestützte Angriffe und künftige Quantenrechner wappnen soll.

Schlüssel schützen, nicht nur den Tunnel

Das Gateway läuft als virtuelle Appliance und verbindet Standorte, Cloud-Netze und Fernzugriffe über AWS, Microsoft Azure und Google Cloud. Die Idee dahinter: Angreifer müssen Verschlüsselung selten knacken. Sie lesen einfach die Schlüssel aus dem Speicher aus, sobald sie ein System kompromittiert haben.

Quantum eMotion setzt deshalb auf einen „Assume-Compromise“-Ansatz. Die Schlüssel bleiben auch während der Nutzung softwareseitig verschlüsselt. Hinzu kommen hybrider Post-Quanten-Schlüsselaustausch auf Basis von ML-KEM und Zufallszahlen aus der hauseigenen Quantenentropie-Technik eFlux-Q. Unterstützung für Confidential Computing auf kompatiblen Cloud-Plattformen ergänzt das Paket.

Als Zielgruppen nennt das Unternehmen Betreiber souveräner Clouds, Behörden- und Verteidigungsnetze, regulierte Branchen und KI-Infrastruktur, die GPU-Cluster verknüpft. Kommerziell verfügbar ist das Gateway noch nicht. Die Firma führt nach eigenen Angaben derzeit Gespräche mit potenziellen Kunden und Partnern im Vorfeld der geplanten Markteinführung.

Dritter Baustein der eShield-Q-Familie

Das Gateway baut auf zwei bestehenden Produkten auf. Die gehärteten Container-Images bringen den Laufzeitschutz in Anwendungen wie NGINX, PostgreSQL oder MongoDB, jeweils mit und ohne FIPS-Edition. Die SecureKey Crypto Library dient als Kernkomponente und steht Herstellern von Sicherheitsprodukten zur Lizenzierung offen.

Das zugehörige Kryptomodul durchläuft seit dem 13. Juli 2026 die FIPS-140-3-Validierung und ist bei der US-Standardisierungsbehörde NIST als Implementation Under Test gelistet. Ein abgeschlossenes Zertifikat liegt damit noch nicht vor. Für Kunden im Behörden- und Finanzumfeld dürfte genau dieser Status entscheidend sein.

Rückenwind durch Behördenwarnungen

Das Timing wirkt gewählt. Am 5. November veröffentlichten die US-Behörden CISA und NSA gemeinsam mit dem australischen Cybersicherheitszentrum einen Leitfaden mit Fragen an IT-Lieferanten zum Thema Post-Quanten-Kryptografie. Er rät dazu, Anbieter früh einzubinden, besonders vor langfristigen Cloud-Verträgen. Quantum eMotion positioniert sein Portfolio ausdrücklich als Antwort darauf.

CEO Francis Bellido spricht von einer Ausweitung des Schutzes „von der Anwendung und dem Chip bis zur Netzwerkgrenze“. Zitierte Bank-of-America-Forschung hält einen „Q-Day“, an dem Quantencomputer heutige Verschlüsselung brechen, schon ab 2030 für möglich.

Die nächste Gelegenheit, das Portfolio vorzuführen, bietet das World Quantum Cannes Festival am 17. und 18. November 2026. Dort will Quantum eMotion die eShield-Q-Produktlinie präsentieren.