IonQ kupuje Elisity. Cyberbezpieczeństwo wchodzi

IonQ stawia na zero-trust i kryptografię postkwantową

IonQ ogłosiło przejęcie firmy Elisity, specjalizującej się w bezpieczeństwie zero-trust, w transakcji w całości opłacanej akcjami. Wartość umowy może sięgnąć 1,3 mld dolarów. To kolejny sygnał, że rynek cyberbezpieczeństwa coraz mocniej splata się z rozwojem computingu kwantowego i ochroną danych na przyszłość.

Elisity wnosi do grupy technologię kontroli dostępu do sieci, która zarządza tym, kto i co może komunikować się w infrastrukturze — od użytkowników i urządzeń, po obciążenia robocze oraz agentów AI. Z kolei IonQ rozwija segment bezpieczeństwa oparty o post-quantum cryptography i quantum key distribution, czyli rozwiązania przygotowywane na moment, gdy obecne szyfry mogą okazać się niewystarczające.

Dlaczego ta transakcja ma znaczenie

Połączenie obu firm odpowiada na dwa równoległe zagrożenia:

dzisiejsze ataki, które potrafią działać z dużą automatyzacją i szybkością maszyn,
zagrożenie kwantowe, czyli scenariusz „harvest now, decrypt later”, w którym zaszyfrowane dane są przechwytywane już teraz, a odszyfrowane dopiero wtedy, gdy komputery kwantowe będą wystarczająco silne.

W praktyce oznacza to, że organizacje muszą myśleć nie tylko o blokowaniu intruzów, ale też o tym, jak przebudować własną kryptografię i zależności systemowe, zanim presja czasu stanie się większa.

Termin migracji do nowych standardów przyspiesza

W ostatnich latach zarówno administracje publiczne, jak i firmy technologiczne zaczęły skracać harmonogramy przejścia na post-quantum encryption. W przypadku instytucji federalnych w Stanach Zjednoczonych termin migracji ma zostać przesunięty z 2035 na 2030 rok. Również część dużych firm technologicznych celuje dziś w 2029 rok.

To ważne, bo przejście na nowe standardy nie będzie jednorazową podmianą systemów. Najpierw trzeba ustalić, które dane i procesy wymagają ochrony, a potem zmapować:

tożsamości,
komunikację między systemami,
zależności kryptograficzne.

Jak podkreślają przedstawiciele firm, nie da się od razu wymienić całego starego środowiska. Migracja będzie musiała przebiegać etapami, przy jednoczesnym testowaniu interoperacyjności i wpływu zmian na działanie biznesu.

Rola Elisity: tożsamość połączona z ryzykiem kryptograficznym

W planach Elisity jest rozwijanie produktu IdentityGraph o dane dotyczące inwentarza kryptograficznego i poziomu ryzyka. Taki model ma pomóc klientom ustalać, które elementy infrastruktury należy modernizować w pierwszej kolejności, biorąc pod uwagę znaczenie biznesowe, a nie tylko techniczne parametry.

To podejście dobrze wpisuje się w szerszy trend: bezpieczeństwo nie jest już wyłącznie kwestią perymetru sieci. Coraz większą rolę odgrywa zarządzanie tożsamością oraz zasada least privilege, czyli nadawania minimalnych możliwych uprawnień.

AI agenci też muszą być kontrolowani

W tej układance ważne miejsce zajmuje również sztuczna inteligencja. Elisity traktuje AI agents jak odrębne podmioty dostępu, które również wymagają polityk bezpieczeństwa. Firma angażuje się w inicjatywy skupione na:

najmniejszych możliwych uprawnieniach dla zatwierdzonych agentów,
ograniczaniu zagrożeń ze strony agentów działających autonomicznie,
kontroli nieautoryzowanych narzędzi AI.

Najtrudniejszy problem pozostaje jednak ten sam: jak utrzymać wiarygodną tożsamość i autoryzację, gdy agent zmienia zadania, narzędzia i zakres delegowanych uprawnień. W takim modelu samo stwierdzenie, że agent jest „zatwierdzony”, nie wystarcza. Trzeba jeszcze wiedzieć, czyje uprawnienia wykonuje, do czego ma dostęp i kiedy ten dostęp powinien wygasnąć.

Co dalej

Zgodnie z zapowiedzią, transakcja ma zostać zamknięta w czwartym kwartale 2026 roku, po uzyskaniu wymaganych zgód regulacyjnych. Jeśli do tego dojdzie, IonQ zyska nie tylko większą obecność w cyberbezpieczeństwie, ale też mocniejszą pozycję w segmencie, w którym spotykają się trzy najgorętsze tematy rynku: zero-trust, kryptografia postkwantowa i bezpieczeństwo AI.