Thales Luna 8 resmi diperkenalkan pada Agustus 2026 sebagai generasi terbaru Hardware Security Module (HSM) dari Thales. Namun, peluncuran ini bukan sekadar upgrade hardware.
Luna 8 hadir ketika organisasi mulai menghadapi perubahan besar dalam cara mereka melindungi cryptographic keys, identities, applications, dan digital transactions. Di satu sisi, workloads terus meningkat akibat cloud, digital services, dan AI. Di sisi lain, muncul kebutuhan untuk mempersiapkan Post-Quantum Cryptography (PQC) sebelum quantum computing benar-benar menjadi ancaman terhadap cryptographic systems yang digunakan saat ini.
Pertanyaannya bukan lagi sekadar apakah organisasi memiliki HSM.
Pertanyaannya adalah: apakah cryptographic infrastructure yang digunakan hari ini cukup agile untuk menghadapi kebutuhan security di masa depan?
Quantum Computing Mengubah Cara Organisasi Melihat Cryptography
Selama bertahun-tahun, cryptography menjadi salah satu fondasi utama keamanan digital. Encryption, digital signatures, authentication, PKI, certificate management, dan berbagai digital transactions bergantung pada cryptographic keys yang harus dilindungi dengan sangat ketat.
Masalahnya, security requirements tidak berhenti berkembang.
Kemajuan quantum computing menimbulkan risiko terhadap beberapa cryptographic algorithms yang banyak digunakan saat ini. Salah satu skenario yang menjadi perhatian adalah Harvest Now, Decrypt Later (HNDL): data yang dienkripsi sekarang dapat dikumpulkan dan disimpan oleh attacker untuk kemudian didecrypt ketika teknologi quantum computing sudah mampu melakukannya.
Dalam 2026 Thales Data Threat Report, HNDL disebut sebagai risiko yang paling banyak dikutip, sementara 59% organisasi yang disurvei melaporkan bahwa mereka sedang melakukan prototyping atau evaluating terhadap PQC algorithms sebagai persiapan menghadapi quantum era.
Artinya, PQC bukan lagi sekadar topik research.
Organisasi mulai memasuki tahap planning, testing, dan migration.
Dan proses tersebut membutuhkan lebih dari sekadar mengganti algoritma.
Secure Today Tidak Otomatis Berarti Ready for Tomorrow
Di sinilah konsep cryptographic agility menjadi penting.
Cryptographic agility adalah kemampuan sebuah infrastructure untuk beradaptasi terhadap perubahan algorithms, standards, dan security requirements tanpa harus melakukan perubahan besar terhadap keseluruhan system.
Bayangkan sebuah organisasi memiliki HSM yang sangat secure. Cryptographic keys terlindungi di hardware, access control sudah diterapkan, audit logging tersedia, dan compliance requirements telah dipenuhi.
Tetapi beberapa tahun kemudian, organisasi perlu mengadopsi algorithm baru untuk memenuhi kebutuhan PQC.
Jika infrastructure tersebut sulit beradaptasi, organisasi dapat menghadapi migration project yang kompleks, mahal, dan berisiko mengganggu business-critical applications.
Jadi, future-ready cryptographic infrastructure bukan hanya tentang security. Ia juga tentang kemampuan untuk berubah.
Inilah konteks yang membuat peluncuran Thales Luna 8 menjadi menarik.
Apa Itu Thales Luna 8 Network HSM?
Thales Luna 8 Network HSM adalah generasi terbaru Luna HSM yang dirancang untuk melindungi cryptographic keys, identities, applications, dan digital transactions.
Luna 8 dibangun di atas platform HSM baru dari Thales dan menggabungkan beberapa kemampuan utama: quantum-ready security, native PQC support, crypto agility, scalable performance, multi-tenant architecture, dan operational efficiency.
Thales memosisikan Luna 8 sebagai quantum-safe root of trust, yaitu fondasi hardware untuk mengamankan cryptographic infrastructure ketika organisasi mulai bertransisi menuju PQC.
Yang menarik, pendekatan Luna 8 bukan berarti meninggalkan traditional cryptography.
Luna 8 dirancang untuk menangani traditional dan post-quantum cryptographic workloads, sehingga organisasi dapat memulai perjalanan PQC tanpa harus langsung meninggalkan existing cryptographic infrastructure.
Apa yang Berubah dengan Luna 8?
Ada beberapa perubahan penting yang membuat Luna 8 lebih dari sekadar generasi HSM berikutnya.
- Native Support untuk Post-Quantum Cryptography
Salah satu pembeda utama Luna 8 adalah dukungannya terhadap Post-Quantum Cryptography.
Technical specifications Luna 8 mencakup:
- ML-KEM (FIPS 203) untuk key encapsulation
- ML-DSA (FIPS 204) untuk digital signatures
- LMS dan multi-level HSS untuk stateful hash-based signatures
Luna 8 juga dirancang untuk mendukung high-throughput PQC workloads melalui custom-designed Thales cryptographic processor.
Ini penting karena adopsi PQC tidak hanya membutuhkan algorithms yang baru. Organisasi juga membutuhkan infrastructure yang mampu menjalankan cryptographic operations tersebut dalam skala enterprise.
- Crypto Agility untuk Menghadapi Perubahan Cryptographic Standards
Salah satu risiko dalam migration menuju PQC adalah ketidakpastian.
Standards dapat berkembang. Algorithms dapat berubah. Security requirements dapat meningkat.
Luna 8 menggunakan upgradeable architecture yang dirancang untuk mengadopsi algorithms, standards, dan capabilities baru seiring perubahan kebutuhan.
Dengan pendekatan ini, organisasi tidak harus melihat HSM sebagai static security appliance.
HSM dapat menjadi bagian dari adaptable cryptographic infrastructure.
Ini adalah perbedaan penting ketika kita berbicara tentang long-term security investment.
- Custom-Designed Cryptographic Processor
Luna 8 menggunakan custom-designed Thales cryptographic processor yang dirancang untuk high-volume cryptographic operations.
Menurut Thales, processor ini dioptimalkan untuk high-performance ML-DSA dan ML-KEM operations sekaligus mampu melakukan traditional cryptographic operations dalam throughput tinggi.
Use cases yang disebutkan Thales antara lain:
- SSL/TLS key protection
- Code signing
- Digital identity
- PKI
- Certificate management
- Authentication
- Digital signing
Dengan demikian, Luna 8 tidak hanya diarahkan untuk PQC experimentation, tetapi juga workload cryptographic yang sudah berjalan di enterprise environment.
- Multi-Tenant Architecture untuk Scale
Enterprise environment jarang hanya memiliki satu application atau satu business unit.
Satu organisasi dapat memiliki beberapa applications, environments, customers, atau business functions yang membutuhkan isolated cryptographic services.
Luna 8 dirancang dengan scalable, multi-tenant architecture.
Setiap appliance dapat menggunakan satu atau dua crypto modules. Setiap crypto module dapat menjalankan hingga 15 HSM instances, sehingga konfigurasi dengan dua crypto modules dapat mencapai 30 HSM instances dalam satu appliance.
Pendekatan ini memungkinkan organisasi meningkatkan density dan memanfaatkan infrastructure secara lebih efisien tanpa harus selalu menambah physical appliances.
- Key Tetap Dilindungi di Hardware
Terlepas dari perkembangan PQC, prinsip dasar HSM tetap sama: cryptographic keys harus mendapatkan protection dengan tingkat assurance yang tinggi.
Luna 8 menjaga keys di dalam tamper-evident hardware dan menyediakan sejumlah security controls, termasuk:
- Side-channel protection
- Device attestation
- Secure audit logging
- Quorum authorization
- Multi-factor authentication
- Separation of duties
- Dual entropy source termasuk QRNG
Dengan kata lain, Luna 8 tidak hanya menjawab pertanyaan algorithm apa yang digunakan, tetapi juga di mana dan bagaimana cryptographic keys dilindungi.
Luna 8 dan Existing Enterprise Infrastructure
Salah satu kekhawatiran terbesar ketika melakukan HSM modernization adalah migration.
Organisasi tidak ingin mengganti HSM lalu menemukan bahwa aplikasi existing harus dirombak secara besar-besaran.
Untuk existing Luna 7 customers, Thales menyatakan Luna 8 dirancang untuk backward compatibility dan menggunakan familiar interfaces melalui Luna HSM Universal Client, sehingga existing applications dan use cases dapat terus digunakan dengan disruption yang minimal.
Press release Thales juga menyebut bahwa Luna 8 menggunakan existing ancillaries dan interfaces sehingga existing applications tidak memerlukan perubahan sebagai bagian dari migration approach.
Ini menjadi salah satu aspek yang perlu diperhatikan ketika organisasi mempertimbangkan HSM modernization.
Upgrade yang baik bukan hanya menawarkan technology baru. Upgrade juga harus mempertimbangkan continuity dari technology yang sudah berjalan.
Bagaimana Luna 8 Relevan untuk Enterprise?
Mari kita lihat dari perspektif architecture.
Sebuah enterprise biasanya memiliki beberapa cryptographic use cases yang saling berkaitan:
Application → Cryptographic Operation → Cryptographic Key → HSM
HSM menjadi trust anchor yang melindungi key dan menjalankan operasi cryptographic yang dibutuhkan application.
Dengan Luna 8, trust layer tersebut dapat mendukung traditional cryptography sekaligus mulai mempersiapkan workload untuk PQC.
Contohnya:
PKI & Certificate Management
Private keys milik Certificate Authority merupakan aset kritis. Compromise terhadap key tersebut dapat berdampak luas terhadap trust relationship dalam organisasi.
Luna 8 dapat digunakan untuk melindungi PKI dan certificate authority keys.
Digital Identity & Authentication
Digital identity membutuhkan cryptographic operations untuk authentication dan identity protection.
Luna 8 dirancang untuk mendukung digital identity, authentication, dan digital signing workloads.
Code Signing
Code signing keys harus dijaga karena compromise dapat membuka peluang bagi attacker untuk menyisipkan malicious software yang terlihat legitimate.
HSM dapat menjadi secure environment untuk melindungi signing credentials.
SSL/TLS Key Protection
Luna 8 juga ditujukan untuk high-volume SSL/TLS key protection, terutama ketika organisasi memiliki jumlah encrypted connections dan applications yang terus bertambah.
PQC Migration
Untuk organisasi yang mulai melakukan PQC readiness assessment, testing, atau migration planning, Luna 8 menyediakan native support untuk beberapa PQC algorithms sekaligus architecture yang dirancang agar dapat mengikuti perkembangan cryptographic standards.
Apakah Luna 8 Berarti Organisasi Sudah Post-Quantum Secure?
Tidak.
Ini poin yang penting.
Memiliki Luna 8 bukan berarti seluruh infrastructure organisasi otomatis menjadi post-quantum secure.
PQC migration adalah proses yang jauh lebih luas. Organisasi perlu mengetahui cryptographic assets yang mereka miliki, algorithms yang digunakan, dependencies antar-aplikasi, lokasi cryptographic keys, serta system mana yang perlu dimigrasikan terlebih dahulu.
HSM merupakan salah satu fondasi dalam perjalanan tersebut.
Luna 8 menyediakan quantum-safe foundation, native PQC support, dan crypto agility, tetapi organisasi tetap membutuhkan strategi cryptographic discovery, inventory, risk assessment, testing, dan migration yang lebih luas.
Dengan kata lain:
Luna 8 dapat menjadi foundation untuk PQC readiness. Bukan shortcut untuk PQC migration.
Luna 8 vs Luna 7: Mengapa Upgrade Sekarang Mulai Relevan?
Bagi organisasi yang masih menggunakan Luna 7, pertanyaannya bukan sekadar apakah Luna 7 masih secure.
Thales sendiri masih mencantumkan Luna 7 sebagai available product untuk existing customers.
Pertanyaan yang lebih relevan adalah:
Apakah infrastructure saat ini mampu memenuhi kebutuhan cryptographic workload dan PQC roadmap organisasi dalam beberapa tahun ke depan?
Luna 8 membawa sejumlah capability baru:
|
Area |
Luna 7 |
Luna 8 |
|
HSM generation |
Existing generation |
Next-generation Thales HSM platform |
|
PQC readiness |
Terbatas dibanding platform baru |
Native PQC support |
|
Crypto agility |
Existing architecture |
Upgradeable architecture |
|
Performance |
Existing generation |
Custom-designed cryptographic processor |
|
Multi-tenancy |
Existing capabilities |
Up to 30 HSM instances per appliance* |
|
Energy efficiency |
Baseline |
20x more efficient per transaction* |
|
Migration |
Existing deployment |
Backward compatibility approach |
*Angka dan capability mengikuti konfigurasi serta klaim/product specifications Thales. Luna 8 Product Brief menyebut hingga 30 HSM instances pada konfigurasi dual crypto module dan 20x energy efficiency per transaction dibanding Luna 7.
Jadi, alasan melakukan modernization tidak harus karena Luna 7 tiba-tiba menjadi insecure.
Alasannya bisa jauh lebih strategis: cryptographic requirements sedang berubah.
Apa yang Sebaiknya Dilakukan IT & Security Team?
Jika organisasi sedang mempertimbangkan HSM modernization atau PQC readiness, jangan mulai dari pertanyaan:
HSM mana yang harus kami beli? Mulai dari pertanyaan yang lebih fundamental.
- Inventory Cryptographic Assets
Identifikasi di mana cryptographic keys digunakan.
PKI, TLS, database encryption, application encryption, digital signing, authentication, payment, identity, dan berbagai cryptographic services lainnya perlu dipetakan.
- Identify Current Algorithms
Tidak semua workload memiliki tingkat urgency yang sama.
Cari tahu algorithms apa yang digunakan dan mana yang berpotensi membutuhkan migration dalam roadmap PQC.
- Assess HSM Capability
Evaluasi apakah HSM existing mendukung:
- Current cryptographic workloads
- PQC algorithms yang dibutuhkan
- High-volume transactions
- Multi-tenancy
- Automation
- High availability
- Key backup dan disaster recovery
- Compliance requirements
- Plan Crypto-Agile Architecture
Jangan membuat migration plan yang hanya berlaku untuk satu algorithm.
Buat architecture yang memungkinkan organisasi mengadopsi cryptographic standards baru tanpa melakukan redesign besar setiap kali requirements berubah.
- Build a Phased PQC Migration Roadmap
PQC migration tidak perlu dilakukan sebagai big-bang transformation.
Mulai dari discovery, prioritization, testing, pilot deployment, kemudian gradually migrate critical workloads.
Key Takeaway
Peluncuran Thales Luna 8 Network HSM menunjukkan bahwa HSM sedang berkembang dari sekadar tempat menyimpan cryptographic keys menjadi bagian penting dari future-ready cryptographic infrastructure.
Ada tiga hal yang paling penting untuk diperhatikan.
Pertama, security harus disiapkan untuk quantum era.
Native PQC support memberikan organisasi starting point untuk mulai mengadopsi dan menguji post-quantum cryptographic workloads.
Kedua, cryptographic agility menjadi semakin penting.
Tidak ada jaminan bahwa algorithms dan standards yang digunakan hari ini akan menjadi pilihan terbaik dalam jangka panjang. Infrastructure harus mampu beradaptasi.
Ketiga, modernization harus tetap mempertimbangkan operational reality.
Performance, scalability, multi-tenancy, integration, backward compatibility, high availability, dan operational efficiency sama pentingnya dengan cryptographic security itu sendiri.
Jadi, pertanyaan untuk IT dan Security leaders bukan hanya:
Apakah cryptographic keys kami aman hari ini?
Tetapi:
Apakah cryptographic infrastructure kami siap beradaptasi ketika kebutuhan security berubah?
Thales Luna 8 dirancang untuk menjawab pertanyaan tersebut dengan menggabungkan hardware-based key protection, native PQC support, crypto agility, scalable architecture, dan high-performance cryptographic processing dalam satu platform.
Frequently Asked Questions
Apa itu Thales Luna 8?
Thales Luna 8 adalah generasi terbaru Network Hardware Security Module (HSM) dari Thales yang dirancang untuk melindungi cryptographic keys, identities, applications, dan digital transactions. Luna 8 menggabungkan quantum-ready security, native PQC support, crypto agility, scalable performance, dan multi-tenant architecture.
Apakah Thales Luna 8 mendukung Post-Quantum Cryptography?
Ya. Luna 8 mendukung beberapa PQC algorithms, termasuk ML-KEM (FIPS 203), ML-DSA (FIPS 204), serta LMS dan HSS.
Apakah Luna 8 menggantikan Luna 7?
Luna 8 merupakan generasi berikutnya dari Luna Network HSM, tetapi Thales masih menyediakan Luna 7 untuk existing customers. Untuk organisasi yang menggunakan Luna 7, Thales menyatakan Luna 8 dirancang dengan backward compatibility dan migration melalui Luna HSM Universal Client.
Apakah Luna 8 sudah FIPS 140-3 Level 3 certified?
Pada saat peluncuran, Thales menyatakan Luna 8 sedang menjalani independent assessment untuk memenuhi beberapa security standards, termasuk FIPS 140-3 Level 3 dan EU Common Criteria. Product documentation juga menandai certification tersebut sebagai in process.
Berapa banyak HSM instance yang dapat dijalankan Luna 8?
Dalam konfigurasi dengan dua crypto modules, Luna 8 dapat mendukung hingga 30 HSM instances dalam satu appliance, dengan hingga 15 instances pada masing-masing crypto module.
Apakah Luna 8 membuat perusahaan langsung menjadi Post-Quantum Secure?
Tidak. Luna 8 menyediakan foundation untuk PQC readiness, tetapi organisasi tetap membutuhkan cryptographic inventory, risk assessment, testing, prioritization, dan migration roadmap untuk mencapai post-quantum readiness secara menyeluruh.
Apakah Luna 8 cocok untuk cloud dan hybrid environment?
Luna HSM dapat digunakan untuk mendukung cloud, hybrid-cloud, dan multi-cloud architectures dengan membantu organisasi mempertahankan control terhadap cryptographic keys yang digunakan oleh applications dan services.
Saatnya Menilai Kesiapan Cryptographic Infrastructure Anda
PQC migration bukan project yang sebaiknya dimulai ketika quantum computing sudah menjadi ancaman nyata.
Organisasi membutuhkan waktu untuk menemukan cryptographic dependencies, menentukan workload yang kritis, menguji algorithm baru, dan membangun migration roadmap.
Dymar dapat membantu organisasi mengevaluasi kebutuhan HSM modernization dan mempersiapkan cryptographic infrastructure untuk menghadapi perubahan security requirements, termasuk menuju Post-Quantum Cryptography.
Hubungi Dymar untuk mendiskusikan kebutuhan Thales Luna HSM, HSM modernization, dan PQC readiness untuk environment Anda.