مقابلات
كارلوس مورييرا، الرئيس التنفيذي والمؤسس لشركة SEALSQ – سلسلة المقابلات
أضف Unite.AI إلى مصادرك المفضلة على Google
Carlos Moreira، الرئيس التنفيذي والمؤسس لشركة SEALSQ، هو مدير مخضرم في مجال الأمن السيبراني والثقة الرقمية يمتلك عقوداً من الخبرة التي تغطي أشباه الموصلات الآمنة، الهوية الرقمية، الاتصالات، والتقنيات الناشئة. كما أنه المؤسس ورئيس مجلس الإدارة والرئيس التنفيذي لشركة WISeKey التي أسسها عام 1999، ويشغل منصب الأمين العام لمؤسسة OISTE. في مرحلة سابقة من مسيرته، قضى مورييرا أكثر من 15 عاماً يعمل مع الأمم المتحدة والمنظمات الدولية ذات الصلة في مجال الاتصالات، الأمن الإلكتروني، التجارة الإلكترونية، وشبكات المعلومات الآمنة. تشمل مشاريعه التقنية الأوسع WISeSat.Space و SEALCOIN، كما شملت أعماله أدوار استشارية وقيادية مع المنتدى الاقتصادي العالمي ومشاركة في المجتمع العالمي لمختبر MIT Media Lab، حيث تستكشف SEALSQ الأمن والخصوصية والمرونة الكمومية والابتكار المتمحور حول الإنسان.
SEALSQ هي شركة عامة متداولة في مجال أشباه الموصلات والأمن السيبراني تركز على تأمين الأجهزة المتصلة والبنية التحتية الرقمية ضد التهديدات التقليدية والكمومية الناشئة. مدرجة في بورصة ناسداك تحت رمز LAES، تطور الشركة المتحكمات الدقيقة الآمنة، العناصر الآمنة، منصات الأمان المستندة إلى RISC-V، بنية المفتاح العام (PKI)، توفير الأجهزة، وتقنيات الهوية الرقمية. يدمج محفظتها المتوسعة للكم بعد الكم التشفير المعياري من NIST مباشرةً في السليكون، بما في ذلك تقنيات صممت لتوفير جذور ثقة مادية لأجهزة إنترنت الأشياء، الأنظمة السياراتية، البنية التحتية الصناعية، المنازل الذكية، والحوسبة الطرفية. كما توسّع SEALSQ قدراتها في تصميم أشباه الموصلات المخصصة عبر IC’Alps وتطور بنية أمان متكاملة أوسع تشمل الرقائق الآمنة، الهوية الرقمية، الاتصالات الموثوقة، التشفير بعد الكم، والتقنيات الكمومية الناشئة.
قمت بتأسيس WISeKey في عام 1999 ولاحقًا أنشأت SEALSQ كشركة مخصصة لأشباه الموصلات والأمان بعد الكم. ما الذي أقنعك بأن الثقة الرقمية لم تعد يمكن معالجتها عبر البرمجيات وبنية المفتاح العام وحدهما، وأنه يجب أن تمتد مباشرةً إلى السليكون؟
عندما أسست WISeKey، كانت معظم تحديات الثقة الرقمية تدور حول الهويات والشهادات وتأمين الاتصالات. كان البرمجيات وبنية المفتاح العام الأساس المناسب لأن معظم الأنظمة كانت متصلة عبر الخوادم وشبكات المؤسسات.
مع مرور الوقت، انتقل الحوسبة إلى الطرفية. اليوم، يتخذ مليارات الأجهزة المتصلة قرارات أمان بشكل مستقل. تحتاج السيارات، والأجهزة الطبية، ووحدات التحكم الصناعية، والبنية التحتية الذكية إلى معرفة ما إذا كان الكود الذي تُشغّله موثوقًا به وما إذا كان الجهاز المتواصل معها يمكن الوثوق به.
يجب أن يبدأ هذا المستوى من الثقة قبل أن يبدأ البرمجيات حتى. يوفر جذر الثقة المادي (Hardware Root of Trust) أساسًا آمنًا للهوية وتخزين المفاتيح والتمهيد الآمن لا يمكن للبرمجيات وحدها توفيره إذا تم اختراق المنصة الأساسية بالفعل.
سرّع الحوسبة الكمومية هذا التفكير. تستعد الصناعة لمعايير تشفير جديدة بينما من المتوقع أن تظل الأجهزة المتصلة في الخدمة لعقود. جعل ذلك من أشباه الموصلات الآمنة امتدادًا طبيعيًا لعملنا في مجال الثقة الرقمية. رأينا فرصة لجمع الهوية، التشفير، والعتاد معًا بحيث تبدأ الثقة داخل الرقاقة وتستمر طوال دورة حياة الجهاز.
تركز معظم المناقشات حول ما بعد الكم على هجمات “الحصاد الآن، فك التشفير لاحقًا” ضد البيانات المخزنة. لماذا تعتقد أن التهديد الأكثر إلحاحًا قد يشمل الأنظمة الفيزيائية المتصلة مثل المركبات، الأجهزة الطبية، المعدات الصناعية، والبنية التحتية الحيوية؟
إن هجمات “الحصاد الآن، فك التشفير لاحقًا” تشكل قلقًا حقيقيًا لأن المعلومات الحساسة التي تُسرق اليوم يمكن فك تشفيرها في المستقبل عندما تتوفر حواسيب كمومية واسعة النطاق.
في الوقت نفسه، تقدم الأنظمة الفيزيائية المتصلة تحديًا مختلفًا. هذه الأجهزة تتحكم في عمليات العالم الحقيقي. تدير المصانع، وتدعم الرعاية الصحية، وتدير النقل، وتساعد في تشغيل بنية الطاقة. يظل الكثير منها في الخدمة لمدة خمس عشرة أو عشرين سنة ولا يمكن استبداله أو ترقيته بسرعة.
إذا لم تستطع تلك الأجهزة توثيق تحديثات البرمجيات، أو التحقق من الأوامر، أو إنشاء هويات موثوقة باستخدام أمان مقاوم للكم؛ فإن المخاطر التشغيلية تنمو مع مرور الوقت. قد تكتشف المؤسسات أن استبدال الأنظمة المنشورة أو إعادة تصديقها يستغرق وقتًا أطول بكثير من تحديث البرمجيات المؤسسية.
يتطلب إعداد هذه الأنظمة للانتقال إلى ما بعد الكم تخطيطًا لسنوات مسبقًا لأن قرارات العتاد التي تُتخذ اليوم ستظل ذات صلة على مدى عقد من الزمن.
يُشجع المؤسسات على جرد تشفيرها، لكن الكثير منها قد لا يمتلك جردًا كاملًا للرقائق والأنظمة المدمجة التي تستخدمه. كيف ينبغي عليها تحديد أي الأجهزة طويلة العمر تشكل أكبر خطر كمومي؟
الخطوة الأولى هي فهم مكان تضمين التشفير، ليس فقط في البرمجيات بل أيضًا في العتاد. تمتلك العديد من المؤسسات جردًا معقولًا للخوادم والتطبيقات، لكن رؤيتها أقل بكثير للعنصر الآمن، المتحكمات الدقيقة، والأنظمة المدمجة التي تعمل عبر أعمالها.
سأُعطي الأولوية للأجهزة بناءً على ثلاثة أسئلة: إلى أي مدى سيستمر الجهاز في الخدمة؟ ما مدى صعوبة تحديثه أو استبداله؟ ما هو الأثر التشغيلي إذا لم تعد هويته أو اتصالاته موثوقة؟
هذا بطبيعة الحال يسلط الضوء على قطاعات مثل السيارات، والرعاية الصحية، والأتمتة الصناعية، والدفاع، والبنية التحتية الحيوية حيث تعمل المعدات لسنوات عديدة تحت متطلبات شهادة صارمة.
يجب على المؤسسات أيضًا التعاون عن كثب مع موردي أشباه الموصلات ومصنعي المعدات لفهم أي الأجهزة تدعم بالفعل مرونة التشفير وأيها ستحتاج في النهاية إلى استبدال العتاد.
ما الذي يمكن لجذر الثقة المادي أن يحققه ولا تستطيع ترقية ما بعد الكم القائمة على البرمجيات تحقيقه، خاصة عندما يتعين على الجهاز توثيق نفسه، أو التحقق من البرنامج الثابت، أو رفض الأوامر الخبيثة؟
يؤسس جذر الثقة المادي الثقة قبل أن يبدأ نظام التشغيل والبرمجيات التطبيقية في التشغيل. يخزن المفاتيح التشفيرية بأمان، يتحقق من سلامة البرنامج الثابت أثناء التمهيد، ويوفر هوية موثوقة تظل محمية حتى إذا تم اختراق الطبقات العليا من البرمجيات.
تظل تحديثات البرمجيات ضرورية وستُقدَّم خوارزميات ما بعد الكم عبر البرمجيات حيثما كان ذلك مناسبًا. ومع ذلك، تعتمد البرمجيات على منصة موثوقة أساسية للتحقق من أن تلك التحديثات أصيلة ولم تُعدَّل.
بالنسبة للأجهزة المتصلة التي تعمل في بيئات حرجة، تُتيح الهوية المدعومة بالعتاد توثيقًا آمنًا بين الآلات وتساعد على ضمان أن الأوامر تنبع من مصادر موثوقة.
يصبح هذا الأساس أكثر أهمية مع تزايد استقلالية الأنظمة المتصلة واستمرار نشرها لسنوات عديدة.
يُدمج QS7001 من SEALSQ خوارزميات ما بعد الكم في متحكم دقيق آمن مبني على RISC‑V. ما هي تحديات الأداء، استهلاك الطاقة، الذاكرة، والتوافق التي تظهر عند نقل التشفير ما بعد الكم من البرمجيات إلى عتاد مقيد؟
تتطلب خوارزميات ما بعد الكم عمومًا مزيدًا من الذاكرة، موارد حسابية أكبر، وتقنيات تحسين مختلفة عن التشفير التقليدي بالمفتاح العام. هذه القيود مهمة بشكل خاص في الأجهزة المدمجة حيث يكون استهلاك الطاقة، مساحة السليكون، وقدرة المعالجة محدودة.
يتعامل QS7001 مع ذلك كمتحكم دقيق آمن 32‑بت مبني على RISC‑V مع جذر ثقة مادي وتسريع تشفير مدمج. يدمج خوارزمية ML‑KEM المعيارية من NIST لإنشاء المفاتيح وML‑DSA للتوقيعات الرقمية. إن إبقاء العمليات الحساسة والمفاتيح الخاصة داخل حدود العتاد المحمية يعزز المقاومة لاستخراج المفاتيح، التحليل عبر القنوات الجانبية، وهجمات حقن الأخطاء، بينما يقلل التسريع المخصص العبء على المعالج الرئيسي.
إدارة الذاكرة مهمة أيضًا لأن ML‑KEM وML‑DSA تستخدم مفاتيح وهياكل بيانات وسيطة أكبر من ECC. يساعد تحسين التوازن بين العتاد، البرنامج الثابت، والذاكرة الآمنة في التحكم بحركة البيانات، أقصى استهلاك للذاكرة، واستهلاك الطاقة، خاصةً للأجهزة التي تعمل ببطاريات أو متصلة بشكل متقطع. تعتمد أرقام الكمون، الذاكرة، والطاقة الدقيقة على مجموعة معلمات الأمان وملف تعريف التطبيق ويجب الإبلاغ عنها من سيليكون مُصادق عليه تحت ظروف اختبار محددة.
التوافق مهم لأن التشفير الكلاسيكي وما بعد الكم سيتعايشان لسنوات. يدعم QS7001 مسار ترحيل يظل متوافقًا مع بنية PKI والبروتوكولات الحالية مع إضافة إنشاء مفاتيح مقاومة للكم، توقيعات، تمهيد آمن، والتحقق من البرنامج الثابت. تسمح مرونة التشفير وتحديثات البرنامج الثابت الموثوقة للتطبيقات بالتطور دون استبدال جذر الثقة المادي.
ستستمر معايير ما بعد الكم وإرشادات التنفيذ في التطور. كيف يمكن للمصنعين بناء مرونة تشفيرية في الأجهزة المتوقعة أن تظل تشغيلية لمدة 10 إلى 20 سنة دون خلق ثغرات جديدة أو الحاجة إلى استبدال العتاد؟
يجب أن تُصمم المرونة التشفيرية في الهندسة من البداية. يحتاج المصنعون إلى عتاد آمن قادر على دعم تحديثات موثوقة، خوارزميات متعددة، وترحيل مُتحكم به مع نضوج المعايير.
هذا لا يعني أن كل تغيير مستقبلي يمكن حله عبر البرمجيات وحدها. لا يزال العتاد يحتاج إلى قدرة معالجة كافية، إدارة مفاتيح آمنة، وهندسة مصممة للتطور على المدى الطويل.
الهدف هو تقليل عدد الحالات التي يصبح فيها استبدال العتاد الفعلي ضروريًا مع الحفاظ على أمان قوي طوال دورة حياة المنتج.
ستستمر هيئات المعايير في صقل الإرشادات مع الوقت، لذا فإن الجمع بين المرونة والاعتماد على الثقة المادية يمنح المصنعين أفضل فرصة للتكيف بمسؤولية.
تم نشر ملايين الأجهزة المتصلة المحتملة الضعيفة بالفعل. أين يمكن لنهج التحديث مثل وحدات المنصات الموثوقة، البوابات الآمنة، تحديثات البرنامج الثابت، أو الحمايات على مستوى الشبكة أن تساعد، وأين سيكون استبدال العتاد الأساسي لا مفر منه؟
لا توجد إجابة واحدة لأن الأجهزة المنشورة تختلف بشكل واسع.
يمكن لتحديثات البرنامج الثابت معالجة العديد من الثغرات البرمجية عندما تكون لدى الأجهزة آلية تحديث موثوقة بالفعل. كما يمكن للبوابات الآمنة والحمايات على مستوى الشبكة تقليل التعرض للأنظمة القديمة التي لا يمكنها بسهولة دعم التشفير الحديث.
قد تمتد وحدات المنصات الموثوقة والعناصر الآمنة الخارجية عمر بعض المعدات حيث يكون التكامل عمليًا.
ستكون هناك أيضًا حالات لا يملك فيها العتاد الأصلي القدرة على المعالجة، التخزين الآمن، أو الدعم الهندسي اللازم للأمان ما بعد الكم. في تلك الحالات يصبح الاستبدال جزءًا من استراتيجية التحديث على المدى الطويل، خاصةً للأنظمة المتوقعة أن تظل تشغيلية لعقد آخر أو أكثر.
أضافت SEALSQ الاستحواذ وتكامل IC’Alps قدرات تصميم دوائر مدمجة مخصصة عبر أسواق السيارات، الرعاية الصحية، الصناعة، وإنترنت الأشياء. كيف يغيّر تصميم الأمان في رقاقة مخصصة من البداية عملية التطوير مقارنةً بإضافة مكوّن أمان منفصل لاحقًا؟
يصبح الأمان متطلبًا تصميميًا بدلاً من مهمة تكامل.
عندما يُؤخذ الأمان في الاعتبار من المراحل الأولى لتطوير ASIC، يمكن للمهندسين تحسين الهندسة، الذاكرة، استهلاك الطاقة، والحمايات الفيزيائية معًا بدلاً من تعديل تصميم موجود لاحقًا. يؤدي ذلك عادةً إلى أداء أفضل، مرونة أقوى، وعملية شهادة أكثر كفاءة.
يمنحنا دمج IC’Alps القدرة على العمل مع العملاء في مرحلة أبكر من دورة التطوير ودمج أمان ما بعد الكم مباشرةً في السليكون المخصص لتطبيقات متطلبة عبر السيارات، الرعاية الصحية، الأنظمة الصناعية، وإنترنت الأشياء.
يوفر هذا النهج للمصنعين سيطرة أكبر على خرائط طريق المنتجات على المدى الطويل لأن الأمان يصبح جزءًا من أساس الرقاقة بدلاً من مكوّن خارجي يُضاف لاحقًا.
من خلال عمل SEALSQ مع MIT Media Lab، تستكشفون الثقة في التفاعل بين الإنسان والذكاء الاصطناعي والأنظمة الجيلية القادمة. مع دمج الذكاء الاصطناعي في المركبات، الروبوتات، المعدات الصناعية، والأجهزة الذاتية، كيف ينبغي استخدام الهوية والاعتماد القائمين على العتاد للتحقق من أي آلات وعوامل ذكاء اصطناعي يمكن الوثوق بها؟
مع انتقال الذكاء الاصطناعي إلى الأنظمة الفيزيائية، تصبح الثقة مهمة بقدر الذكاء. ستحتاج المؤسسات إلى الثقة بأن نظام الذكاء الاصطناعي يعمل على برمجيات مصرح بها على عتاد أصيل ويتواصل مع أجهزة موثوقة. توفر الهوية والاعتماد القائمين على العتاد هذا الأساس من خلال إظهار أن الجهاز أصيل وأن برنامجه الثابت لم يُعدَّل.
يستكشف عمل SEALSQ مع MIT Media Lab هذه الأسئلة عند تقاطع الأمن، الخصوصية، المرونة الكمومية، والابتكار المتمحور حول الإنسان. يتجاوز التعاون منتجًا واحدًا إلى مستقبل الثقة الرقمية وتفاعل الإنسان مع الذكاء الاصطناعي، مع الاعتراف بأن الذكاء الاصطناعي الموثوق يتطلب سلوكًا مفهومًا، حوكمة، ومساءلة واضحة.
عمليًا، يمكن لكل آلة أن تحصل على هوية فريدة تبقى مفاتيحها الخاصة داخل جذر ثقة مقاوم للعبث. يمكنها حينها تقديم دليل موقّع حول حالة التمهيد الآمن، البرنامج الثابت، تكوين البرمجيات، وعند الدعم، نموذج الذكاء الاصطناعي أو وقت تشغيل الوكيل. يمكن للمت verifier استخدام هذا الدليل لتحديد ما إذا كان سيُمنح الوصول، يقبل أمرًا، أو يضع الآلة في وضع تشغيل آمن.
ينطبق نفس المبدأ على عوامل الذكاء الاصطناعي. يجب أن يكون للوكيل اعتماد قابل للتحقق مرتبط بمشغل مسؤول، دور محدد، وأذونات محدودة. ينبغي توقيع الأوامر، أن تكون محدودة زمنياً وقابلة للتدقيق، مع فحوصات سياسات أو تفويض بشري للإجراءات ذات الأثر العالي. يوضح مفهوم WISeRobot التجريبي هذا الاتجاه من خلال دمج الهوية الآمنة، الاتصالات المحمية، والتفاعل الموثوق بين الآلات.
كيف سيبدو التحضير الفعّال لما بعد الكم خلال السنوات الثلاث إلى الخمس القادمة، وما هي الإجراءات التي يجب أن يبدأ مصنعو الأجهزة، مشغلو البنية التحتية، المنظمون، ومشترو الشركات بتنفيذها الآن؟
يعني التحضير الفعّال الانتقال من الوعي إلى التنفيذ.
يجب على المصنعين البدء في تصميم منتجات جديدة مع مراعاة الأمان ما بعد الكم والمرونة التشفيرية بدلاً من الافتراض أن العتاد يمكن ترقيته دائمًا لاحقًا.
يجب على مشغلي البنية التحتية تحديد الأصول طويلة العمر، وفهم مكان تضمين التشفير، وتطوير خطط ترحيل واقعية بناءً على الأولويات التشغيلية.
يمكن للمنظمين الاستمرار في دعم المعايير المشتركة وتشجيع التخطيط على المدى الطويل، خاصةً للقطاعات التي تعتمد على السلامة العامة والخدمات الحيوية على الأجهزة المتصلة.
ينبغي على مشتري الشركات البدء بطرح أسئلة عملية على الموردين حول جاهزية ما بعد الكم، جذور الثقة المادية، والدعم على المدى الطويل. ستؤثر قرارات الشراء اليوم على الأمان لسنوات عديدة.
ستستغرق عملية الانتقال إلى الأمان ما بعد الكم وقتًا. ستحظى المؤسسات التي تبدأ التحضير الآن بمرونة أكبر، مخاطر تشغيلية أقل، ومسار أكثر قابلية للإدارة مع استمرار نضوج المعايير والنشر.
شكرًا لك على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا SEALSQ.
