Carlos Moreira, generální ředitel a zakladatel SEALSQ – série rozhovorů

Carlos Moreira, generální ředitel a zakladatel SEALSQ, je veterán v oblasti kybernetické bezpečnosti a digitální důvěry s desetiletími zkušeností v zabezpečených polovodičích, digitální identitě, telekomunikacích a nových technologiích. Je také zakladatelem, předsedou a generálním ředitelem společnosti WISeKey, kterou založil v roce 1999, a působí jako generální tajemník Nadace OISTE. Dříve ve své kariéře strávil více než 15 let prací pro Organizaci spojených národů a související mezinárodní organizace na tématech telekomunikací, e‑bezpečnosti, e‑obchodu a zabezpečených informačních sítí. Jeho širší technologické projekty zahrnují WISeSat.Space a SEALCOIN, přičemž jeho práce zahrnovala také poradenské a vůdcovské role ve Světovém ekonomickém fóru a účast v globální komunitě MIT Media Lab, kde SEALSQ zkoumá bezpečnost, soukromí, kvantovou odolnost a inovace zaměřené na člověka.

SEALSQ je veřejně obchodovaná společnost zabývající se polovodiči a kybernetickou bezpečností, zaměřená na zabezpečení připojených zařízení a digitální infrastruktury proti konvenčním i novým kvantovým hrozbám. Kótovaná na Nasdaq pod tickerem LAES, společnost vyvíjí zabezpečené mikrořadiče, zabezpečené elementy, bezpečnostní platformy založené na RISC‑V, infrastrukturu veřejných klíčů (PKI), provisioning zařízení a technologie digitální identity. Její rozšiřující se portfolio post‑kvantové kryptografie integruje kryptografii standardizovanou NIST přímo do silikonu, včetně technologií navržených k poskytování hardwarových kořenů důvěry pro IoT zařízení, automobilové systémy, průmyslovou infrastrukturu, chytré domy a edge computing. SEALSQ také rozšiřuje své možnosti zakázkových polovodičů prostřednictvím IC’Alps a vyvíjí širší integrovanou bezpečnostní architekturu zahrnující zabezpečené čipy, digitální identitu, důvěryhodnou komunikaci, post‑kvantovou kryptografii a vznikající kvantové technologie.

Založil jste WISeKey v roce 1999 a později vytvořil SEALSQ jako specializovanou společnost na polovodiče a post‑kvantovou bezpečnost. Co vás přesvědčilo, že digitální důvěru již nelze řešit pouze pomocí softwaru a infrastruktury veřejných klíčů a že je nutné ji rozšířit přímo do silikonu?

Když jsem zakládal WISeKey, většina výzev digitální důvěry se soustředila na identity, certifikáty a zabezpečení komunikace. Software a infrastruktura veřejných klíčů byly správným základem, protože většina systémů byla propojena přes servery a podnikové sítě.

Postupem času se výpočetní výkon přesunul na okraj sítě. Dnes miliardy připojených zařízení samostatně rozhodují o bezpečnosti. Auta, lékařská zařízení, průmyslové řadiče a chytrá infrastruktura musí vědět, zda je kód, který spouštějí, autentický, a zda je zařízení, které s nimi komunikuje, důvěryhodné.

Tato úroveň důvěry musí začít ještě před spuštěním softwaru. Hardwarový kořen důvěry poskytuje zabezpečený základ pro identitu, úložiště klíčů a zabezpečené zavádění, což samotný software nedokáže zajistit, pokud je podkladová platforma již kompromitována.

Kvantové výpočty tento myšlenkový směr urychlily. Odvětví se připravuje na nové kryptografické standardy, zatímco se očekává, že připojená zařízení zůstanou v provozu po desetiletí. To učinilo zabezpečené polovodiče přirozeným rozšířením naší práce v oblasti digitální důvěry. Viděli jsme příležitost spojit identitu, kryptografii a hardware tak, aby důvěra začínala uvnitř čipu a pokračovala po celou životnost zařízení.

Velká část diskuse o post‑kvantové bezpečnosti se soustředí na útoky „Sklízet nyní, dešifrovat později“ proti uloženým datům. Proč se domníváte, že naléhavější hrozbou mohou být připojené fyzické systémy, jako jsou vozidla, lékařská zařízení, průmyslová zařízení a kritická infrastruktura?

Sklízet nyní, dešifrovat později je reálná obava, protože citlivé informace odcizené dnes mohou být v budoucnu dešifrovány, až budou k dispozici kvantové počítače velkého měřítka.

Současně představují připojené fyzické systémy odlišnou výzvu. Tato zařízení řídí procesy ve skutečném světě. Provozují továrny, podporují zdravotnictví, spravují dopravu a pomáhají řídit energetickou infrastrukturu. Mnohá z nich zůstávají v provozu patnáct až dvacet let a nelze je rychle nahradit či upgradovat.

Pokud tato zařízení nemohou ověřovat aktualizace softwaru, kontrolovat příkazy nebo zavádět důvěryhodné identity pomocí kvantově odolné bezpečnosti, operační rizika se v průběhu času zvyšují. Organizace mohou zjistit, že nahrazení či recertifikace nasazených systémů trvá mnohem déle než aktualizace podnikových softwarů.

Příprava těchto systémů na post‑kvantovou přechod vyžaduje plánování o několik let dopředu, protože hardwarová rozhodnutí učiněná dnes budou mít význam i v následujícím desetiletí.

Organizace jsou vyzývány k inventarizaci své kryptografie, ale mnoho z nich nemusí mít úplný přehled o čipech a vestavěných systémech, které ji používají. Jak by měly identifikovat, která zařízení s dlouhou životností představují největší kvantové riziko?

Prvním krokem je pochopit, kde je kryptografie vložena, nejen v softwaru, ale i v hardwaru. Mnoho organizací má rozumný přehled o serverech a aplikacích, ale mnohem méně viditelnosti do zabezpečených elementů, mikrořadičů a vestavěných systémů, které fungují v celém jejich podniku.

Zařadil bych zařízení podle tří otázek. Jak dlouho bude zařízení v provozu? Jak obtížné bude jej aktualizovat nebo nahradit? Jaký by byl operační dopad, pokud by jeho identita nebo komunikace již nebyla důvěryhodná?

To přirozeně přitahuje pozornost k sektorům jako automobilový průmysl, zdravotnictví, průmyslová automatizace, obrana a kritická infrastruktura, kde zařízení často fungují po mnoho let pod přísnými certifikačními požadavky.

Organizace by také měly úzce spolupracovat s dodavateli polovodičů a výrobci zařízení, aby pochopily, které produkty již podporují kryptografickou pružnost a které nakonec budou vyžadovat výměnu hardwaru.

Co může hardwarový kořen důvěry dosáhnout, co softwarová post‑kvantová aktualizace nedokáže, zejména když zařízení musí autentizovat sebe, ověřit firmware nebo odmítnout škodlivé příkazy?

Hardwarový kořen důvěry vytváří důvěru ještě před spuštěním operačního systému a aplikačního softwaru. Bezpečně ukládá kryptografické klíče, ověřuje integritu firmware během zavádění a poskytuje důvěryhodnou identitu, která zůstává chráněna i v případě, že vyšší softwarové vrstvy jsou kompromitovány.

Aktualizace softwaru zůstávají nezbytné a post‑kvantové algoritmy budou samozřejmě dodávány prostřednictvím softwaru tam, kde je to vhodné. Nicméně software závisí na podkladové důvěryhodné platformě, která ověří, že tyto aktualizace jsou autentické a nebyly pozměněny.

Pro připojená zařízení fungující v kritických prostředích umožňuje hardwarově podpořená identita také zabezpečenou autentizaci mezi stroji a pomáhá zajistit, že příkazy pocházejí od důvěryhodných zdrojů.

Tento základ se stává čím dál důležitějším, jak se připojené systémy stávají autonomnějšími a zůstávají nasazeny po mnoho let.

SEALSQ‑a QS7001 integruje post‑kvantové algoritmy do zabezpečeného mikrořadiče RISC‑V. Jaké výzvy v oblasti výkonu, spotřeby energie, paměti a interoperability vznikají při přesunu post‑kvantové kryptografie ze softwaru do omezeného hardwaru?

Post‑kvantové algoritmy obecně vyžadují více paměti, vyšší výpočetní kapacitu a odlišné optimalizační techniky než tradiční kryptografie s veřejnými klíči. Tyto omezení jsou zvláště důležité v vestavěných zařízeních, kde jsou omezené spotřeba energie, plocha čipu a výpočetní kapacita.

QS7001 řeší tento problém jako 32‑bitový zabezpečený mikrořadič RISC‑V s hardwarovým kořenem důvěry a kryptografickým akcelerátorem. Integruje standardizovaný NIST algoritmus ML‑KEM pro výměnu klíčů a ML‑DSA pro digitální podpisy. Uložení citlivých operací a soukromých klíčů uvnitř chráněné hardwarové hranice posiluje odolnost vůči extrakci klíčů, analýze postranních kanálů a útokům injekcí chyb, zatímco dedikovaná akcelerace snižuje zátěž hlavního procesoru.

Správa paměti je také důležitá, protože ML‑KEM a ML‑DSA používají větší klíče a mezilehlé datové struktury než ECC. Optimalizace napříč hardwarem, firmwarem a zabezpečenou pamětí pomáhá řídit pohyb dat, špičkovou spotřebu paměti a energetickou spotřebu, zejména u zařízení napájených bateriemi nebo s přerušovaným připojením. Přesné hodnoty latence, paměti a energie závisí na nastavených bezpečnostních parametrech a profilu aplikace a měly by být uváděny z validovaného silikonu za definovaných testovacích podmínek.

Interoperabilita je důležitá, protože klasická i post‑kvantová kryptografie budou po mnoho let koexistovat. QS7001 podporuje migrační cestu, která zůstává kompatibilní se současnou PKI a protokoly, a zároveň přidává kvantově odolnou výměnu klíčů, podpisy, zabezpečené zavádění a ověřování firmware. Kryptografická pružnost a autentizované aktualizace firmware umožňují implementacím vyvíjet se bez nutnosti výměny hardwarového kořene důvěry.

Standardy post‑kvantové bezpečnosti a implementační pokyny se budou nadále vyvíjet. Jak mohou výrobci včlenit kryptografickou pružnost do zařízení, která mají zůstat v provozu 10 až 20 let, aniž by vytvořili nové zranitelnosti nebo vyžadovali výměnu hardwaru?

Kryptografická pružnost by měla být navržena do architektury od samého začátku. Výrobci potřebují zabezpečený hardware, který je schopen podporovat autentizované aktualizace, více algoritmů a řízenou migraci, jakmile standardy dozrávají.

To neznamená, že každou budoucí změnu lze vyřešit pouze pomocí softwaru. Hardware stále potřebuje dostatečnou výpočetní kapacitu, bezpečnou správu klíčů a architekturu navrženou pro dlouhodobý vývoj.

Cílem je minimalizovat počet situací, kdy je nutná výměna fyzického hardwaru, a zároveň zachovat silnou bezpečnost po celou životnost produktu.

Standardizační orgány budou postupně upřesňovat pokyny, takže pružnost spojená s hardwarovou důvěrou poskytuje výrobcům nejlepší příležitost odpovědně se přizpůsobit.

Miliony potenciálně zranitelných připojených zařízení již byly nasazeny. Kde mohou pomoci retrofitingové přístupy, jako jsou důvěryhodné platformové moduly, zabezpečené brány, aktualizace firmware nebo ochrana na úrovni sítě, a kde bude nutná výměna podkladového hardwaru?

Neexistuje jediné řešení, protože nasazená zařízení se výrazně liší.

Aktualizace firmware mohou řešit mnoho softwarových zranitelností, pokud zařízení již mají důvěryhodný mechanismus aktualizací. Zabezpečené brány a ochrana na úrovni sítě mohou také snížit zranitelnost starších systémů, které nemohou snadno podporovat moderní kryptografii.

Důvěryhodné platformové moduly a externí zabezpečené elementy mohou prodloužit užitečnou životnost některých zařízení, kde je integrace praktická.

Budou také situace, kdy původní hardware jednoduše postrádá výpočetní kapacitu, zabezpečené úložiště nebo architektonickou podporu potřebnou pro post‑kvantovou bezpečnost. V takových případech se výměna stává součástí dlouhodobé modernizační strategie, zejména pro systémy, které mají zůstat v provozu další desetiletí nebo déle.

SEALSQ‑a akvizice a integrace IC’Alps přidala schopnosti návrhu zakázkových aplikačně specifických integrovaných obvodů napříč automobilovým, zdravotnickým, průmyslovým a trhem Internetu věcí. Jak se vývojový proces mění, když se bezpečnost navrhuje do zakázkového čipu od samého začátku, oproti pozdějšímu přidání samostatné bezpečnostní komponenty?

Bezpečnost se stává požadavkem na návrh místo úkolu integrace.

Když je bezpečnost zohledněna již od nejranějších fází vývoje ASIC, mohou inženýři optimalizovat architekturu, paměť, spotřebu energie a fyzické ochrany společně, místo aby později upravovali existující návrh. To obvykle vede k lepšímu výkonu, vyšší odolnosti a efektivnějšímu procesu certifikace.

Naše integrace IC’Alps nám umožňuje spolupracovat se zákazníky mnohem dříve v cyklu vývoje a vkládat post‑kvantovou bezpečnost přímo do zakázkového silikonu pro náročné aplikace v automobilovém průmyslu, zdravotnictví, průmyslových systémech a IoT.

Tento přístup také poskytuje výrobcům větší kontrolu nad dlouhodobými produktovými plány, protože bezpečnost se stává součástí základu čipu, nikoli externí komponentou přidanou později.

Prostřednictvím spolupráce SEALSQ s MIT Media Lab zkoumáte důvěru v interakci člověk‑AI a systémy další generace. Jak by měla být hardwarová identita a atestační proces využíván k ověření, které stroje a AI agenti jsou důvěryhodní, když se AI integruje do vozidel, robotů, průmyslových zařízení a autonomních zařízení?

Jak AI přechází do fyzických systémů, důvěra se stává stejně důležitou jako inteligence. Organizace budou potřebovat jistotu, že AI systém běží na autorizovaném softwaru na autentickém hardwaru a komunikuje s ověřenými zařízeními. Hardwarová identita a atestační proces poskytují tento základ tím, že ukazují, že zařízení je pravé a jeho firmware nebyl upraven.

Práce SEALSQ s MIT Media Lab zkoumá tyto otázky na průsečíku bezpečnosti, soukromí, kvantové odolnosti a inovací zaměřených na člověka. Spolupráce se dívá dál než jen na jeden produkt a zaměřuje se na budoucnost digitální důvěry a interakce člověk‑AI, uznávajíc, že důvěryhodná AI také vyžaduje srozumitelné chování, správu a jasnou odpovědnost.

V praxi může každé zařízení získat jedinečnou identitu, jejíž soukromé klíče zůstávají uvnitř odolného kořene důvěry. Poté může předložit podepsané důkazy o stavu zabezpečeného zavádění, firmware, konfiguraci softwaru a tam, kde je podporováno, o schváleném AI modelu či běhovém prostředí agenta. Verifikátor může tyto důkazy použít k rozhodnutí, zda udělit přístup, přijmout příkaz nebo umístit zařízení do bezpečného provozního režimu.

Stejný princip platí pro AI agenty. Agent by měl mít ověřitelný certifikát spojený s odpovědným operátorem, definovanou rolí a omezenými oprávněními. Příkazy by měly být podepsané, časově omezené a auditovatelné, s kontrolou politik nebo lidskou autorizací pro akce s vysokým dopadem. Náš koncept WISERobot ilustruje tento směr kombinací zabezpečené identity, chráněné komunikace a důvěryhodné interakce mezi stroji.

Jak by vypadala smysluplná připravenost na post‑kvantovou bezpečnost během následujících tří až pěti let a jaké kroky by měli nyní zahájit výrobci zařízení, provozovatelé infrastruktury, regulátoři a podnikové zadavatelé?

Smysluplná připravenost znamená přechod od povědomí k implementaci.

Výrobci by měli začít navrhovat nové produkty s ohledem na post‑kvantovou bezpečnost a kryptografickou pružnost, místo aby předpokládali, že hardware lze vždy později upgradovat.

Provozovatelé infrastruktury by měli identifikovat dlouhodobá aktiva, pochopit, kde je kryptografie vložena, a vypracovat realistické migrační plány na základě provozních priorit.

Regulátoři mohou nadále podporovat společné standardy a podporovat dlouhodobé plánování, zejména v sektorech, kde veřejná bezpečnost a kritické služby závisí na připojených zařízeních.

Podnikové zadavatelé by měli začít klást dodavatelům praktické otázky ohledně připravenosti na post‑kvantovou bezpečnost, hardwarových kořenů důvěry a dlouhodobé podpory. Rozhodnutí o nákupu učiněná dnes budou mít vliv na bezpečnost po mnoho let.

Přechod na post‑kvantovou bezpečnost bude trvat. Organizace, které začnou připravovat již nyní, budou mít větší flexibilitu, nižší provozní riziko a snazší cestu, jak standardy a nasazení budou nadále dozrávat.

Děkujeme za skvělý rozhovor, čtenáři, kteří se chtějí dozvědět více, by měli navštívit SEALSQ.