Carlos Moreira, administrerende direktør og grundlægger af SEALSQ – Interviewserie

Carlos Moreira, administrerende direktør og grundlægger af SEALSQ, er en erfaren leder inden for cybersikkerhed og digital tillid med årtier af erfaring inden for sikre halvledere, digital identitet, telekommunikation og nye teknologier. Han er også grundlægger, bestyrelsesformand og administrerende direktør for WISeKey, som han etablerede i 1999, og fungerer som generalsekretær for OISTE Foundation. Tidligere i sin karriere tilbragte Moreira mere end 15 år med at arbejde for De Forenede Nationer og relaterede internationale organisationer inden for telekommunikation, e‑sikkerhed, e‑handel og sikre informationsnetværk. Hans bredere teknologiske foretagender omfatter WISeSat.Space og SEALCOIN, mens hans arbejde også har inkluderet rådgivnings‑ og lederroller i World Economic Forum og deltagelse i MIT Media Labs globale fællesskab, hvor SEALSQ udforsker sikkerhed, privatliv, kvante‑resiliens og menneskecentreret innovation.

SEALSQ er et børsnoteret halvleder‑ og cybersikkerhedsfirma, der fokuserer på at sikre tilsluttede enheder og digital infrastruktur mod både konventionelle og kommende kvante‑trusler. Noteret på Nasdaq under tickeren LAES udvikler virksomheden sikre mikrocontrollere, sikre elementer, RISC‑V‑baserede sikkerhedsplatforme, Public Key Infrastructure (PKI), enheds‑provisionering og digitale identitetsteknologier. Deres voksende post‑kvante‑portefølje integrerer NIST‑standardiseret kryptografi direkte i silicium, herunder teknologier designet til at levere hardware‑rods‑af‑tillid for IoT‑enheder, bilsystemer, industriel infrastruktur, smarte hjem og edge‑computing. SEALSQ udvider også sine skræddersyede halvlederkapaciteter gennem IC’Alps og udvikler en bredere integreret sikkerhedsarkitektur, der spænder over sikre chips, digital identitet, betroede kommunikationer, post‑kvante‑kryptografi og nye kvanteteknologier.

Du grundlagde WISeKey i 1999 og oprettede senere SEALSQ som et dedikeret halvleder‑ og post‑kvante‑sikkerhedsfirma. Hvad overbeviste dig om, at digital tillid ikke længere kunne håndteres kun gennem software og public key infrastructure, men skulle udvides direkte ind i silicium?

Da jeg startede WISeKey, var de fleste udfordringer inden for digital tillid centreret omkring identiteter, certifikater og sikring af kommunikation. Software og public key infrastructure var det rette fundament, fordi de fleste systemer var forbundet via servere og virksomhedsnetværk.

Over tid flyttede beregning til kanten. I dag træffer milliarder af tilsluttede enheder sikkerhedsbeslutninger uafhængigt. Biler, medicinske enheder, industrielle controllere og smart infrastruktur skal alle kunne afgøre, om den kode de kører, er ægte, og om den enhed, der kommunikerer med dem, kan stoles på.

Dette tillidsniveau skal etableres, før softwaren overhovedet starter. En hardware‑Root of Trust giver et sikkert fundament for identitet, nøglelagring og sikker opstart, som software alene ikke kan levere, hvis den underliggende platform allerede er kompromitteret.

Kvantecomputing accelererede denne tankegang. Branchen forbereder sig på nye kryptografiske standarder, mens tilsluttede enheder forventes at være i drift i årtier. Det gjorde sikre halvledere til en naturlig forlængelse af vores arbejde med digital tillid. Vi så en mulighed for at samle identitet, kryptografi og hardware, så tilliden begynder inde i chippen og fortsætter gennem hele enhedens livscyklus.

Mest af post‑kvante‑diskussionen fokuserer på “Harvest Now, Decrypt Later”-angreb mod lagrede data. Hvorfor mener du, at den mere presserende trussel kan involvere tilsluttede fysiske systemer såsom køretøjer, medicinske enheder, industrielt udstyr og kritisk infrastruktur?

Harvest Now, Decrypt Later er en reel bekymring, fordi følsomme oplysninger, der stjæles i dag, kan blive dekrypteret i fremtiden, når store kvantecomputere bliver tilgængelige.

Samtidig udgør tilsluttede fysiske systemer en anden udfordring. Disse enheder styrer processer i den virkelige verden. De driver fabrikker, understøtter sundhedssektoren, håndterer transport og hjælper med at drive energiinfrastruktur. Mange forbliver i drift i femten eller tyve år og kan ikke erstattes eller opgraderes hurtigt.

Hvis disse enheder ikke kan autentificere softwareopdateringer, verificere kommandoer eller etablere betroede identiteter ved hjælp af kvante‑resistent sikkerhed, vokser de operationelle risici over tid. Organisationer kan opdage, at udskiftning eller recertificering af implementerede systemer tager langt længere tid end opdatering af virksomhedssoftware.

Forberedelse af disse systemer til post‑kvante‑overgangen kræver planlægning flere år i forvejen, fordi de hardwarebeslutninger, der træffes i dag, stadig vil have betydning langt ind i det næste årti.

Organisationer opfordres til at kortlægge deres kryptografi, men mange har måske ikke et komplet overblik over de chips og indlejrede systemer, der bruger den. Hvordan bør de identificere, hvilke lang‑levetids‑enheder der udgør den største kvante‑risiko?

Det første skridt er at forstå, hvor kryptografi er indlejret, ikke kun i software men også i hardware. Mange organisationer har et rimeligt overblik over servere og applikationer, men langt mindre synlighed i de sikre elementer, mikrocontrollere og indlejrede systemer, der opererer i hele deres forretning.

Jeg vil prioritere enheder ud fra tre spørgsmål. Hvor længe vil enheden forblive i drift? Hvor svært vil det være at opdatere eller udskifte den? Hvad vil den operationelle påvirkning være, hvis dens identitet eller kommunikation ikke længere kan stoles på?

Det bringer naturligt opmærksomhed på sektorer som bilindustrien, sundhedssektoren, industriel automatisering, forsvar og kritisk infrastruktur, hvor udstyr ofte er i drift i mange år under strenge certificeringskrav.

Organisationer bør også arbejde tæt sammen med halvlederleverandører og udstyrsproducenter for at forstå, hvilke enheder der allerede understøtter kryptografisk agilitet, og hvilke der i sidste ende vil kræve hardwareudskiftning.

Hvad kan en hardware‑Root of Trust opnå, som en software‑baseret post‑kvante‑opgradering ikke kan, især når en enhed skal autentificere sig selv, validere firmware eller afvise ondsindede kommandoer?

En hardware‑Root of Trust etablerer tillid, før operativsystemet og applikationssoftwaren begynder at køre. Den gemmer kryptografiske nøgler sikkert, verificerer firmware‑integriteten under opstart og leverer en betroet identitet, der forbliver beskyttet, selv hvis de højere softwarelag er kompromitteret.

Softwareopdateringer forbliver essentielle, og post‑kvante‑algoritmer vil helt sikkert blive leveret via software, hvor det er relevant. Dog er software afhængig af en underliggende betroet platform for at verificere, at disse opdateringer er autentiske og ikke er blevet ændret.

For tilsluttede enheder, der opererer i kritiske miljøer, muliggør hardware‑baseret identitet også sikker autentificering mellem maskiner og hjælper med at sikre, at kommandoer stammer fra betroede kilder.

Dette fundament bliver stadig vigtigere, efterhånden som tilsluttede systemer bliver mere autonome og forbliver i drift i mange år.

SEALSQ’s QS7001 integrerer post‑kvante‑algoritmer i en RISC‑V‑sikker mikrocontroller. Hvilke udfordringer med ydeevne, strømforbrug, hukommelse og interoperabilitet opstår, når post‑kvante‑kryptografi flyttes fra software til begrænset hardware?

Post‑kvante‑algoritmer kræver generelt mere hukommelse, større beregningsressourcer og andre optimeringsteknikker end traditionel public key‑kryptografi. Disse begrænsninger er især vigtige i indlejrede enheder, hvor strømforbrug, silicium‑areal og behandlingskapacitet er begrænsede.

QS7001 løser dette som en 32‑bit sikker RISC‑V‑mikrocontroller med en hardware‑Root of Trust og kryptografisk acceleration. Den integrerer den NIST‑standardiserede ML‑KEM til nøgleetablering og ML‑DSA til digitale signaturer. Ved at holde følsomme operationer og private nøgler inden for den beskyttede hardwaregrænse styrkes modstanden mod nøgleudtræk, side‑kanal‑analyse og fejl‑injektionsangreb, mens dedikeret acceleration reducerer belastningen på hovedprocessoren.

Hukommelsesstyring er også vigtig, fordi ML‑KEM og ML‑DSA bruger større nøgler og mellemliggende datastrukturer end ECC. Optimering på tværs af hardware, firmware og sikker hukommelse hjælper med at kontrollere databevægelse, maksimal hukommelsesforbrug og energiforbrug, især for batteridrevne eller periodisk tilsluttede enheder. Nøjagtige latenstid‑, hukommelses‑ og energital vil afhænge af det valgte sikkerhedsparameter‑sæt og applikationsprofil og bør rapporteres fra valideret silicium under definerede testbetingelser.

Interoperabilitet er vigtigt, fordi klassisk og post‑kvante‑kryptografi vil sameksistere i årevis. QS7001 understøtter en migrationssti, der forbliver kompatibel med nutidens PKI og protokoller, samtidig med at den tilføjer kvante‑resistent nøgleetablering, signaturer, sikker opstart og firmware‑verificering. Kryptografisk agilitet og autentificerede firmwareopdateringer gør det muligt for implementeringer at udvikle sig uden at udskifte hardware‑Root of Trust.

Post‑kvante‑standarder og implementeringsvejledninger vil fortsætte med at udvikle sig. Hvordan kan producenter indbygge kryptografisk agilitet i enheder, der forventes at være i drift i 10 til 20 år, uden at skabe nye sårbarheder eller kræve hardwareudskiftning?

Kryptografisk agilitet bør designes ind i arkitekturen fra starten. Producenter har brug for sikker hardware, der kan understøtte autentificerede opdateringer, flere algoritmer og kontrolleret migration, efterhånden som standarderne modnes.

Det betyder ikke, at hver fremtidig ændring kan løses udelukkende via software. Hardware har stadig brug for tilstrækkelig behandlingskapacitet, sikker nøglehåndtering og en arkitektur designet til langsigtet udvikling.

Målet er at minimere antallet af situationer, hvor udskiftning af fysisk hardware bliver nødvendig, samtidig med at stærk sikkerhed opretholdes gennem hele produktets livscyklus.

Standardiseringsorganer vil fortsætte med at finjustere vejledninger over tid, så fleksibilitet kombineret med hardware‑baseret tillid giver producenter den bedste mulighed for at tilpasse sig ansvarligt.

Millionvis af potentielt sårbare tilsluttede enheder er allerede blevet implementeret. Hvor kan eftermonteringsmetoder som trusted platform modules, sikre gateways, firmware‑opdateringer eller netværks‑niveau beskyttelser hjælpe, og hvornår vil udskiftning af den underliggende hardware være uundgåelig?

Der er ikke et entydigt svar, fordi implementerede enheder varierer kraftigt.

Firmware‑opdateringer kan afhjælpe mange software‑sårbarheder, når enheder allerede har en betroet opdateringsmekanisme. Sikke gateways og netværks‑niveau beskyttelser kan også reducere eksponeringen for ældre systemer, der ikke let kan understøtte moderne kryptografi.

Trusted platform modules og eksterne sikre elementer kan forlænge den nyttige levetid for noget udstyr, hvor integration er praktisk.

Der vil også være situationer, hvor den oprindelige hardware simpelthen mangler den nødvendige behandlingskapacitet, sikre lagring eller arkitektonisk støtte til post‑kvante‑sikkerhed. I sådanne tilfælde bliver udskiftning en del af den langsigtede moderniseringsstrategi, især for systemer, der forventes at forblive i drift i endnu et årti eller mere.

SEALSQ’s opkøb og integration af IC’Alps tilføjede skræddersyet applikationsspecifik integreret kredsløbsdesignkapacitet på tværs af bil-, sundheds-, industri- og Internet‑of‑Things‑markederne. Hvordan ændrer det at designe sikkerhed ind i en specialchip fra starten udviklingsprocessen i forhold til at tilføje en separat sikkerhedskomponent senere?

Sikkerhed bliver et designkrav i stedet for en integrationsopgave.

Når sikkerhed tages i betragtning fra de tidligste faser af ASIC‑udviklingen, kan ingeniører optimere arkitektur, hukommelse, strømforbrug og fysiske beskyttelser samlet i stedet for at tilpasse et eksisterende design senere. Det fører generelt til bedre ydeevne, stærkere robusthed og en mere effektiv certificeringsproces.

Vores integration af IC’Alps giver os mulighed for at arbejde med kunder meget tidligere i udviklingscyklussen og indlejre post‑kvante‑sikkerhed direkte i specialsilicium for krævende anvendelser inden for bilindustrien, sundhedssektoren, industrielle systemer og IoT.

Denne tilgang giver også producenter større kontrol over langsigtede produktroadmaps, fordi sikkerhed bliver en del af chip‑ens grundlag i stedet for en ekstern komponent, der tilføjes senere.

Gennem SEALSQ’s arbejde med MIT Media Lab udforsker du tillid i menneske‑AI‑interaktion og næste generations systemer. Efterhånden som AI bliver indlejret i køretøjer, robotter, industrielt udstyr og autonome enheder, hvordan bør hardware‑baseret identitet og attestering bruges til at verificere, hvilke maskiner og AI‑agenter der kan stoles på?

Når AI bevæger sig ind i fysiske systemer, bliver tillid lige så vigtig som intelligens. Organisationer vil have brug for sikkerhed for, at et AI‑system kører autoriseret software på ægte hardware og kommunikerer med verificerede enheder. Hardware‑baseret identitet og attestering giver dette fundament ved at vise, at en enhed er ægte, og at dens firmware ikke er blevet ændret.

SEALSQ’s arbejde med MIT Media Lab udforsker disse spørgsmål i krydsfeltet mellem sikkerhed, privatliv, kvante‑resiliens og menneskecentreret innovation. Samarbejdet ser ud over et enkelt produkt til fremtiden for digital tillid og menneske‑AI‑interaktion, og anerkender at pålidelig AI også kræver forståelig adfærd, styring og klar ansvarlighed.

I praksis kan hver maskine modtage en unik identitet, hvis private nøgler forbliver inde i en manipulations‑resistent Root of Trust. Den kan derefter fremvise signeret bevis for sin sikre opstartstilstand, firmware, softwarekonfiguration og, hvor det understøttes, dens godkendte AI‑model eller agent‑runtime. En verifier kan bruge dette bevis til at beslutte, om den skal give adgang, acceptere en kommando eller sætte maskinen i en sikker driftsmode.

Det samme princip gælder for AI‑agenter. En agent bør have en verificerbar legitimationsoplysning knyttet til en ansvarlig operatør, defineret rolle og begrænsede tilladelser. Kommandoer bør være signerede, tidsbegrænsede og auditerbare, med politik‑kontroller eller menneskelig autorisation for handlinger med stor indvirkning. Vores WISERobot proof of concept illustrerer denne retning ved at kombinere sikker identitet, beskyttede kommunikationer og betroet maskine‑til‑maskine‑interaktion.

Hvordan vil meningsfuld post‑kvante‑beredskab se ud i løbet af de næste tre til fem år, og hvilke handlinger bør enhedsproducenter, infrastrukturoperatører, regulatorer og virksomhedskøbere begynde at tage nu?

Meningsfuld beredskab betyder at gå fra bevidsthed til implementering.

Producenter bør begynde at designe nye produkter med post‑kvante‑sikkerhed og kryptografisk agilitet i tankerne i stedet for at antage, at hardware altid kan opgraderes senere.

Infrastrukturoperatører bør identificere lang‑levetids‑aktiver, forstå hvor kryptografi er indlejret og udvikle realistiske migrationsplaner baseret på operationelle prioriteringer.

Regulatorer kan fortsætte med at støtte fælles standarder og opmuntre til langsigtet planlægning, især for sektorer hvor offentlig sikkerhed og kritiske tjenester afhænger af tilsluttede enheder.

Virksomhedskøbere bør begynde at stille leverandører praktiske spørgsmål om post‑kvante‑parathed, hardware‑Roots of Trust og langsigtet support. Indkøbsbeslutninger truffet i dag vil påvirke sikkerheden i mange år.

Overgangen til post‑kvante‑sikkerhed vil tage tid. Organisationer, der begynder at forberede sig nu, vil have større fleksibilitet, lavere operationel risiko og en mere håndterbar vej, efterhånden som standarder og implementeringer fortsætter med at modne.

Tak for det gode interview, læsere der ønsker at lære mere bør besøge SEALSQ.