Carlos Moreira, Διευθύνων Σύμβουλος και Ιδρυτής της SEALSQ – Σειρά Συνεντεύξεων

Carlos Moreira, Διευθύνων Σύμβουλος και ιδρυτής της SEALSQ, είναι ένας βετεράνος στελέχος στην κυβερνοασφάλεια και την ψηφιακή εμπιστοσύνη με δεκαετίες εμπειρίας που καλύπτουν ασφαλείς ημιαγωγούς, ψηφιακή ταυτότητα, τηλεπικοινωνίες και αναδυόμενες τεχνολογίες. Είναι επίσης ιδρυτής, πρόεδρος και Διευθύνων Σύμβουλος της WISeKey, την οποία ίδρυσε το 1999, και υπηρετεί ως Γενικός Γραμματέας του Ιδρύματος OISTE. Στο αρχικό του επαγγελματικό μονοπάτι, ο Moreira πέρασε πάνω από 15 χρόνια συνεργαζόμενος με τα Ηνωμένα Έθνη και συναφείς διεθνείς οργανισμούς σε θέματα τηλεπικοινωνιών, ηλεκτρονικής ασφάλειας, ηλεκτρονικού εμπορίου και ασφαλών δικτύων πληροφορίας. Οι ευρύτερες τεχνολογικές του δραστηριότητες περιλαμβάνουν τις WISeSat.Space και SEALCOIN, ενώ η εργασία του περιλαμβάνει επίσης συμβουλευτικούς και ηγετικούς ρόλους με το Παγκόσμιο Οικονομικό Φόρουμ και συμμετοχή στην παγκόσμια κοινότητα του MIT Media Lab, όπου η SEALSQ διερευνά την ασφάλεια, την ιδιωτικότητα, την κβαντική ανθεκτικότητα και την καινοτομία με κεντρικό άτομο τον άνθρωπο.

SEALSQ είναι μια εισηγμένη εταιρεία ημιαγωγών και κυβερνοασφάλειας που εστιάζει στην προστασία συνδεδεμένων συσκευών και ψηφιακής υποδομής ενάντια τόσο σε συμβατικές όσο και σε αναδυόμενες κβαντικές απειλές. Καταχωρημένη στο Nasdaq με το σύμβολο LAES, η εταιρεία αναπτύσσει ασφαλείς μικροελεγκτές, ασφαλή στοιχεία, πλατφόρμες ασφαλείας βασισμένες σε RISC‑V, υποδομή δημόσιων κλειδιών (PKI), παροχή συσκευών και τεχνολογίες ψηφιακής ταυτότητας. Το διευρυνόμενο μετα‑κβαντικό χαρτοφυλάκιο της ενσωματώνει κρυπτογραφία σύμφωνα με τα πρότυπα NIST απευθείας στο σιλικό, συμπεριλαμβανομένων τεχνολογιών που παρέχουν υλικές ρίζες εμπιστοσύνης για συσκευές IoT, αυτοκινητοβιομηχανίες, βιομηχανική υποδομή, έξυπνα σπίτια και υπολογιστές άκρης. Η SEALSQ επεκτείνει επίσης τις δυνατότητες προσαρμοσμένων ημιαγωγών μέσω του IC’Alps και αναπτύσσει μια ευρύτερη ενσωματωμένη αρχιτεκτονική ασφαλείας που περιλαμβάνει ασφαλείς τσιπ, ψηφιακή ταυτότητα, αξιόπιστες επικοινωνίες, κρυπτογραφία μετά‑κβαντική και αναδυόμενες κβαντικές τεχνολογίες.

Ιδρύσατε τη WISeKey το 1999 και αργότερα δημιουργήσατε τη SEALSQ ως εξειδικευμένη εταιρεία ημιαγωγών και μετά‑κβαντικής ασφάλειας. Τι σας έπεισε ότι η ψηφιακή εμπιστοσύνη δεν μπορεί πλέον να αντιμετωπιστεί μόνο με λογισμικό και υποδομή δημόσιων κλειδιών, αλλά χρειάζεται να επεκταθεί απευθείας στο σιλικό;

Όταν ξεκίνησα τη WISeKey, οι περισσότερες προκλήσεις της ψηφιακής εμπιστοσύνης περιστρεφόταν γύρω από ταυτοποιήσεις, πιστοποιητικά και την ασφάλεια των επικοινωνιών. Το λογισμικό και η υποδομή δημόσιων κλειδιών ήταν η σωστή βάση, επειδή τα περισσότερα συστήματα ήταν συνδεδεμένα μέσω διακομιστών και εταιρικών δικτύων.

Με την πάροδο του χρόνου, η υπολογιστική μεταφέρθηκε στην άκρη. Σήμερα, δισεκατομμύρια συνδεδεμένες συσκευές λαμβάνουν αποφάσεις ασφαλείας αυτόνομα. Αυτοκίνητα, ιατρικές συσκευές, βιομηχανικοί ελεγκτές και έξυπνες υποδομές πρέπει να γνωρίζουν αν ο κώδικας που εκτελούν είναι αυθεντικός και αν η συσκευή που επικοινωνεί μαζί τους είναι αξιόπιστη.

Αυτό το επίπεδο εμπιστοσύνης πρέπει να ξεκινά πριν καν ξεκινήσει το λογισμικό. Μια υλική Ρίζα Εμπιστοσύνης (Hardware Root of Trust) παρέχει ένα ασφαλές θεμέλιο για ταυτότητα, αποθήκευση κλειδιών και ασφαλή εκκίνηση, κάτι που το λογισμικό μόνο δεν μπορεί να προσφέρει εάν η υποκείμενη πλατφόρμα έχει ήδη παραβιαστεί.

Η κβαντική υπολογιστική επιτάχυνε αυτή τη σκέψη. Η βιομηχανία προετοιμάζεται για νέα κρυπτογραφικά πρότυπα, ενώ οι συνδεδεμένες συσκευές αναμένεται να παραμείνουν σε λειτουργία για δεκαετίες. Αυτό έκανε τους ασφαλείς ημιαγωγούς φυσική επέκταση της δουλειάς μας στην ψηφιακή εμπιστοσύνη. Εντοπίσαμε μια ευκαιρία να φέρουμε την ταυτότητα, την κρυπτογραφία και το υλικό μαζί, ώστε η εμπιστοσύνη να ξεκινά μέσα στο τσιπ και να συνεχίζεται καθ’ όλη τη διάρκεια ζωής της συσκευής.

Η συζήτηση για το μετά‑κβαντικό συχνά εστιάζει σε επιθέσεις «Συγκομιδή τώρα, αποκρυπτογράφηση αργότερα» κατά των αποθηκευμένων δεδομένων. Γιατί πιστεύετε ότι η πιο επείγουσα απειλή μπορεί να αφορά συνδεδεμένα φυσικά συστήματα όπως οχήματα, ιατρικές συσκευές, βιομηχανικό εξοπλισμό και κρίσιμη υποδομή;

Η «Συγκομιδή τώρα, αποκρυπτογράφηση αργότερα» είναι πραγματική ανησυχία, επειδή ευαίσθητες πληροφορίες που κλαπούν σήμερα θα μπορούσαν να αποκρυπτογραφηθούν στο μέλλον, όταν γίνουν διαθέσιμοι μεγάλης κλίμακας κβαντικοί υπολογιστές.

Ταυτόχρονα, τα συνδεδεμένα φυσικά συστήματα παρουσιάζουν διαφορετική πρόκληση. Αυτές οι συσκευές ελέγχουν διαδικασίες στον πραγματικό κόσμο. Λειτουργούν σε εργοστάσια, υποστηρίζουν την υγειονομική περίθαλψη, διαχειρίζονται τις μεταφορές και βοηθούν στη λειτουργία ενεργειακών υποδομών. Πολλές παραμένουν σε λειτουργία για δεκαπέντε ή είκοσι χρόνια και δεν μπορούν να αντικατασταθούν ή να αναβαθμιστούν γρήγορα.

Εάν αυτές οι συσκευές δεν μπορούν να πιστοποιήσουν ενημερώσεις λογισμικού, να επαληθεύσουν εντολές ή να δημιουργήσουν αξιόπιστες ταυτότητες με κβαντικά‑ανθεκτική ασφάλεια, οι λειτουργικοί κίνδυνοι αυξάνονται με το χρόνο. Οι οργανισμοί μπορεί να διαπιστώσουν ότι η αντικατάσταση ή η επαναπιστοποίηση των εγκατεστημένων συστημάτων απαιτεί πολύ περισσότερο χρόνο από την ενημέρωση λογισμικού επιχειρήσεων.

Η προετοιμασία αυτών των συστημάτων για τη μετά‑κβαντική μετάβαση απαιτεί σχεδιασμό χρόνια εκ των προτέρων, επειδή οι αποφάσεις υλικού που λαμβάνονται σήμερα θα έχουν σημασία και τη δεκαετία που ακολουθεί.

Οι οργανισμοί ενθαρρύνονται να καταγράψουν την κρυπτογραφία τους, αλλά πολλοί μπορεί να μην έχουν πλήρη απογραφή των τσιπ και ενσωματωμένων συστημάτων που τη χρησιμοποιούν. Πώς πρέπει να εντοπίσουν ποια συσκευή μακράς διάρκειας δημιουργεί το μεγαλύτερο κβαντικό κίνδυνο;

Το πρώτο βήμα είναι η κατανόηση του πού είναι ενσωματωμένη η κρυπτογραφία, όχι μόνο στο λογισμικό αλλά και στο υλικό. Πολλοί οργανισμοί έχουν μια λογική απογραφή διακομιστών και εφαρμογών, αλλά πολύ λιγότερη ορατότητα στα ασφαλή στοιχεία, μικροελεγκτές και ενσωματωμένα συστήματα που λειτουργούν σε όλη την επιχείρησή τους.

Θα προτεραιοποιούσα τις συσκευές βάσει τριών ερωτήσεων: Πόσο καιρό θα παραμείνει η συσκευή σε λειτουργία; Πόσο δύσκολο θα είναι να ενημερωθεί ή να αντικατασταθεί; Ποιος θα είναι ο λειτουργικός αντίκτυπος εάν η ταυτότητα ή οι επικοινωνίες της δεν μπορούν πλέον να εμπιστευθούν;

Αυτό φυσικά φέρνει την προσοχή σε τομείς όπως η αυτοκινητοβιομηχανία, η υγειονομική περίθαλψη, η βιομηχανική αυτοματοποίηση, η άμυνα και η κρίσιμη υποδομή, όπου ο εξοπλισμός λειτουργεί για πολλά χρόνια υπό αυστηρές απαιτήσεις πιστοποίησης.

Οι οργανισμοί θα πρέπει επίσης να συνεργαστούν στενά με προμηθευτές ημιαγωγών και κατασκευαστές εξοπλισμού για να κατανοήσουν ποιες συσκευές υποστηρίζουν ήδη κρυπτογραφική ευελιξία και ποιες θα απαιτήσουν τελικά αντικατάσταση υλικού.

Τι μπορεί να επιτύχει μια υλική ρίζα εμπιστοσύνης που μια λογισμική μετά‑κβαντική αναβάθμιση δεν μπορεί, ειδικά όταν μια συσκευή πρέπει να πιστοποιηθεί, να επαληθεύσει το firmware ή να απορρίψει κακόβουλες εντολές;

Μια υλική Ρίζα Εμπιστοσύνης δημιουργεί εμπιστοσύνη πριν ξεκινήσει το λειτουργικό σύστημα και το λογισμικό εφαρμογών. Αποθηκεύει κρυπτογραφικά κλειδιά με ασφάλεια, επαληθεύει την ακεραιότητα του firmware κατά την εκκίνηση και παρέχει μια αξιόπιστη ταυτότητα που παραμένει προστατευμένη ακόμη και αν τα ανώτερα επίπεδα λογισμικού έχουν παραβιαστεί.

Οι ενημερώσεις λογισμικού παραμένουν ουσιώδεις και οι αλγόριθμοι μετά‑κβαντικής κρυπτογραφίας θα παραδίδονται σίγουρα μέσω λογισμικού όπου είναι κατάλληλο. Ωστόσο, το λογισμικό εξαρτάται από μια υποκείμενη αξιόπιστη πλατφόρμα για να επαληθεύσει ότι οι ενημερώσεις είναι αυθεντικές και δεν έχουν τροποποιηθεί.

Για συνδεδεμένες συσκευές που λειτουργούν σε κρίσιμα περιβάλλοντα, η ταυτότητα βασισμένη σε υλικό επιτρέπει επίσης ασφαλή πιστοποίηση μεταξύ μηχανών και βοηθά να διασφαλιστεί ότι οι εντολές προέρχονται από αξιόπιστες πηγές.

Αυτό το θεμέλιο γίνεται όλο και πιο σημαντικό καθώς τα συνδεδεμένα συστήματα γίνονται πιο αυτόνομα και παραμένουν εγκατεστημένα για πολλά χρόνια.

Το QS7001 της SEALSQ QS7001 ενσωματώνει αλγόριθμους μετά‑κβαντικής κρυπτογραφίας σε έναν ασφαλή μικροελεγκτή RISC‑V. Ποιες προκλήσεις σχετικά με την απόδοση, την κατανάλωση ενέργειας, τη μνήμη και τη διαλειτουργικότητα προκύπτουν όταν η μετά‑κβαντική κρυπτογραφία μεταφέρεται από λογισμικό σε περιορισμένο υλικό;

Οι αλγόριθμοι μετά‑κβαντικής κρυπτογραφίας γενικά απαιτούν περισσότερη μνήμη, μεγαλύτερους υπολογιστικούς πόρους και διαφορετικές τεχνικές βελτιστοποίησης σε σχέση με την παραδοσιακή κρυπτογραφία δημόσιων κλειδιών. Αυτοί οι περιορισμοί είναι ιδιαίτερα σημαντικοί σε ενσωματωμένες συσκευές όπου η κατανάλωση ενέργειας, η περιοχή σιλικού και η επεξεργαστική ισχύς είναι περιορισμένες.

Το QS7001 το αντιμετωπίζει αυτό ως 32‑bit ασφαλή μικροελεγκτής RISC‑V με υλική Ρίζα Εμπιστοσύνης και κρυπτογραφική επιτάχυνση. Ενσωματώνει το NIST‑τυπο ML‑KEM για την εγκατάσταση κλειδιών και το ML‑DSA για ψηφιακές υπογραφές. Η διατήρηση των ευαίσθητων λειτουργιών και των ιδιωτικών κλειδιών εντός του προστατευμένου υλικού ενισχύει την ανθεκτικότητα σε εξαγωγή κλειδιών, ανάλυση πλευρικών καναλιών και επιθέσεις ένεσης σφαλμάτων, ενώ η εξειδικευμένη επιτάχυνση μειώνει το φορτίο στον κύριο επεξεργαστή.

Η διαχείριση μνήμης είναι επίσης σημαντική επειδή το ML‑KEM και το ML‑DSA χρησιμοποιούν μεγαλύτερα κλειδιά και ενδιάμεσες δομές δεδομένων από το ECC. Η βελτιστοποίηση μεταξύ υλικού, firmware και ασφαλούς μνήμης βοηθά στον έλεγχο της κίνησης δεδομένων, της μέγιστης χρήσης μνήμης και της κατανάλωσης ενέργειας, ειδικά για συσκευές που τροφοδοτούνται από μπαταρία ή συνδέονται περιοδικά. Τα ακριβή στοιχεία καθυστέρησης, μνήμης και ενέργειας εξαρτώνται από το σύνολο παραμέτρων ασφαλείας και το προφίλ εφαρμογής και πρέπει να αναφέρονται από επικυρωμένο σιλικό υπό καθορισμένες συνθήκες δοκιμής.

Η διαλειτουργικότητα είναι σημαντική επειδή η κλασική και η μετά‑κβαντική κρυπτογραφία θα συνυπάρχουν για χρόνια. Το QS7001 υποστηρίζει μια διαδρομή μετάβασης που παραμένει συμβατή με το σημερινό PKI και τα πρωτόκολλα, ενώ προσθέτει κβαντικά‑ανθεκτική εγκατάσταση κλειδιών, υπογραφές, ασφαλή εκκίνηση και επαλήθευση firmware. Η ευελιξία κρυπτογραφίας και οι πιστοποιημένες ενημερώσεις firmware επιτρέπουν στις υλοποιήσεις να εξελίσσονται χωρίς αντικατάσταση της υλικής Ρίζας Εμπιστοσύνης.

Τα πρότυπα και οι οδηγίες υλοποίησης μετά‑κβαντικής κρυπτογραφίας θα συνεχίσουν να εξελίσσονται. Πώς μπορούν οι κατασκευαστές να ενσωματώσουν κρυπτογραφική ευελιξία σε συσκευές που αναμένεται να παραμείνουν λειτουργικές για 10 έως 20 χρόνια χωρίς να δημιουργούν νέες ευπάθειες ή να απαιτούν αντικατάσταση υλικού;

Η κρυπτογραφική ευελιξία πρέπει να σχεδιάζεται στην αρχιτεκτονική από την αρχή. Οι κατασκευαστές χρειάζονται ασφαλές υλικό ικανό να υποστηρίζει πιστοποιημένες ενημερώσεις, πολλαπλούς αλγόριθμους και ελεγχόμενη μετάβαση καθώς τα πρότυπα ωριμάζουν.

Αυτό δεν σημαίνει ότι κάθε μελλοντική αλλαγή μπορεί να λυθεί μόνο με λογισμικό. Το υλικό εξακολουθεί να χρειάζεται επαρκή επεξεργαστική ισχύ, ασφαλή διαχείριση κλειδιών και μια αρχιτεκτονική σχεδιασμένη για μακροπρόθεσμη εξέλιξη.

Ο στόχος είναι η ελαχιστοποίηση των περιπτώσεων όπου η αντικατάσταση φυσικού υλικού γίνεται απαραίτητη, διατηρώντας παράλληλα ισχυρή ασφάλεια καθ’ όλη τη διάρκεια ζωής του προϊόντος.

Τα σώματα προτύπων θα συνεχίσουν να βελτιώνουν τις οδηγίες με την πάροδο του χρόνου, έτσι η ευελιξία σε συνδυασμό με την υλική εμπιστοσύνη δίνει στους κατασκευαστές την καλύτερη δυνατότητα να προσαρμοστούν υπεύθυνα.

Εκατομμύρια ενδεχομένως ευάλωτες συνδεδεμένες συσκευές έχουν ήδη εγκατασταθεί. Πού μπορούν προσεγγίσεις αναβάθμισης όπως αξιόπιστα πλατφόρμα modules, ασφαλείς πύλες, ενημερώσεις firmware ή προστασίες επιπέδου δικτύου να βοηθήσουν, και πότε η αντικατάσταση του υποκείμενου υλικού θα είναι ακατόρθωτη;

Δεν υπάρχει μια ενιαία απάντηση, επειδή οι εγκατεστημένες συσκευές διαφέρουν ευρέως.

Οι ενημερώσεις firmware μπορούν να αντιμετωπίσουν πολλές ευπάθειες λογισμικού όταν οι συσκευές διαθέτουν ήδη έναν αξιόπιστο μηχανισμό ενημέρωσης. Ασφαλείς πύλες και προστασίες επιπέδου δικτύου μπορούν επίσης να μειώσουν την έκθεση σε παλαιά συστήματα που δεν μπορούν εύκολα να υποστηρίξουν σύγχρονη κρυπτογραφία.

Τα αξιόπιστα πλατφόρμα modules και τα εξωτερικά ασφαλή στοιχεία μπορεί να παρατείνουν τη χρησιμότητα ορισμένου εξοπλισμού όπου η ενσωμάτωση είναι πρακτική.

Θα υπάρξουν επίσης περιπτώσεις όπου το αρχικό υλικό δεν διαθέτει την απαιτούμενη επεξεργαστική ισχύ, ασφαλή αποθήκευση ή αρχιτεκτονική υποστήριξη για μετά‑κβαντική ασφάλεια. Σε αυτές τις περιπτώσεις, η αντικατάσταση γίνεται μέρος της μακροπρόθεσμης στρατηγικής εκσυγχρονισμού, ιδιαίτερα για συστήματα που αναμένεται να λειτουργούν για ακόμη μια δεκαετία ή περισσότερο.

Η απόκτηση και ενσωμάτωση του IC’Alps πρόσθεσε δυνατότητες σχεδίασης προσαρμοσμένων ενσωματωμένων κυκλωμάτων σε αγορές αυτοκινητοβιομηχανίας, υγειονομικής περίθαλψης, βιομηχανίας και Internet of Things. Πώς η σχεδίαση ασφάλειας σε προσαρμοσμένο τσιπ από την αρχή αλλάζει τη διαδικασία ανάπτυξης σε σύγκριση με την προσθήκη ξεχωριστού ασφαλιστικού στοιχείου αργότερα;

Η ασφάλεια γίνεται απαιτούμενη προδιαγραφή σχεδίασης αντί για εργασία ενσωμάτωσης.

Όταν η ασφάλεια λαμβάνεται υπόψη από τα αρχικά στάδια της ανάπτυξης ASIC, οι μηχανικοί μπορούν να βελτιστοποιήσουν την αρχιτεκτονική, τη μνήμη, την κατανάλωση ενέργειας και τις φυσικές προστασίες μαζί, αντί να προσαρμόζουν ένα υπάρχον σχέδιο αργότερα. Αυτό γενικά οδηγεί σε καλύτερη απόδοση, ισχυρότερη ανθεκτικότητα και πιο αποδοτική διαδικασία πιστοποίησης.

Η ενσωμάτωση του IC’Alps μας δίνει τη δυνατότητα να συνεργαζόμαστε με πελάτες πολύ νωρίτερα στον κύκλο ανάπτυξης και να ενσωματώνουμε την μετά‑κβαντική ασφάλεια απευθείας σε προσαρμοσμένο σιλικό για απαιτητικές εφαρμογές σε αυτοκινητοβιομηχανία, υγειονομική περίθαλψη, βιομηχανικά συστήματα και IoT.

Αυτή η προσέγγιση δίνει επίσης στους κατασκευαστές μεγαλύτερο έλεγχο πάνω στους μακροπρόθεσμους χάρτες προϊόντων, επειδή η ασφάλεια γίνεται μέρος του θεμελίου του τσιπ και όχι εξωτερικού στοιχείου που προστίθεται αργότερα.

Μέσω της συνεργασίας της SEALSQ με το MIT Media Lab, εξερευνάτε την εμπιστοσύνη στην ανθρώπινη‑AI αλληλεπίδραση και τα επόμενα γενετικά συστήματα. Καθώς η AI ενσωματώνεται σε οχήματα, ρομπότ, βιομηχανικό εξοπλισμό και αυτόνομα συστήματα, πώς θα πρέπει να χρησιμοποιείται η ταυτότητα και η επιβεβαίωση βάσει υλικού για να επαληθεύεται ποιες μηχανές και AI πράκτορες είναι αξιόπιστοι;

Καθώς η AI μεταφέρεται σε φυσικά συστήματα, η εμπιστοσύνη γίνεται εξίσου σημαντική με την ευφυΐα. Οι οργανισμοί θα χρειαστούν την βεβαιότητα ότι ένα σύστημα AI εκτελεί εξουσιοδοτημένο λογισμικό σε αυθεντικό υλικό και επικοινωνεί με επαληθευμένες συσκευές. Η ταυτότητα και η επιβεβαίωση βάσει υλικού παρέχουν αυτό το θεμέλιο, δείχνοντας ότι μια συσκευή είναι γνήσια και το firmware της δεν έχει τροποποιηθεί.

Η δουλειά της SEALSQ με το MIT Media Lab διερευνά αυτές τις ερωτήσεις στη διασταύρωση ασφάλειας, ιδιωτικότητας, κβαντικής ανθεκτικότητας και καινοτομίας με κεντρικό άτομο τον άνθρωπο. Η συνεργασία κοιτάζει πέρα από ένα μόνο προϊόν προς το μέλλον της ψηφιακής εμπιστοσύνης και της ανθρώπινης‑AI αλληλεπίδρασης, αναγνωρίζοντας ότι η αξιόπιστη AI απαιτεί επίσης κατανοητή συμπεριφορά, διακυβέρνηση και σαφή λογοδοσία.

Στην πράξη, κάθε μηχανή μπορεί να λάβει μια μοναδική ταυτότητα των ιδιωτικών κλειδιών που παραμένουν μέσα σε μια ανθεκτική στη παραβίαση Ρίζα Εμπιστοσύνης. Μπορεί στη συνέχεια να παρουσιάσει υπογεγραμμένα αποδεικτικά στοιχεία για την κατάσταση ασφαλούς εκκίνησης, το firmware, τη ρύθμιση λογισμικού και, όπου υποστηρίζεται, το εγκεκριμένο μοντέλο AI ή το runtime του πράκτορα. Ένας επαληθευτής μπορεί να χρησιμοποιήσει αυτά τα αποδεικτικά για να αποφασίσει αν θα χορηγήσει πρόσβαση, θα αποδεχτεί μια εντολή ή θα θέσει τη μηχανή σε ασφαλή λειτουργική κατάσταση.

Η ίδια αρχή ισχύει για τους πράκτορες AI. Ένας πράκτορας πρέπει να διαθέτει επαληθεύσιμο διαπιστευτήριο συνδεδεμένο με έναν λογοδοτικό χειριστή, καθορισμένο ρόλο και περιορισμένα δικαιώματα. Οι εντολές πρέπει να είναι υπογεγραμμένες, χρονικά περιορισμένες και ελεγχόμενες, με ελέγχους πολιτικής ή ανθρώπινη εξουσιοδότηση για ενέργειες υψηλού αντίκτυπου. Το proof of concept WISeRobot μας δείχνει αυτή τη κατεύθυνση συνδυάζοντας ασφαλή ταυτότητα, προστατευμένες επικοινωνίες και αξιόπιστη αλληλεπίδραση μηχανή‑μηχανή.

Πώς θα έμοιαζε η ουσιαστική προετοιμασία για την μετά‑κβαντική ασφάλεια τα επόμενα τρία έως πέντε χρόνια και ποιες ενέργειες θα πρέπει να ξεκινήσουν τώρα οι κατασκευαστές συσκευών, οι διαχειριστές υποδομών, οι ρυθμιστικές αρχές και οι αγοραστές επιχειρήσεων;

Η ουσιαστική προετοιμασία σημαίνει μετάβαση από τη συνειδητοποίηση στην υλοποίηση.

Οι κατασκευαστές θα πρέπει να αρχίσουν να σχεδιάζουν νέα προϊόντα με μετά‑κβαντική ασφάλεια και κρυπτογραφική ευελιξία, αντί να υποθέτουν ότι το υλικό μπορεί πάντα να αναβαθμιστεί αργότερα.

Οι διαχειριστές υποδομών θα πρέπει να εντοπίσουν περιουσιακά στοιχεία μακράς διάρκειας, να κατανοήσουν πού είναι ενσωματωμένη η κρυπτογραφία και να αναπτύξουν ρεαλιστικά σχέδια μετάβασης βάσει λειτουργικών προτεραιοτήτων.

Οι ρυθμιστικές αρχές μπορούν να συνεχίσουν να υποστηρίζουν κοινά πρότυπα και να ενθαρρύνουν τον μακροπρόθεσμο σχεδιασμό, ιδιαίτερα για τομείς όπου η δημόσια ασφάλεια και οι κρίσιμες υπηρεσίες εξαρτώνται από συνδεδεμένες συσκευές.

Οι αγοραστές επιχειρήσεων θα πρέπει να αρχίσουν να θέτουν πρακτικά ερωτήματα στους προμηθευτές σχετικά με τη μετά‑κβαντική ετοιμότητα, τις υλικές Ρίζες Εμπιστοσύνης και τη μακροπρόθεσμη υποστήριξη. Οι αποφάσεις προμηθειών που γίνονται σήμερα θα επηρεάσουν την ασφάλεια για πολλά χρόνια.

Η μετάβαση στην μετά‑κβαντική ασφάλεια θα πάρει χρόνο. Οι οργανισμοί που αρχίζουν να προετοιμάζονται τώρα θα έχουν μεγαλύτερη ευελιξία, χαμηλότερο λειτουργικό κίνδυνο και μια πιο διαχειρίσιμη πορεία καθώς τα πρότυπα και οι υλοποιήσεις συνεχίζουν να ωριμάζουν.

Σας ευχαριστούμε για τη σπουδαία συνέντευξη· οι αναγνώστες που επιθυμούν να μάθουν περισσότερα θα πρέπει να επισκεφθούν SEALSQ.