Carlos Moreira, CEO dan Pendiri SEALSQ – Seri Wawancara

Carlos Moreira, CEO dan pendiri SEALSQ, adalah eksekutif veteran di bidang keamanan siber dan kepercayaan digital dengan puluhan tahun pengalaman yang mencakup semikonduktor aman, identitas digital, telekomunikasi, dan teknologi yang sedang berkembang. Ia juga merupakan pendiri, ketua, dan CEO WISeKey, yang ia dirikan pada tahun 1999, serta menjabat sebagai Sekretaris Jenderal Yayasan OISTE. Pada awal kariernya, Moreira menghabiskan lebih dari 15 tahun bekerja dengan Perserikatan Bangsa-Bangsa dan organisasi internasional terkait pada bidang telekomunikasi, e‑security, e‑commerce, dan jaringan informasi aman. Usaha teknologi lebih luasnya meliputi WISeSat.Space dan SEALCOIN, sementara pekerjaannya juga mencakup peran penasihat dan kepemimpinan di World Economic Forum serta partisipasi dalam komunitas global MIT Media Lab, di mana SEALSQ mengeksplorasi keamanan, privasi, ketahanan kuantum, dan inovasi berpusat pada manusia.

SEALSQ adalah perusahaan semikonduktor dan keamanan siber yang terdaftar secara publik, berfokus pada mengamankan perangkat terhubung dan infrastruktur digital dari ancaman konvensional maupun ancaman kuantum yang muncul. Terdaftar di Nasdaq dengan ticker LAES, perusahaan mengembangkan mikrokontroler aman, elemen aman, platform keamanan berbasis RISC‑V, Infrastruktur Kunci Publik (PKI), penyediaan perangkat, dan teknologi identitas digital. Portofolio post‑quantum yang terus berkembang mengintegrasikan kriptografi standar NIST langsung ke dalam silikon, termasuk teknologi yang dirancang untuk menyediakan akar kepercayaan perangkat keras bagi perangkat IoT, sistem otomotif, infrastruktur industri, rumah pintar, dan komputasi tepi. SEALSQ juga memperluas kemampuan semikonduktor kustomnya melalui IC’Alps dan mengembangkan arsitektur keamanan terintegrasi yang lebih luas mencakup chip aman, identitas digital, komunikasi tepercaya, kriptografi post‑quantum, dan teknologi kuantum yang sedang berkembang.

Anda mendirikan WISeKey pada tahun 1999 dan kemudian membuat SEALSQ sebagai perusahaan semikonduktor dan keamanan post‑quantum yang khusus. Apa yang meyakinkan Anda bahwa kepercayaan digital tidak lagi dapat diselesaikan hanya melalui perangkat lunak dan infrastruktur kunci publik, dan harus diperluas langsung ke dalam silikon?

Ketika saya memulai WISeKey, sebagian besar tantangan kepercayaan digital berpusat pada identitas, sertifikat, dan pengamanan komunikasi. Perangkat lunak dan infrastruktur kunci publik merupakan fondasi yang tepat karena kebanyakan sistem terhubung melalui server dan jaringan perusahaan.

Seiring waktu, komputasi berpindah ke tepi (edge). Saat ini, miliaran perangkat terhubung membuat keputusan keamanan secara mandiri. Mobil, perangkat medis, kontroler industri, dan infrastruktur pintar semuanya perlu mengetahui apakah kode yang mereka jalankan otentik dan apakah perangkat yang berkomunikasi dengan mereka dapat dipercaya.

Tingkat kepercayaan itu harus dimulai sebelum perangkat lunak bahkan berjalan. Akar Kepercayaan perangkat keras (hardware Root of Trust) menyediakan fondasi aman untuk identitas, penyimpanan kunci, dan boot aman yang tidak dapat diberikan hanya oleh perangkat lunak jika platform dasar telah terkompromi.

Komputasi kuantum mempercepat pemikiran tersebut. Industri sedang mempersiapkan standar kriptografi baru sementara perangkat terhubung diperkirakan akan tetap beroperasi selama beberapa dekade. Hal itu menjadikan semikonduktor aman sebagai perpanjangan alami dari pekerjaan kami dalam kepercayaan digital. Kami melihat peluang untuk menggabungkan identitas, kriptografi, dan perangkat keras sehingga kepercayaan dimulai di dalam chip dan berlanjut sepanjang siklus hidup perangkat.

Sebagian besar diskusi post‑quantum berfokus pada serangan “Panen Sekarang, Dekripsi Nanti” terhadap data yang disimpan. Mengapa Anda percaya ancaman yang lebih mendesak mungkin melibatkan sistem fisik terhubung seperti kendaraan, perangkat medis, peralatan industri, dan infrastruktur kritis?

Panen Sekarang, Dekripsi Nanti merupakan kekhawatiran nyata karena informasi sensitif yang dicuri hari ini dapat didekripsi di masa depan begitu komputer kuantum berskala besar tersedia.

Pada saat yang sama, sistem fisik terhubung menghadirkan tantangan yang berbeda. Perangkat‑perangkat ini mengendalikan proses di dunia nyata. Mereka mengoperasikan pabrik, mendukung layanan kesehatan, mengelola transportasi, dan membantu menjalankan infrastruktur energi. Banyak yang tetap beroperasi selama lima belas atau dua puluh tahun dan tidak dapat diganti atau ditingkatkan dengan cepat.

Jika perangkat tersebut tidak dapat mengautentikasi pembaruan perangkat lunak, memverifikasi perintah, atau menetapkan identitas tepercaya menggunakan keamanan tahan kuantum; risiko operasional akan meningkat seiring waktu. Organisasi mungkin menemukan bahwa mengganti atau mensertifikasi kembali sistem yang telah dipasang memakan waktu jauh lebih lama dibandingkan memperbarui perangkat lunak perusahaan.

Mempersiapkan sistem-sistem ini untuk transisi post‑quantum memerlukan perencanaan bertahun‑tahun sebelumnya karena keputusan perangkat keras yang diambil hari ini akan tetap relevan hingga dekade berikutnya.

Organisasi didorong untuk menginventarisasi kriptografi mereka, namun banyak yang mungkin tidak memiliki inventaris lengkap tentang chip dan sistem tertanam yang menggunakannya. Bagaimana mereka harus mengidentifikasi perangkat berumur panjang yang menimbulkan risiko kuantum terbesar?

Langkah pertama adalah memahami di mana kriptografi tertanam, tidak hanya di perangkat lunak tetapi juga di perangkat keras. Banyak organisasi memiliki inventaris yang memadai tentang server dan aplikasi, tetapi visibilitas terhadap elemen aman, mikrokontroler, dan sistem tertanam yang beroperasi di seluruh bisnis mereka jauh lebih terbatas.

Saya akan memprioritaskan perangkat berdasarkan tiga pertanyaan. Berapa lama perangkat akan tetap beroperasi? Seberapa sulit perangkat tersebut untuk diperbarui atau diganti? Apa dampak operasional jika identitas atau komunikasinya tidak lagi dapat dipercaya?

Hal itu secara alami menyoroti sektor-sektor seperti otomotif, kesehatan, otomasi industri, pertahanan, dan infrastruktur kritis di mana peralatan sering beroperasi selama bertahun‑tahun dengan persyaratan sertifikasi yang ketat.

Organisasi juga harus bekerja sama secara erat dengan pemasok semikonduktor dan produsen peralatan untuk memahami perangkat mana yang sudah mendukung kelincahan kriptografi dan mana yang pada akhirnya memerlukan penggantian perangkat keras.

Apa yang dapat dicapai oleh hardware root of trust yang tidak dapat dilakukan oleh peningkatan post‑quantum berbasis perangkat lunak, terutama ketika sebuah perangkat harus mengautentikasi dirinya, memvalidasi firmware, atau menolak perintah berbahaya?

Hardware Root of Trust membangun kepercayaan sebelum sistem operasi dan perangkat lunak aplikasi mulai berjalan. Ia menyimpan kunci kriptografi secara aman, memverifikasi integritas firmware selama proses boot, dan menyediakan identitas tepercaya yang tetap terlindungi bahkan jika lapisan perangkat lunak yang lebih tinggi telah terkompromi.

Pembaruan perangkat lunak tetap penting dan algoritma post‑quantum tentu akan disampaikan melalui perangkat lunak bila diperlukan. Namun, perangkat lunak bergantung pada platform tepercaya yang mendasarinya untuk memverifikasi bahwa pembaruan tersebut otentik dan tidak dimodifikasi.

Untuk perangkat terhubung yang beroperasi di lingkungan kritis, identitas berbasis perangkat keras juga memungkinkan autentikasi aman antar mesin dan membantu memastikan bahwa perintah berasal dari sumber tepercaya.

Fondasi tersebut menjadi semakin penting seiring sistem terhubung menjadi lebih otonom dan tetap digunakan selama bertahun‑tahun.

QS7001 milik SEALSQ mengintegrasikan algoritma post‑quantum ke dalam mikrokontroler aman RISC‑V. Tantangan apa yang muncul terkait kinerja, konsumsi daya, memori, dan interoperabilitas ketika memindahkan kriptografi post‑quantum dari perangkat lunak ke perangkat keras yang terbatas?

Algoritma post‑quantum umumnya memerlukan lebih banyak memori, sumber daya komputasi yang lebih besar, dan teknik optimasi yang berbeda dibandingkan kriptografi kunci publik tradisional. Kendala tersebut terutama penting pada perangkat tertanam di mana konsumsi daya, area silikon, dan kapasitas pemrosesan terbatas.

QS7001 mengatasi hal ini sebagai mikrokontroler RISC‑V aman 32‑bit dengan hardware Root of Trust dan akselerasi kriptografi. Ia mengintegrasikan ML‑KEM standar NIST untuk pembentukan kunci dan ML‑DSA untuk tanda tangan digital. Menjaga operasi sensitif dan kunci pribadi di dalam batas perangkat keras yang terlindungi memperkuat ketahanan terhadap ekstraksi kunci, analisis saluran samping, dan serangan injeksi kesalahan, sementara akselerasi khusus mengurangi beban pada prosesor utama.

Manajemen memori juga penting karena ML‑KEM dan ML‑DSA menggunakan kunci yang lebih besar dan struktur data menengah yang lebih besar dibandingkan ECC. Optimasi lintas perangkat keras, firmware, dan memori aman membantu mengendalikan pergerakan data, penggunaan memori puncak, dan konsumsi energi, terutama untuk perangkat yang berbaterai atau terhubung secara intermiten. Nilai latensi, memori, dan energi yang tepat bergantung pada set parameter keamanan dan profil aplikasi serta harus dilaporkan dari silikon yang tervalidasi di bawah kondisi uji yang ditentukan.

Interoperabilitas penting karena kriptografi klasik dan post‑quantum akan hidup berdampingan selama bertahun‑tahun. QS7001 mendukung jalur migrasi yang tetap kompatibel dengan PKI dan protokol saat ini sambil menambahkan pembentukan kunci tahan kuantum, tanda tangan, boot aman, dan verifikasi firmware. Kelincahan kriptografi dan pembaruan firmware yang terautentikasi memungkinkan implementasi berkembang tanpa mengganti hardware Root of Trust.

Standar post‑quantum dan panduan implementasinya akan terus berkembang. Bagaimana produsen dapat membangun kelincahan kriptografi ke dalam perangkat yang diperkirakan akan beroperasi selama 10 hingga 20 tahun tanpa menciptakan kerentanan baru atau memerlukan penggantian perangkat keras?

Kelincahan kriptografi harus dirancang ke dalam arsitektur sejak awal. Produsen memerlukan perangkat keras aman yang mampu mendukung pembaruan terautentikasi, multiple algoritma, dan migrasi terkontrol seiring standar matang.

Itu tidak berarti setiap perubahan di masa depan dapat diselesaikan hanya melalui perangkat lunak. Perangkat keras tetap memerlukan kapasitas pemrosesan yang cukup, manajemen kunci aman, dan arsitektur yang dirancang untuk evolusi jangka panjang.

Tujuannya adalah meminimalkan jumlah situasi di mana penggantian perangkat keras fisik menjadi diperlukan sekaligus mempertahankan keamanan yang kuat sepanjang siklus hidup produk.

Badan standar akan terus menyempurnakan panduan seiring waktu, sehingga fleksibilitas yang dipadukan dengan kepercayaan berbasis perangkat keras memberi produsen peluang terbaik untuk beradaptasi secara bertanggung jawab.

Jutaan perangkat terhubung yang berpotensi rentan telah dipasang. Di mana pendekatan retrofit seperti modul platform tepercaya, gateway aman, pembaruan firmware, atau perlindungan tingkat jaringan dapat membantu, dan di mana penggantian perangkat keras yang mendasarinya tidak dapat dihindari?

Tidak ada jawaban tunggal karena perangkat yang dipasang sangat bervariasi.

Pembaruan firmware dapat mengatasi banyak kerentanan perangkat lunak ketika perangkat sudah memiliki mekanisme pembaruan tepercaya. Gateway aman dan perlindungan tingkat jaringan juga dapat mengurangi eksposur terhadap sistem warisan yang tidak dapat dengan mudah mendukung kriptografi modern.

Modul platform tepercaya dan elemen aman eksternal dapat memperpanjang masa pakai beberapa peralatan bila integrasinya praktis.

Akan ada pula situasi di mana perangkat keras asli tidak memiliki kemampuan pemrosesan, penyimpanan aman, atau dukungan arsitektural yang diperlukan untuk keamanan post‑quantum. Dalam kasus tersebut, penggantian menjadi bagian dari strategi modernisasi jangka panjang, terutama untuk sistem yang diperkirakan akan tetap beroperasi selama satu dekade atau lebih.

Akuisisi dan integrasi IC’Alps oleh SEALSQ menambahkan kemampuan desain sirkuit terintegrasi aplikasi khusus (ASIC) di pasar otomotif, kesehatan, industri, dan Internet of Things. Bagaimana merancang keamanan ke dalam chip khusus sejak awal mengubah proses pengembangan dibandingkan menambahkan komponen keamanan terpisah kemudian?

Keamanan menjadi persyaratan desain, bukan tugas integrasi.

Ketika keamanan dipertimbangkan sejak tahap awal pengembangan ASIC, insinyur dapat mengoptimalkan arsitektur, memori, konsumsi daya, dan perlindungan fisik secara bersamaan daripada menyesuaikan desain yang ada di kemudian hari. Hal ini umumnya menghasilkan kinerja yang lebih baik, ketahanan yang lebih kuat, dan proses sertifikasi yang lebih efisien.

Integrasi IC’Alps memberi kami kemampuan untuk bekerja dengan pelanggan jauh lebih awal dalam siklus pengembangan dan menyematkan keamanan post‑quantum langsung ke dalam silikon khusus untuk aplikasi menuntut di bidang otomotif, kesehatan, sistem industri, dan IoT.

Pendekatan ini juga memberi produsen kontrol lebih besar atas peta jalan produk jangka panjang karena keamanan menjadi bagian dari fondasi chip, bukan komponen eksternal yang ditambahkan kemudian.

Melalui kerja SEALSQ dengan MIT Media Lab, Anda mengeksplorasi kepercayaan dalam interaksi manusia‑AI dan sistem generasi berikutnya. Saat AI menjadi terintegrasi dalam kendaraan, robot, peralatan industri, dan perangkat otonom, bagaimana identitas berbasis perangkat keras dan attestation harus digunakan untuk memverifikasi mesin dan agen AI mana yang dapat dipercaya?

Ketika AI masuk ke sistem fisik, kepercayaan menjadi sama pentingnya dengan kecerdasan. Organisasi akan membutuhkan keyakinan bahwa sistem AI menjalankan perangkat lunak yang berwenang pada perangkat keras yang otentik dan berkomunikasi dengan perangkat yang terverifikasi. Identitas berbasis perangkat keras dan attestation menyediakan fondasi itu dengan menunjukkan bahwa perangkat tersebut asli dan firmware-nya tidak dimodifikasi.

Kerja SEALSQ dengan MIT Media Lab mengeksplorasi pertanyaan-pertanyaan ini di persimpangan keamanan, privasi, ketahanan kuantum, dan inovasi berpusat pada manusia. Kolaborasi ini melampaui produk tunggal untuk masa depan kepercayaan digital dan interaksi manusia‑AI, menyadari bahwa AI yang dapat dipercaya juga memerlukan perilaku yang dapat dipahami, tata kelola, dan akuntabilitas yang jelas.

Secara praktis, setiap mesin dapat menerima identitas unik yang kunci privatnya tetap berada di dalam Root of Trust yang tahan perusakan. Mesin tersebut kemudian dapat menyajikan bukti tertanda mengenai status secure‑boot, firmware, konfigurasi perangkat lunak, dan, bila didukung, model AI atau runtime agen yang disetujui. Verifier dapat menggunakan bukti tersebut untuk memutuskan apakah memberikan akses, menerima perintah, atau menempatkan mesin dalam mode operasi yang aman.

Prinsip yang sama berlaku untuk agen AI. Sebuah agen harus memiliki kredensial yang dapat diverifikasi yang terkait dengan operator yang bertanggung jawab, peran yang ditetapkan, dan izin terbatas. Perintah harus ditandatangani, memiliki batas waktu, dan dapat diaudit, dengan pemeriksaan kebijakan atau otorisasi manusia untuk tindakan berdampak tinggi. Bukti konsep WISeRobot kami menggambarkan arah ini dengan menggabungkan identitas aman, komunikasi terlindungi, dan interaksi mesin‑ke‑mesin yang tepercaya.

Seperti apa kesiapan post‑quantum yang bermakna dalam tiga hingga lima tahun ke depan, dan tindakan apa yang harus diambil oleh produsen perangkat, operator infrastruktur, regulator, serta pembeli perusahaan mulai sekarang?

Kesiapan yang bermakna berarti beralih dari kesadaran ke implementasi.

Produsen harus mulai merancang produk baru dengan keamanan post‑quantum dan kelincahan kriptografi dalam pikiran, alih-alih mengasumsikan perangkat keras selalu dapat ditingkatkan nanti.

Operator infrastruktur harus mengidentifikasi aset berumur panjang, memahami di mana kriptografi tertanam, dan mengembangkan rencana migrasi realistis berdasarkan prioritas operasional.

Regulator dapat terus mendukung standar umum dan mendorong perencanaan jangka panjang, terutama untuk sektor di mana keselamatan publik dan layanan kritis bergantung pada perangkat terhubung.

Pembeli perusahaan harus mulai mengajukan pertanyaan praktis kepada pemasok tentang kesiapan post‑quantum, hardware Root of Trust, dan dukungan jangka panjang. Keputusan pengadaan yang dibuat hari ini akan memengaruhi keamanan selama bertahun‑tahun.

Transisi ke keamanan post‑quantum akan memakan waktu. Organisasi yang mulai mempersiapkan sekarang akan memiliki fleksibilitas lebih besar, risiko operasional lebih rendah, dan jalur yang lebih dapat dikelola seiring standar dan penerapan terus matang.

Terima kasih atas wawancara yang luar biasa, pembaca yang ingin mempelajari lebih lanjut dapat mengunjungi SEALSQ.