Carlos Moreira, CEO en oprichter van SEALSQ – Interviewreeks

Carlos Moreira, CEO en oprichter van SEALSQ, is een doorgewinterde executive op het gebied van cyberbeveiliging en digitaal vertrouwen met tientallen jaren ervaring op het gebied van beveiligde halfgeleiders, digitale identiteit, telecommunicatie en opkomende technologieën. Hij is tevens oprichter, voorzitter en CEO van WISeKey, dat hij in 1999 oprichtte, en dient als secretaris‑generaal van de OISTE Foundation. Vroeger in zijn loopbaan werkte Moreira meer dan 15 jaar voor de Verenigde Naties en verwante internationale organisaties op het gebied van telecommunicatie, e‑security, e‑commerce en veilige informatienetwerken. Zijn bredere technologische ondernemingen omvatten WISeSat.Space en SEALCOIN, terwijl hij ook advies‑ en leiderschapsrollen vervulde bij het World Economic Forum en deelnam aan de wereldwijde gemeenschap van het MIT Media Lab, waar SEALSQ veiligheid, privacy, kwantumweerstand en mensgerichte innovatie onderzoekt.

SEALSQ is een beursgenoteerd halfgeleider‑ en cyberbeveiligingsbedrijf dat zich richt op het beveiligen van verbonden apparaten en digitale infrastructuur tegen zowel conventionele als opkomende kwantumdreigingen. Genoteerd aan de Nasdaq onder het tickersymbool LAES, ontwikkelt het bedrijf veilige microcontrollers, secure elements, op RISC‑V gebaseerde beveiligingsplatformen, Public Key Infrastructure (PKI), apparaat‑provisioning en digitale identiteitstechnologieën. Het groeiende post‑quantum‑portfolio integreert NIST‑gestandaardiseerde cryptografie direct in silicon, inclusief technologieën die hardware‑roots of trust bieden voor IoT‑apparaten, autosystemen, industriële infrastructuur, slimme woningen en edge‑computing. SEALSQ breidt ook zijn maatwerk‑halfgeleidercapaciteiten uit via IC’Alps en ontwikkelt een bredere geïntegreerde beveiligingsarchitectuur die veilige chips, digitale identiteit, vertrouwde communicatie, post‑quantum cryptografie en opkomende kwantumtechnologieën omvat.

U hebt WISeKey in 1999 opgericht en later SEALSQ gecreëerd als een toegewijd halfgeleider‑ en post‑quantum beveiligingsbedrijf. Wat overtuigde u ervan dat digitaal vertrouwen niet langer alleen via software en public‑key‑infrastructuur kon worden aangepakt, maar rechtstreeks in silicon moest worden geïntegreerd?

Toen ik WISeKey begon, waren de meeste uitdagingen rond digitaal vertrouwen gericht op identiteiten, certificaten en het beveiligen van communicatie. Software en public‑key‑infrastructuur waren de juiste basis omdat de meeste systemen via servers en bedrijfsnetwerken waren verbonden.

In de loop der tijd is de rekenkracht naar de edge verschoven. Vandaag nemen miljarden verbonden apparaten zelfstandig beveiligingsbeslissingen. Auto’s, medische apparaten, industriële controllers en slimme infrastructuur moeten weten of de code die ze uitvoeren authentiek is en of het apparaat waarmee ze communiceren te vertrouwen is.

Dat niveau van vertrouwen moet al beginnen voordat software zelfs maar start. Een hardware Root of Trust biedt een veilige basis voor identiteit, sleutelopslag en secure boot die software alleen niet kan bieden als het onderliggende platform al is gecompromitteerd.

Kwantumcomputing versnelde dit denken. De industrie bereidt zich voor op nieuwe cryptografische standaarden terwijl verbonden apparaten naar verwachting tientallen jaren in gebruik blijven. Dat maakte veilige halfgeleiders een natuurlijke uitbreiding van ons werk op het gebied van digitaal vertrouwen. We zagen een kans om identiteit, cryptografie en hardware te combineren zodat vertrouwen begint binnen de chip en doorgaat gedurende de levenscyclus van het apparaat.

Veel van de post‑quantum discussie richt zich op “Harvest Now, Decrypt Later” aanvallen op opgeslagen data. Waarom gelooft u dat de urgentere dreiging zich kan voordoen in verbonden fysieke systemen zoals voertuigen, medische apparaten, industriële apparatuur en kritieke infrastructuur?

Harvest Now, Decrypt Later is een reëel risico omdat gevoelige informatie die vandaag wordt gestolen in de toekomst kan worden ontsleuteld zodra grootschalige kwantumcomputers beschikbaar komen.

Tegelijkertijd vormen verbonden fysieke systemen een andere uitdaging. Deze apparaten regelen processen in de echte wereld. Ze bedienen fabrieken, ondersteunen de gezondheidszorg, beheren transport en helpen de energie‑infrastructuur te laten draaien. Veel blijven vijftien of twintig jaar in gebruik en kunnen niet snel worden vervangen of geüpgraded.

Als die apparaten geen software‑updates kunnen authenticeren, commando’s kunnen verifiëren of vertrouwde identiteiten kunnen vaststellen met kwantum‑resistente beveiliging, groeien de operationele risico’s in de loop der tijd. Organisaties kunnen ontdekken dat het vervangen of hercertificeren van geïmplementeerde systemen veel langer duurt dan het updaten van bedrijfssoftware.

Het voorbereiden van deze systemen op de post‑quantum transitie vereist jarenlange planning, omdat de hardware‑beslissingen die vandaag worden genomen nog steeds relevant zullen zijn tot ver in het volgende decennium.

Organisaties worden aangemoedigd hun cryptografie in kaart te brengen, maar velen hebben mogelijk geen volledig overzicht van de chips en embedded systemen die het gebruiken. Hoe kunnen ze bepalen welke langlevende apparaten het grootste kwantumrisico vormen?

De eerste stap is begrijpen waar cryptografie is ingebed, niet alleen in software maar ook in hardware. Veel organisaties hebben een redelijk overzicht van servers en applicaties, maar veel minder zicht op de secure elements, microcontrollers en embedded systemen die door hun hele bedrijf worden gebruikt.

Ik zou apparaten prioriteren op basis van drie vragen. Hoe lang blijft het apparaat in gebruik? Hoe moeilijk is het om te updaten of te vervangen? Wat zou de operationele impact zijn als de identiteit of communicatie van het apparaat niet langer te vertrouwen is?

Dat vestigt van nature de aandacht op sectoren zoals automotive, gezondheidszorg, industriële automatisering, defensie en kritieke infrastructuur, waar apparatuur vaak vele jaren onder strikte certificatie‑eisen opereert.

Organisaties moeten ook nauw samenwerken met halfgeleiderleveranciers en apparatuur‑fabrikanten om te begrijpen welke apparaten al cryptografische flexibiliteit ondersteunen en welke uiteindelijk hardware‑vervanging vereisen.

Wat kan een hardware root of trust bereiken dat een software‑gebaseerde post‑quantum upgrade niet kan, vooral wanneer een apparaat zichzelf moet authenticeren, firmware moet valideren of kwaadaardige commando’s moet afwijzen?

Een hardware Root of Trust vestigt vertrouwen voordat het besturingssysteem en de applicatiesoftware beginnen te draaien. Het slaat cryptografische sleutels veilig op, verifieert de integriteit van firmware tijdens het opstarten en biedt een vertrouwde identiteit die beschermd blijft zelfs als hogere softwarelagen zijn gecompromitteerd.

Software‑updates blijven essentieel en post‑quantum algoritmen zullen zeker via software worden geleverd waar passend. Echter, software is afhankelijk van een onderliggend vertrouwd platform om te verifiëren dat die updates authentiek zijn en niet zijn gemanipuleerd.

Voor verbonden apparaten die in kritieke omgevingen opereren, maakt hardware‑ondersteunde identiteit ook veilige authenticatie tussen machines mogelijk en helpt te waarborgen dat commando’s afkomstig zijn van vertrouwde bronnen.

Die basis wordt steeds belangrijker naarmate verbonden systemen autonomer worden en jarenlang in gebruik blijven.

SEALSQ’s QS7001 integreert post‑quantum algoritmen in een RISC‑V secure microcontroller. Welke uitdagingen op het gebied van prestaties, energieverbruik, geheugen en interoperabiliteit ontstaan wanneer post‑quantum cryptografie van software naar beperkte hardware wordt verplaatst?

Post‑quantum algoritmen vereisen over het algemeen meer geheugen, grotere rekenkracht en andere optimalisatietechnieken dan traditionele public‑key cryptografie. Die beperkingen zijn vooral belangrijk in embedded apparaten waar energieverbruik, silicon‑oppervlak en verwerkingscapaciteit beperkt zijn.

De QS7001 adresseert dit als een 32‑bit secure RISC‑V microcontroller met een hardware Root of Trust en cryptografische versnelling. Het integreert de NIST‑gestandaardiseerde ML‑KEM voor sleuteluitwisseling en ML‑DSA voor digitale handtekeningen. Het houden van gevoelige bewerkingen en privésleutels binnen de beschermde hardware‑grens versterkt de weerstand tegen sleutel­extractie, side‑channel‑analyse en fault‑injection aanvallen, terwijl dedicated acceleratie de belasting op de hoofdprocessor vermindert.

Geheugenbeheer is ook belangrijk omdat ML‑KEM en ML‑DSA grotere sleutels en tussenliggende datastructuren gebruiken dan ECC. Optimalisatie over hardware, firmware en secure memory helpt de datastroom, piek‑geheugengebruik en energieverbruik te beheersen, vooral voor batterij‑aangedreven of intermitterend verbonden apparaten. Exacte latency‑, geheugen‑ en energie‑cijfers hangen af van de gekozen beveiligingsparameter en toepassingsprofiel en moeten worden gerapporteerd vanuit gevalideerde silicon onder gedefinieerde testcondities.

Interoperabiliteit is van belang omdat klassieke en post‑quantum cryptografie jarenlang naast elkaar zullen bestaan. De QS7001 ondersteunt een migratiepad dat compatibel blijft met het huidige PKI‑ecosysteem en protocollen, terwijl het kwantum‑resistente sleuteluitwisseling, handtekeningen, secure boot en firmware‑verificatie toevoegt. Crypto‑agility en geauthenticeerde firmware‑updates stellen implementaties in staat zich te ontwikkelen zonder de hardware Root of Trust te vervangen.

Post‑quantum standaarden en implementatierichtlijnen zullen blijven evolueren. Hoe kunnen fabrikanten cryptografische flexibiliteit inbouwen in apparaten die 10 tot 20 jaar operationeel moeten blijven zonder nieuwe kwetsbaarheden te introduceren of hardware‑vervanging te vereisen?

Cryptografische flexibiliteit moet vanaf het begin in de architectuur worden ontworpen. Fabrikanten hebben veilige hardware nodig die geauthenticeerde updates, meerdere algoritmen en gecontroleerde migratie kan ondersteunen naarmate standaarden volwassen worden.

Dat betekent niet dat elke toekomstige wijziging uitsluitend via software kan worden opgelost. Hardware moet nog steeds voldoende verwerkingscapaciteit, veilige sleutelbeheer en een architectuur hebben die is ontworpen voor lange‑termijn evolutie.

Het doel is het aantal situaties te minimaliseren waarin het vervangen van fysieke hardware noodzakelijk wordt, terwijl sterke beveiliging gedurende de volledige productlevenscyclus behouden blijft.

Standaardiserende instanties zullen de richtlijnen blijven verfijnen, dus flexibiliteit gecombineerd met hardware‑gebaseerd vertrouwen biedt fabrikanten de beste mogelijkheid om verantwoord aan te passen.

Miljoenen potentieel kwetsbare verbonden apparaten zijn al ingezet. Waar kunnen retrofit‑aanpakken zoals trusted platform modules, secure gateways, firmware‑updates of netwerk‑niveau bescherming helpen, en waar zal het vervangen van de onderliggende hardware onvermijdelijk zijn?

Er is geen eenduidig antwoord omdat geïmplementeerde apparaten sterk variëren.

Firmware‑updates kunnen veel software‑kwetsbaarheden verhelpen wanneer apparaten al een vertrouwd update‑mechanisme hebben. Secure gateways en netwerk‑niveau bescherming kunnen ook de blootstelling aan legacy‑systemen verminderen die niet gemakkelijk moderne cryptografie kunnen ondersteunen.

Trusted platform modules en externe secure elements kunnen de bruikbare levensduur van sommige apparatuur verlengen waar integratie praktisch is.

Er zullen ook situaties zijn waarin de oorspronkelijke hardware simpelweg niet over de verwerkingscapaciteit, veilige opslag of architecturale ondersteuning beschikt die nodig is voor post‑quantum beveiliging. In die gevallen wordt vervanging onderdeel van de langetermijn‑moderniseringsstrategie, vooral voor systemen die nog een decennium of langer operationeel moeten blijven.

SEALSQ’s acquisitie en integratie van IC’Alps heeft maatwerk‑application‑specific integrated circuit‑ontwerpmogelijkheden toegevoegd voor automotive, gezondheidszorg, industrie en Internet of Things markten. Hoe verandert het ontwerpen van beveiliging in een maatwerk‑chip vanaf het begin het ontwikkelingsproces vergeleken met het later toevoegen van een aparte beveiligingscomponent?

Beveiliging wordt een ontwerpeis in plaats van een integratietaak.

Wanneer beveiliging vanaf de vroegste fasen van ASIC‑ontwikkeling wordt meegenomen, kunnen engineers architectuur, geheugen, energieverbruik en fysieke bescherming gezamenlijk optimaliseren in plaats van later een bestaand ontwerp aan te passen. Dat leidt doorgaans tot betere prestaties, sterkere veerkracht en een efficiënter certificeringsproces.

Onze integratie van IC’Alps geeft ons de mogelijkheid om veel eerder in de ontwikkelingscyclus met klanten samen te werken en post‑quantum beveiliging direct in maatwerk‑silicon te embedden voor veeleisende toepassingen in automotive, gezondheidszorg, industriële systemen en IoT.

Deze aanpak geeft fabrikanten bovendien meer controle over de lange‑termijn product‑roadmaps, omdat beveiliging deel wordt van de fundering van de chip in plaats van een later toegevoegd extern onderdeel.

Via SEALSQ’s samenwerking met het MIT Media Lab onderzoekt u vertrouwen in mens‑AI interactie en next‑generation systemen. Naarmate AI wordt ingebed in voertuigen, robots, industriële apparatuur en autonome apparaten, hoe moet hardware‑gebaseerde identiteit en attestatie worden gebruikt om te verifiëren welke machines en AI‑agenten te vertrouwen zijn?

Naarmate AI in fysieke systemen terechtkomt, wordt vertrouwen net zo belangrijk als intelligentie. Organisaties zullen vertrouwen moeten hebben dat een AI‑systeem draait op geautoriseerde software op authentieke hardware en communiceert met geverifieerde apparaten. Hardware‑gebaseerde identiteit en attestatie bieden die basis door aan te tonen dat een apparaat echt is en dat de firmware niet is gemanipuleerd.

Het werk van SEALSQ met het MIT Media Lab onderzoekt deze vragen op het snijvlak van beveiliging, privacy, kwantum‑weerstand en mensgerichte innovatie. De samenwerking kijkt verder dan één enkel product naar de toekomst van digitaal vertrouwen en mens‑AI interactie, met de erkenning dat betrouwbare AI ook begrijpelijk gedrag, governance en duidelijke verantwoordelijkheid vereist.

In de praktijk kan elke machine een unieke identiteit krijgen waarvan de privésleutels binnen een tamper‑resistente Root of Trust blijven. De machine kan vervolgens ondertekend bewijs leveren over zijn secure‑boot status, firmware, software‑configuratie en, waar ondersteund, zijn goedgekeurde AI‑model of agent‑runtime. Een verifier kan dat bewijs gebruiken om te beslissen of toegang wordt verleend, een commando wordt geaccepteerd of de machine in een veilige operationele modus wordt geplaatst.

Hetzelfde principe geldt voor AI‑agenten. Een agent moet een verifieerbare credential hebben die gekoppeld is aan een verantwoordelijke operator, gedefinieerde rol en beperkte permissies. Commando’s moeten ondertekend, tijdgebonden en controleerbaar zijn, met beleidscontroles of menselijke autorisatie voor acties met grote impact. Onze WISeRobot proof of concept illustreert deze richting door veilige identiteit, beschermde communicatie en vertrouwde machine‑to‑machine interactie te combineren.

Hoe zou betekenisvolle post‑quantum voorbereiding eruit zien in de komende drie tot vijf jaar, en welke acties zouden apparaat‑fabrikanten, infrastructuur‑operators, regelgevers en enterprise‑kopers nu moeten ondernemen?

Betekenisvolle voorbereiding betekent de overstap van bewustwording naar implementatie.

Fabrikanten moeten beginnen met het ontwerpen van nieuwe producten met post‑quantum beveiliging en cryptografische flexibiliteit in gedachten, in plaats van aan te nemen dat hardware later altijd kan worden geüpgraded.

Infrastructuur‑operators moeten langlevende assets identificeren, begrijpen waar cryptografie is ingebed en realistische migratieplannen ontwikkelen op basis van operationele prioriteiten.

Regelgevers kunnen blijven gemeenschappelijke standaarden ondersteunen en langetermijnplanning stimuleren, vooral voor sectoren waar openbare veiligheid en kritieke diensten afhankelijk zijn van verbonden apparaten.

Enterprise‑kopers moeten leveranciers praktische vragen stellen over post‑quantum gereedheid, hardware Roots of Trust en lange‑termijn ondersteuning. Inkoopbeslissingen die vandaag worden genomen, zullen de beveiliging voor vele jaren bepalen.

De transitie naar post‑quantum beveiliging zal tijd kosten. Organisaties die nu beginnen met voorbereiden, zullen meer flexibiliteit, lager operationeel risico en een beter beheersbaar pad hebben naarmate standaarden en implementaties blijven rijpen.

Dank u voor het geweldige interview, lezers die meer willen weten, kunnen SEALSQ bezoeken.