Carlos Moreira, administrerende direktør og grunnlegger av SEALSQ – Intervjuserie

Carlos Moreira, administrerende direktør og grunnlegger av SEALSQ, er en veteran innen cybersikkerhet og digital tillit med tiår med erfaring som spenner over sikre halvledere, digital identitet, telekommunikasjon og nye teknologier. Han er også grunnlegger, styreleder og administrerende direktør for WISeKey, som han etablerte i 1999, og fungerer som generalsekretær for OISTE Foundation. Tidligere i karrieren tilbrakte Moreira mer enn 15 år med arbeid for FN og tilknyttede internasjonale organisasjoner innen telekommunikasjon, e‑sikkerhet, e‑handel og sikre informasjonsnettverk. Hans bredere teknologiprosjekter inkluderer WISeSat.Space og SEALCOIN, mens hans arbeid også har omfattet rådgivende og ledende roller i World Economic Forum og deltakelse i MIT Media Labs globale fellesskap, hvor SEALSQ utforsker sikkerhet, personvern, kvante‑resistens og menneskesentrert innovasjon.

SEALSQ er et børsnotert halvleder‑ og cybersikkerhetsselskap som fokuserer på å sikre tilkoblede enheter og digital infrastruktur mot både konvensjonelle og fremtidige kvante‑trusler. Notert på Nasdaq under ticker‑symbolet LAES, utvikler selskapet sikre mikrokontrollere, sikre elementer, RISC‑V‑baserte sikkerhetsplattformer, Public Key Infrastructure (PKI), enhets‑provisjonering og teknologier for digital identitet. Den voksende post‑kvante‑porteføljen integrerer NIST‑standardisert kryptografi direkte i silisium, inkludert teknologier designet for å gi maskinvare‑rot av tillit for IoT‑enheter, kjøretøysystemer, industriell infrastruktur, smarte hjem og edge‑computing. SEALSQ utvider også sine tilpassede halvlederkapasiteter gjennom IC’Alps og utvikler en bredere integrert sikkerhetsarkitektur som omfatter sikre chips, digital identitet, pålitelige kommunikasjoner, post‑kvante‑kryptografi og nye kvanteteknologier.

Du grunnla WISeKey i 1999 og opprettet senere SEALSQ som et dedikert halvleder‑ og post‑kvante‑sikkerhetsselskap. Hva overbeviste deg om at digital tillit ikke lenger kunne håndteres kun gjennom programvare og offentlig nøkkelinfrastruktur, men måtte gå direkte inn i silisium?

Da jeg startet WISeKey, var de fleste utfordringene innen digital tillit sentrert rundt identiteter, sertifikater og sikring av kommunikasjon. Programvare og offentlig nøkkelinfrastruktur var det riktige grunnlaget fordi de fleste systemene var koblet via servere og bedriftsnettverk.

Etter hvert flyttet beregningene seg til kanten. I dag tar milliarder av tilkoblede enheter sikkerhetsbeslutninger uavhengig. Biler, medisinske enheter, industrielle kontrollere og smart infrastruktur må alle kunne fastslå om koden de kjører er autentisk og om enheten som kommuniserer med dem kan stoles på.

Dette tillitsnivået må etableres før programvaren i det hele tatt starter. En maskinvare‑Root of Trust gir et sikkert fundament for identitet, nøkkel‑lagring og sikker oppstart, noe programvare alene ikke kan tilby dersom den underliggende plattformen allerede er kompromittert.

Kvantedatamaskiner akselererte denne tankegangen. Bransjen forbereder seg på nye kryptografiske standarder mens tilkoblede enheter forventes å være i drift i flere tiår. Det gjorde sikre halvledere til en naturlig forlengelse av vårt arbeid med digital tillit. Vi så en mulighet til å samle identitet, kryptografi og maskinvare slik at tilliten starter inne i chipen og fortsetter gjennom hele enhetens livssyklus.

Mye av post‑kvante‑diskusjonen fokuserer på «Harvest Now, Decrypt Later»-angrep mot lagret data. Hvorfor mener du at den mer presserende trusselen kan involvere tilkoblede fysiske systemer som kjøretøy, medisinske enheter, industrielt utstyr og kritisk infrastruktur?

Harvest Now, Decrypt Later er en reell bekymring fordi sensitiv informasjon som blir stjålet i dag, kan bli dekryptert i fremtiden når storskala kvantedatamaskiner blir tilgjengelige.

Samtidig presenterer tilkoblede fysiske systemer en annen utfordring. Disse enhetene styrer prosesser i den virkelige verden. De driver fabrikker, støtter helsevesenet, håndterer transport og bidrar til å drifte energiinfrastruktur. Mange er i drift i femten eller tjue år og kan ikke erstattes eller oppgraderes raskt.

Hvis disse enhetene ikke kan autentisere programvareoppdateringer, verifisere kommandoer eller etablere pålitelige identiteter ved hjelp av kvante‑resistent sikkerhet, øker de operasjonelle risikoene over tid. Organisasjoner kan oppdage at utskifting eller resertifisering av implementerte systemer tar langt lengre tid enn oppdatering av bedriftsprogramvare.

Å forberede disse systemene på overgangen til post‑kvante krever planlegging flere år i forveien fordi maskinvarebeslutningene som tas i dag, fortsatt vil være relevante langt inn i neste tiår.

Organisasjoner blir oppfordret til å kartlegge sin kryptografi, men mange har kanskje ikke en komplett oversikt over brikkene og innebygde systemene som bruker den. Hvordan bør de identifisere hvilke lang‑levetids‑enheter som utgjør den største kvante‑risikoen?

Det første steget er å forstå hvor kryptografi er integrert, ikke bare i programvare, men også i maskinvare. Mange organisasjoner har en rimelig oversikt over servere og applikasjoner, men langt mindre innsikt i sikre elementer, mikrokontrollere og innebygde systemer som opererer i hele virksomheten.

Jeg ville prioritere enheter basert på tre spørsmål. Hvor lenge vil enheten være i drift? Hvor vanskelig vil det være å oppdatere eller erstatte den? Hva vil være den operasjonelle påvirkningen hvis dens identitet eller kommunikasjon ikke lenger kan stoles på?

Det fører naturlig til oppmerksomhet mot sektorer som bilindustri, helsevesen, industriell automatisering, forsvar og kritisk infrastruktur, hvor utstyr ofte er i drift i mange år under strenge sertifiseringskrav.

Organisasjoner bør også samarbeide tett med halvlederleverandører og utstyrsprodusenter for å forstå hvilke enheter som allerede støtter kryptografisk smidighet og hvilke som til slutt vil kreve maskinvareutskifting.

Hva kan en maskinvare‑Root of Trust oppnå som en programvarebasert post‑kvante‑oppgradering ikke kan, spesielt når en enhet må autentisere seg selv, validere fastvare eller avvise ondsinnede kommandoer?

En maskinvare‑Root of Trust etablerer tillit før operativsystemet og applikasjonsprogramvaren begynner å kjøre. Den lagrer kryptografiske nøkler på en sikker måte, verifiserer integriteten til fastvaren under oppstart og gir en pålitelig identitet som forblir beskyttet selv om høyere programvarelag blir kompromittert.

Programvareoppdateringer forblir essensielle, og post‑kvante‑algoritmer vil helt sikkert bli levert via programvare der det er hensiktsmessig. Imidlertid er programvare avhengig av en underliggende pålitelig plattform for å verifisere at oppdateringene er autentiske og ikke har blitt endret.

For tilkoblede enheter som opererer i kritiske miljøer, gjør maskinvarebasert identitet også sikker autentisering mellom maskiner mulig og bidrar til å sikre at kommandoer kommer fra pålitelige kilder.

Dette fundamentet blir stadig viktigere etter hvert som tilkoblede systemer blir mer autonome og forblir i drift i mange år.

SEALSQ’s QS7001 integrerer post‑kvante‑algoritmer i en RISC‑V‑sikker mikrokontroller. Hvilke utfordringer knyttet til ytelse, strømforbruk, minne og interoperabilitet oppstår når post‑kvante‑kryptografi flyttes fra programvare til begrenset maskinvare?

Post‑kvante‑algoritmer krever generelt mer minne, større beregningsressurser og andre optimaliseringsteknikker enn tradisjonell offentlig nøkkel‑kryptografi. Disse begrensningene er spesielt viktige i innebygde enheter hvor strømforbruk, silisium‑areal og prosesseringskapasitet er begrenset.

QS7001 takler dette som en 32‑bits sikker RISC‑V‑mikrokontroller med en maskinvare‑Root of Trust og kryptografisk akselerasjon. Den integrerer den NIST‑standardiserte ML‑KEM for nøkkel­etablering og ML‑DSA for digitale signaturer. Å holde sensitive operasjoner og private nøkler innenfor den beskyttede maskinvaregrensen styrker motstandskraften mot nøkkelutvinning, sidekanalanalyse og feil‑injeksjonsangrep, mens dedikert akselerasjon reduserer belastningen på hovedprosessoren.

Minnehåndtering er også viktig fordi ML‑KEM og ML‑DSA bruker større nøkler og mellomliggende datastrukturer enn ECC. Optimalisering på tvers av maskinvare, fastvare og sikker minne hjelper med å kontrollere databevegelse, maksimal minnebruk og energiforbruk, spesielt for batteridrevne eller periodisk tilkoblede enheter. Nøyaktige tall for latens, minne og energi avhenger av det valgte sikkerhetsparameteret og applikasjonsprofilen, og bør rapporteres fra validerte silisium under definerte testforhold.

Interoperabilitet er viktig fordi klassisk og post‑kvante‑kryptografi vil sameksistere i flere år. QS7001 støtter en migrasjonsvei som forblir kompatibel med dagens PKI og protokoller, samtidig som den legger til kvante‑resistent nøkkel­etablering, signaturer, sikker oppstart og fastvareverifisering. Kryptografisk smidighet og autentiserte fastvareoppdateringer gjør at implementasjoner kan utvikles uten å erstatte maskinvare‑Root of Trust.

Post‑kvante‑standarder og implementeringsveiledning vil fortsette å utvikle seg. Hvordan kan produsenter bygge kryptografisk smidighet inn i enheter som forventes å være i drift i 10 til 20 år uten å skape nye sårbarheter eller kreve maskinvareutskifting?

Kryptografisk smidighet bør designes inn i arkitekturen fra starten av. Produsenter trenger sikker maskinvare som kan støtte autentiserte oppdateringer, flere algoritmer og kontrollert migrasjon etter hvert som standardene modnes.

Det betyr ikke at hver fremtidig endring kan løses kun gjennom programvare. Maskinvare trenger fortsatt tilstrekkelig prosesseringskapasitet, sikker nøkkel­håndtering og en arkitektur designet for langsiktig utvikling.

Målet er å minimere antall situasjoner hvor erstatning av fysisk maskinvare blir nødvendig, samtidig som sterk sikkerhet opprettholdes gjennom hele produktets livssyklus.

Standardorganer vil fortsette å finjustere veiledning over tid, så fleksibilitet kombinert med maskinvarebasert tillit gir produsenter den beste muligheten til å tilpasse seg på en ansvarlig måte.

Millionvis av potensielt sårbare tilkoblede enheter er allerede distribuert. Hvor kan ettermonteringsløsninger som trusted platform modules, sikre gateway‑er, fastvareoppdateringer eller nettverks‑nivå beskyttelser hjelpe, og når vil erstatning av den underliggende maskinvaren være uunngåelig?

Det finnes ikke ett enkelt svar fordi distribuerte enheter varierer sterkt.

Fastvareoppdateringer kan løse mange programvare­sårbarheter når enhetene allerede har en pålitelig oppdateringsmekanisme. Sikre gateway‑er og nettverks‑nivå beskyttelser kan også redusere eksponering for eldre systemer som ikke enkelt kan støtte moderne kryptografi.

Trusted platform modules og eksterne sikre elementer kan forlenge den nyttige levetiden til noe utstyr der integrasjon er praktisk.

Det vil også oppstå situasjoner hvor den opprinnelige maskinvaren rett og slett mangler den nødvendige prosesseringskapasiteten, sikre lagring eller arkitektonisk støtte for post‑kvante‑sikkerhet. I slike tilfeller blir utskifting en del av den langsiktige moderniseringsstrategien, spesielt for systemer som forventes å være i drift i et tiår eller mer.

SEALSQ’s oppkjøp og integrering av IC’Alps la til tilpasset applikasjons‑spesifikk integrert krets‑designkapasitet innen bilindustri, helsevesen, industri og Internet of Things‑markedene. Hvordan endrer det utviklingsprosessen å designe sikkerhet inn i en tilpasset chip fra starten, sammenlignet med å legge til en separat sikkerhetskomponent senere?

Sikkerhet blir et designkrav i stedet for en integrasjonsoppgave.

Når sikkerhet vurderes fra de tidligste fasene av ASIC‑utviklingen, kan ingeniører optimalisere arkitektur, minne, strømforbruk og fysiske beskyttelser sammen i stedet for å tilpasse et eksisterende design senere. Dette fører vanligvis til bedre ytelse, sterkere motstandskraft og en mer effektiv sertifiseringsprosess.

Vår integrering av IC’Alps gir oss muligheten til å samarbeide med kunder mye tidligere i utviklingssyklusen og innlemme post‑kvante‑sikkerhet direkte i tilpasset silisium for krevende applikasjoner innen bilindustri, helsevesen, industrielle systemer og IoT.

Den tilnærmingen gir også produsenter større kontroll over langsiktige produktplaner fordi sikkerhet blir en del av chipens fundament i stedet for en ekstern komponent som legges til senere.

Gjennom SEALSQ’s arbeid med MIT Media Lab utforsker du tillit i menneske‑AI‑interaksjon og neste generasjons systemer. Etter hvert som AI blir innlemmet i kjøretøy, roboter, industrielt utstyr og autonome enheter, hvordan bør maskinvare‑basert identitet og attestasjon brukes for å verifisere hvilke maskiner og AI‑agenter som kan stoles på?

Etter hvert som AI flytter inn i fysiske systemer, blir tillit like viktig som intelligens. Organisasjoner vil trenge sikkerhet for at et AI‑system kjører autorisert programvare på ekte maskinvare og kommuniserer med verifiserte enheter. Maskinvare‑basert identitet og attestasjon gir dette fundamentet ved å vise at en enhet er ekte og at fastvaren ikke er endret.

SEALSQ’s arbeid med MIT Media Lab utforsker disse spørsmålene i skjæringspunktet mellom sikkerhet, personvern, kvante‑motstandskraft og menneskesentrert innovasjon. Samarbeidet ser utover ett enkelt produkt mot fremtiden for digital tillit og menneske‑AI‑interaksjon, og anerkjenner at pålitelig AI også krever forståelig oppførsel, styring og tydelig ansvarlighet.

I praksis kan hver maskin få en unik identitet der de private nøklene forblir inne i en manipulasjons‑resistent Root of Trust. Den kan deretter presentere signert bevis om sin sikre oppstartsstatus, fastvare, programvarekonfigurasjon og, der det støttes, sin godkjente AI‑modell eller agent‑kjøretid. En verifikator kan bruke dette beviset til å avgjøre om den skal gi tilgang, akseptere en kommando eller sette maskinen i en sikker driftsmodus.

Det samme prinsippet gjelder for AI‑agenter. En agent bør ha en verifiserbar legitimasjon knyttet til en ansvarlig operatør, definert rolle og begrensede tillatelser. Kommandoer bør være signert, tidsavgrenset og reviderbar, med policy‑kontroller eller menneskelig autorisasjon for handlinger med høy påvirkning. Vår WISeRobot‑bevis‑på‑konsept illustrerer denne retningen ved å kombinere sikker identitet, beskyttet kommunikasjon og pålitelig maskin‑til‑maskin‑interaksjon.

Hvordan vil meningsfull post‑kvante‑beredskap se ut de neste tre til fem årene, og hvilke tiltak bør enhetsprodusenter, infrastrukturoperatører, regulatorer og bedriftskjøpere begynne å iverksette nå?

Meningsfull beredskap betyr å gå fra bevissthet til implementering.

Produsenter bør begynne å designe nye produkter med post‑kvante‑sikkerhet og kryptografisk smidighet i tankene, i stedet for å anta at maskinvaren alltid kan oppgraderes senere.

Infrastrukturoperatører bør identifisere langsiktige eiendeler, forstå hvor kryptografi er integrert og utvikle realistiske migrasjonsplaner basert på operative prioriteringer.

Regulatorer kan fortsette å støtte felles standarder og oppmuntre til langsiktig planlegging, spesielt for sektorer hvor offentlig sikkerhet og kritiske tjenester er avhengige av tilkoblede enheter.

Bedriftskjøpere bør begynne å stille leverandører praktiske spørsmål om post‑kvante‑beredskap, maskinvare‑Roots of Trust og langsiktig støtte. Innkjøpsbeslutninger som tas i dag vil påvirke sikkerheten i mange år.

Overgangen til post‑kvante‑sikkerhet vil ta tid. Organisasjoner som begynner å forberede seg nå, vil ha større fleksibilitet, lavere operasjonell risiko og en mer håndterbar vei etter hvert som standarder og implementeringer modnes.

Takk for det flotte intervjuet, lesere som ønsker å lære mer bør besøke SEALSQ.