Carlos Moreira, CEO și Fondator al SEALSQ – Seria de Interviuri

Carlos Moreira, CEO și fondator al SEALSQ, este un veteran al securității cibernetice și al încrederii digitale, cu decenii de experiență în semiconductori securizați, identitate digitală, telecomunicații și tehnologii emergente. De asemenea, este fondatorul, președintele și CEO-ul WISeKey, înființat în 1999, și ocupă funcția de Secretar General al Fundației OISTE. În prima parte a carierei sale, Moreira a petrecut peste 15 ani lucrând cu Națiunile Unite și organizații internaționale conexe în domeniul telecomunicațiilor, securității electronice, comerțului electronic și rețelelor de informații securizate. Alte inițiative tehnologice includ WISeSat.Space și SEALCOIN, iar activitatea sa a inclus și roluri de consiliere și conducere la Forumul Economic Mondial și participarea în comunitatea globală a MIT Media Lab, unde SEALSQ explorează securitatea, confidențialitatea, reziliența cuantică și inovația centrată pe om.

SEALSQ este o companie listată la bursă, activă în domeniul semiconductoarelor și al securității cibernetice, concentrată pe protejarea dispozitivelor conectate și a infrastructurii digitale împotriva amenințărilor convenționale și a celor cuantice emergente. Cotată la Nasdaq sub simbolul LAES, compania dezvoltă microcontrolere securizate, elemente securizate, platforme de securitate bazate pe RISC-V, infrastructură cu chei publice (PKI), aprovizionare de dispozitive și tehnologii de identitate digitală. Portofoliul său post-cuantic în expansiune integrează criptografia standardizată de NIST direct în siliciu, incluzând tehnologii concepute pentru a furniza rădăcini hardware de încredere pentru dispozitive IoT, sisteme auto, infrastructură industrială, locuințe inteligente și calcul la margine. SEALSQ își extinde, de asemenea, capacitățile de semiconductori personalizați prin IC’Alps și dezvoltă o arhitectură de securitate integrată mai largă, cuprinzând cipuri securizate, identitate digitală, comunicații de încredere, criptografie post-cuantică și tehnologii cuantice emergente.

Ați fondat WISeKey în 1999 și ulterior ați creat SEALSQ ca o companie dedicată semiconductorilor și securității post-cuante. Ce v-a convins că încrederea digitală nu mai poate fi abordată doar prin software și infrastructură cu chei publice și că trebuie extinsă direct în siliciu?

Când am înființat WISeKey, majoritatea provocărilor legate de încrederea digitală se concentrau pe identități, certificate și securizarea comunicațiilor. Software-ul și infrastructura cu chei publice erau fundația potrivită, deoarece majoritatea sistemelor erau conectate prin servere și rețele enterprise.

În timp, calculul s-a mutat spre margine (edge). Astăzi, miliarde de dispozitive conectate iau decizii de securitate în mod independent. Mașinile, dispozitivele medicale, controlerele industriale și infrastructura inteligentă trebuie să știe dacă codul pe care îl rulează este autentic și dacă dispozitivul care comunică cu ele este de încredere.

Acel nivel de încredere trebuie să înceapă înainte ca software-ul să pornească. O rădăcină hardware de încredere (Root of Trust) oferă o fundație sigură pentru identitate, stocarea cheilor și boot securizat, pe care software-ul singur nu le poate asigura dacă platforma de bază a fost deja compromisă.

Calculul cuantic a accelerat această gândire. Industria se pregătește pentru noi standarde criptografice, în timp ce dispozitivele conectate se așteaptă să rămână în funcțiune timp de decenii. Acest lucru a transformat semiconductoarele securizate într-o extensie firească a activității noastre în domeniul încrederii digitale. Am văzut o oportunitate de a reuni identitatea, criptografia și hardware-ul, astfel încât încrederea să înceapă în interiorul cipului și să continue pe tot parcursul ciclului de viață al dispozitivului.

O mare parte a discuțiilor post-cuante se concentrează pe atacurile „Culege acum, decriptează mai târziu” asupra datelor stocate. De ce credeți că amenințarea mai urgentă ar putea implica sisteme fizice conectate, cum ar fi vehiculele, dispozitivele medicale, echipamentele industriale și infrastructura critică?

„Culege acum, decriptează mai târziu” reprezintă o preocupare reală, deoarece informațiile sensibile furate astăzi ar putea fi decriptate în viitor odată ce calculatoarele cuantice la scară largă devin disponibile.

În același timp, sistemele fizice conectate prezintă o provocare diferită. Aceste dispozitive controlează procese în lumea reală. Ele operează fabrici, susțin sectorul sănătății, gestionează transportul și contribuie la funcționarea infrastructurii energetice. Multe rămân în funcțiune pentru cincisprezece sau douăzeci de ani și nu pot fi înlocuite sau actualizate rapid.

Dacă aceste dispozitive nu pot autentifica actualizările de software, verifica comenzile sau stabili identități de încredere utilizând securitate rezistentă la cuantum, riscurile operaționale cresc în timp. Organizațiile pot constata că înlocuirea sau recertificarea sistemelor implementate durează mult mai mult decât actualizarea software-ului enterprise.

Pregătirea acestor sisteme pentru tranziția post-cuantică necesită planificare cu ani în avans, deoarece deciziile hardware luate astăzi vor rămâne relevante și în deceniul următor.

Organizațiilor li se recomandă să facă un inventar al criptografiei, dar multe s-ar putea să nu aibă un inventar complet al cipurilor și sistemelor încorporate care o utilizează. Cum ar trebui să identifice care dispozitive cu ciclu de viață lung generează cel mai mare risc cuantic?

Primul pas este să înțeleagă unde este încorporată criptografia, nu doar în software, ci și în hardware. Multe organizații au un inventar rezonabil al serverelor și aplicațiilor, dar mult mai puțină vizibilitate asupra elementelor securizate, microcontrolerelor și sistemelor încorporate care operează în întregul lor business.

Aș prioritiza dispozitivele pe baza a trei întrebări. Cât timp va rămâne dispozitivul în funcțiune? Cât de dificil va fi să fie actualizat sau înlocuit? Care ar fi impactul operațional dacă identitatea sau comunicațiile sale nu ar mai fi de încredere?

Acest lucru atrage în mod natural atenția asupra sectoarelor precum automotive, sănătate, automatizare industrială, apărare și infrastructură critică, unde echipamentele funcționează adesea mulți ani sub cerințe stricte de certificare.

Organizațiile ar trebui să colaboreze îndeaproape cu furnizorii de semiconductori și producătorii de echipamente pentru a înțelege care dispozitive susțin deja agilitatea criptografică și care vor necesita în final înlocuirea hardware-ului.

Ce poate realiza o rădăcină hardware de încredere (hardware root of trust) pe care o actualizare post-cuantică bazată pe software nu o poate, în special când un dispozitiv trebuie să se autentifice, să valideze firmware-ul sau să respingă comenzi malițioase?

O rădăcină hardware de încredere stabilește încrederea înainte ca sistemul de operare și software-ul aplicațiilor să înceapă să ruleze. Ea stochează în siguranță cheile criptografice, verifică integritatea firmware-ului în timpul boot-ului și furnizează o identitate de încredere care rămâne protejată chiar dacă straturile superioare de software sunt compromise.

Actualizările de software rămân esențiale și algoritmii post-cuanti vor fi cu siguranță furnizați prin software, acolo unde este potrivit. Totuși, software-ul depinde de o platformă de bază de încredere pentru a verifica că aceste actualizări sunt autentice și nu au fost modificate.

Pentru dispozitivele conectate care operează în medii critice, identitatea susținută de hardware permite, de asemenea, autentificarea securizată între mașini și ajută la asigurarea că comenzile provin din surse de încredere.

Această fundație devine din ce în ce mai importantă pe măsură ce sistemele conectate devin mai autonome și rămân implementate mulți ani.

QS7001 de la SEALSQ (QS7001) integrează algoritmi post-cuanti într-un microcontroler securizat RISC-V. Ce provocări legate de performanță, consum de energie, memorie și interoperabilitate apar când se transferă criptografia post-cuantică din software în hardware cu resurse limitate?

Algoritmii post-cuanti necesită în general mai multă memorie, resurse de calcul mai mari și tehnici de optimizare diferite față de criptografia tradițională cu chei publice. Aceste constrângeri sunt deosebit de importante în dispozitivele încorporate, unde consumul de energie, suprafața de siliciu și capacitatea de procesare sunt limitate.

QS7001 răspunde la acestea ca un microcontroler securizat RISC-V pe 32 de biți, cu o rădăcină hardware de încredere și accelerare criptografică. Integrează ML-KEM standardizat de NIST pentru stabilirea cheilor și ML-DSA pentru semnături digitale. Păstrarea operațiunilor sensibile și a cheilor private în interiorul limitei hardware protejate consolidează rezistența la extragerea cheilor, analiza prin canale laterale și atacurile prin injecție de defecte, în timp ce accelerarea dedicată reduce sarcina pe procesorul principal.

Gestionarea memoriei este, de asemenea, importantă deoarece ML-KEM și ML-DSA utilizează chei și structuri de date intermediare mai mari decât ECC. Optimizarea la nivel de hardware, firmware și memorie securizată ajută la controlul fluxului de date, utilizarea maximă a memoriei și consumul de energie, în special pentru dispozitive alimentate cu baterii sau conectate intermitent. Valorile exacte ale latenței, memoriei și energiei depind de setul de parametri de securitate și de profilul aplicației și ar trebui raportate din siliciu validat în condiții de testare definite.

Interoperabilitatea contează deoarece criptografia clasică și cea post-cuantică vor coexista mulți ani. QS7001 susține o cale de migrare compatibilă cu PKI-ul și protocoalele actuale, adăugând totodată stabilirea cheilor rezistentă la cuantum, semnături, boot securizat și verificarea firmware-ului. Agilitatea criptografică și actualizările de firmware autentificate permit implementărilor să evolueze fără a înlocui rădăcina hardware de încredere.

Standardele post-cuante și ghidurile de implementare vor continua să evolueze. Cum pot producătorii să încorporeze agilitatea criptografică în dispozitivele care se așteaptă să rămână operaționale 10–20 de ani fără a crea noi vulnerabilități sau a necesita înlocuirea hardware-ului?

Agilitatea criptografică ar trebui proiectată în arhitectură încă de la început. Producătorii au nevoie de hardware securizat capabil să susțină actualizări autentificate, multiple algoritmi și migrare controlată pe măsură ce standardele se maturizează.

Acest lucru nu înseamnă că fiecare schimbare viitoare poate fi rezolvată doar prin software. Hardware-ul are în continuare nevoie de capacitate de procesare adecvată, gestionare securizată a cheilor și o arhitectură concepută pentru evoluție pe termen lung.

Scopul este de a minimiza numărul de situații în care înlocuirea hardware-ului fizic devine necesară, menținând în același timp o securitate puternică pe tot parcursul ciclului de viață al produsului.

Organismele de standardizare vor continua să rafineze ghidurile în timp, astfel că flexibilitatea combinată cu încrederea bazată pe hardware oferă producătorilor cea mai bună oportunitate de a se adapta responsabil.

Milioane de dispozitive conectate potențial vulnerabile au fost deja implementate. Unde pot ajuta abordările de retrofitting, cum ar fi modulele de platformă de încredere, gateway-urile securizate, actualizările de firmware sau protecțiile la nivel de rețea, și când va fi inevitabilă înlocuirea hardware-ului de bază?

Nu există un răspuns unic, deoarece dispozitivele implementate variază foarte mult.

Actualizările de firmware pot rezolva multe vulnerabilități software atunci când dispozitivele au deja un mecanism de actualizare de încredere. Gateway-urile securizate și protecțiile la nivel de rețea pot, de asemenea, să reducă expunerea sistemelor vechi care nu pot susține cu ușurință criptografia modernă.

Modulele de platformă de încredere și elementele securizate externe pot extinde durata de viață utilă a unor echipamente acolo unde integrarea este practică.

Vor exista, de asemenea, situații în care hardware-ul original pur și simplu nu dispune de capacitatea de procesare, stocare securizată sau suport arhitectural necesar pentru securitatea post-cuantică. În acele cazuri, înlocuirea devine parte a strategiei de modernizare pe termen lung, în special pentru sistemele care se așteaptă să rămână operaționale încă un deceniu sau mai mult.

Achiziția și integrarea IC’Alps de către SEALSQ (achiziție) a adăugat capabilități de proiectare a circuitelor integrate specifice aplicațiilor personalizate în piețele automotive, sănătate, industriale și Internet of Things. Cum schimbă proiectarea securității în cipul personalizat de la început procesul de dezvoltare comparativ cu adăugarea ulterioară a unui component de securitate separat?

Securitatea devine o cerință de proiectare, nu o sarcină de integrare.

Când securitatea este luată în considerare din cele mai timpurii etape ale dezvoltării ASIC, inginerii pot optimiza arhitectura, memoria, consumul de energie și protecțiile fizice împreună, în loc să adapteze un design existent ulterior. Acest lucru duce, în general, la performanțe mai bune, reziliență mai puternică și un proces de certificare mai eficient.

Integrarea noastră a IC’Alps ne oferă posibilitatea de a colabora cu clienții mult mai devreme în ciclul de dezvoltare și de a încorpora securitatea post-cuantică direct în siliciul personalizat pentru aplicații exigente în domeniile automotive, sănătate, sisteme industriale și IoT.

Această abordare oferă, de asemenea, producătorilor un control sporit asupra planurilor pe termen lung ale produselor, deoarece securitatea devine parte a fundației cipului, nu un component extern adăugat ulterior.

Prin colaborarea SEALSQ cu MIT Media Lab, explorați încrederea în interacțiunea om-AI și în sistemele de generație următoare. Pe măsură ce AI devine încorporat în vehicule, roboți, echipamente industriale și dispozitive autonome, cum ar trebui utilizată identitatea și atestarea bazate pe hardware pentru a verifica care mașini și agenți AI pot fi de încredere?

Pe măsură ce AI se integrează în sistemele fizice, încrederea devine la fel de importantă ca inteligența. Organizațiile vor avea nevoie de încredere că un sistem AI rulează software autorizat pe hardware autentic și comunică cu dispozitive verificate. Identitatea și atestarea bazate pe hardware oferă această fundație, demonstrând că un dispozitiv este autentic și că firmware-ul său nu a fost modificat.

Lucrările SEALSQ cu MIT Media Lab explorează aceste întrebări la intersecția dintre securitate, confidențialitate, reziliență cuantică și inovație centrată pe om. Colaborarea privește dincolo de un singur produs, spre viitorul încrederii digitale și al interacțiunii om-AI, recunoscând că un AI de încredere necesită, de asemenea, comportament înțeles, guvernanță și responsabilitate clară.

În practică, fiecare mașină poate primi o identitate unică ale cărei chei private rămân în interiorul unei rădăcini de încredere rezistente la manipulare. Aceasta poate apoi să prezinte dovezi semnate privind starea boot-ului securizat, firmware-ul, configurația software și, unde este suportat, modelul AI aprobat sau runtime-ul agentului. Un verifier poate folosi aceste dovezi pentru a decide dacă să acorde acces, să accepte o comandă sau să pună mașina în modul de operare sigur.

Același principiu se aplică agenților AI. Un agent ar trebui să aibă o acreditare verificabilă legată de un operator responsabil, cu rol definit și permisiuni limitate. Comenzile ar trebui să fie semnate, limitate în timp și auditate, cu verificări de politică sau autorizare umană pentru acțiuni cu impact ridicat. Prototipul nostru WISERobot ilustrează această direcție prin combinarea identității securizate, comunicațiilor protejate și interacțiunii de încredere mașină-la-mașină.

Cum ar arăta o pregătire post-cuantică semnificativă în următorii trei până la cinci ani și ce acțiuni ar trebui să înceapă să ia acum producătorii de dispozitive, operatorii de infrastructură, regulatorii și cumpărătorii enterprise?

O pregătire semnificativă înseamnă trecerea de la conștientizare la implementare.

Producătorii ar trebui să înceapă să proiecteze noi produse având în vedere securitatea post-cuantică și agilitatea criptografică, în loc să presupună că hardware-ul poate fi întotdeauna actualizat ulterior.

Operatorii de infrastructură ar trebui să identifice activele cu durată lungă de viață, să înțeleagă unde este încorporată criptografia și să dezvolte planuri de migrare realiste, bazate pe prioritățile operaționale.

Regulatorii pot continua să susțină standarde comune și să încurajeze planificarea pe termen lung, în special pentru sectoarele în care siguranța publică și serviciile critice depind de dispozitivele conectate.

Cumpărătorii enterprise ar trebui să înceapă să pună furnizorilor întrebări practice privind pregătirea post-cuantică, rădăcinile hardware de încredere și suportul pe termen lung. Deciziile de achiziție luate astăzi vor influența securitatea pentru mulți ani.

Tranziția către securitatea post-cuantică va dura timp. Organizațiile care încep să se pregătească acum vor avea o flexibilitate mai mare, un risc operațional mai scăzut și o cale mai ușor de gestionat pe măsură ce standardele și implementările continuă să se maturizeze.

Vă mulțumim pentru interviul excelent, cititorii care doresc să afle mai multe ar trebui să viziteze SEALSQ.