Carlos Moreira, VD och grundare av SEALSQ – Intervjuserie

Carlos Moreira, VD och grundare av SEALSQ, är en veteran inom cybersäkerhet och digitalt förtroende med decennier av erfarenhet som spänner över säkra halvledare, digital identitet, telekommunikation och framväxande teknologier. Han är också grundare, ordförande och VD för WISeKey, som han etablerade 1999, samt generalsekreterare för OISTE Foundation. Tidigare i sin karriär tillbringade Moreira mer än 15 år med att arbeta för FN och relaterade internationella organisationer med fokus på telekommunikation, e‑säkerhet, e‑handel och säkra informationsnätverk. Hans bredare teknikprojekt inkluderar WISeSat.Space och SEALCOIN, och hans arbete har också omfattat rådgivande och ledande roller i World Economic Forum samt deltagande i MIT Media Labs globala community, där SEALSQ utforskar säkerhet, integritet, kvantresiliens och människocentrerad innovation.

SEALSQ är ett börsnoterat halvledar‑ och cybersäkerhetsföretag som fokuserar på att skydda anslutna enheter och digital infrastruktur mot både konventionella och framväxande kvanthot. Företaget är noterat på Nasdaq under ticker‑symbolen LAES och utvecklar säkra mikrokontroller, säkra element, RISC‑V‑baserade säkerhetsplattformar, Public Key Infrastructure (PKI), enhetsprovisionering och digitala identitetsteknologier. Dess växande post‑kvant‑portfölj integrerar NIST‑standardiserad kryptografi direkt i silikonen, inklusive teknologier avsedda att tillhandahålla hårdvaru‑roots of trust för IoT‑enheter, fordonsystem, industriell infrastruktur, smarta hem och edge‑computing. SEALSQ expanderar också sina skräddarsydda halvledarkapaciteter via IC’Alps och utvecklar en bredare integrerad säkerhetsarkitektur som omfattar säkra chip, digital identitet, betrodda kommunikationer, post‑kvant‑kryptografi och framväxande kvantteknologier.

Du grundade WISeKey 1999 och skapade senare SEALSQ som ett dedikerat halvledar‑ och post‑kvant‑säkerhetsföretag. Vad övertygade dig om att digitalt förtroende inte längre kan hanteras enbart med mjukvara och PKI, utan måste gå direkt in i silikonen?

När jag startade WISeKey var de flesta utmaningar kring digitalt förtroende centrerade kring identiteter, certifikat och säkra kommunikationer. Mjukvara och PKI var rätt grund eftersom de flesta system var anslutna via servrar och företagsnätverk.

Med tiden flyttade beräkningarna till kanten. Idag fattar miljarder anslutna enheter säkerhetsbeslut på egen hand. Bilar, medicintekniska produkter, industriella styrenheter och smart infrastruktur måste kunna avgöra om den kod de kör är äkta och om den enhet som kommunicerar med dem är pålitlig.

Denna nivå av förtroende måste börja innan mjukvaran ens startar. En hårdvaru‑Root of Trust ger en säker grund för identitet, nyckellagring och säker uppstart – något som mjukvara ensam inte kan garantera om den underliggande plattformen redan har komprometterats.

Kvantberäkning accelererade detta tänkande. Branschen förbereder sig för nya kryptografiska standarder samtidigt som anslutna enheter förväntas vara i drift i årtionden. Det gjorde säkra halvledare till ett naturligt nästa steg i vårt arbete med digitalt förtroende. Vi såg en möjlighet att förena identitet, kryptografi och hårdvara så att förtroendet börjar i chipet och fortsätter genom hela enhetens livscykel.

Mycket av diskussionen kring post‑kvant fokuserar på ”Harvest Now, Decrypt Later”‑attacker mot lagrad data. Varför tror du att det mer akuta hotet kan involvera fysiskt anslutna system som fordon, medicintekniska produkter, industriell utrustning och kritisk infrastruktur?

Harvest Now, Decrypt Later är ett verkligt bekymmer eftersom känslig information som stjäls idag kan dekrypteras i framtiden när storskaliga kvantdatorer blir tillgängliga.

Samtidigt presenterar fysiskt anslutna system en annan typ av utmaning. Dessa enheter styr processer i den fysiska världen. De driver fabriker, stödjer sjukvård, hanterar transport och driver energiinfrastruktur. Många av dem är i drift i femton till tjugo år och kan varken bytas ut eller uppgraderas snabbt.

Om dessa enheter inte kan autentisera mjukvaruuppdateringar, verifiera kommandon eller etablera betrodda identiteter med kvantresistent säkerhet, växer de operativa riskerna över tid. Organisationer kan upptäcka att ersättning eller recertifiering av installerade system tar mycket längre tid än att uppdatera företagsmjukvara.

Att förbereda dessa system för den post‑kvanta övergången kräver planering flera år i förväg eftersom de hårdvaruval som görs idag fortfarande kommer att vara relevanta långt in i nästa decennium.

Organisationer uppmanas att inventera sin kryptografi, men många har kanske inte en komplett inventering av de chip och inbäddade system som använder den. Hur bör de identifiera vilka långlivade enheter som utgör den största kvantrisken?

Det första steget är att förstå var kryptografin är inbäddad, inte bara i mjukvara utan också i hårdvara. Många organisationer har en rimlig inventering av servrar och applikationer, men mycket mindre insyn i de säkra element, mikrokontroller och inbäddade system som finns i hela verksamheten.

Jag skulle prioritera enheter utifrån tre frågor: Hur länge kommer enheten vara i drift? Hur svårt blir det att uppdatera eller byta ut den? Vilken operativ påverkan skulle det ha om dess identitet eller kommunikation inte längre kunde litas på?

Det leder naturligt till sektorer som fordonsindustrin, sjukvård, industriell automation, försvar och kritisk infrastruktur, där utrustning ofta är i drift i många år under strikta certifieringskrav.

Organisationer bör också samarbeta nära med halvledartillverkare och utrustningstillverkare för att förstå vilka enheter som redan stödjer kryptografisk agilitet och vilka som i slutändan kommer att kräva hårdvaru‑utbyte.

Vad kan en hårdvaru‑Root of Trust åstadkomma som en mjukvarubaserad post‑kvant‑uppgradering inte kan, särskilt när en enhet måste autentisera sig, validera firmware eller avvisa skadliga kommandon?

En hårdvaru‑Root of Trust etablerar förtroende innan operativsystemet och applikationsmjukvaran börjar köras. Den lagrar kryptografiska nycklar säkert, verifierar firmware‑integriteten under uppstart och tillhandahåller en betrodd identitet som förblir skyddad även om högre mjukvarulager komprometteras.

Mjukvaruuppdateringar förblir väsentliga och post‑kvant‑algoritmer kommer naturligtvis att levereras via mjukvara där det är lämpligt. Dock är mjukvara beroende av en underliggande betrodd plattform för att verifiera att uppdateringarna är autentiska och oförändrade.

För anslutna enheter som opererar i kritiska miljöer möjliggör hårdvarustödd identitet också säker autentisering mellan maskiner och hjälper till att säkerställa att kommandon kommer från betrodda källor.

Denna grund blir allt viktigare i takt med att anslutna system blir mer autonoma och förblir i drift under många år.

SEALSQ:s QS7001 integrerar post‑kvant‑algoritmer i en RISC‑V‑säker mikrokontroller. Vilka prestanda‑, ström‑, minnes‑ och interoperabilitetsutmaningar uppstår när post‑kvant‑kryptografi flyttas från mjukvara till begränsad hårdvara?

Post‑kvant‑algoritmer kräver generellt mer minne, större beräkningsresurser och andra optimeringstekniker än traditionell PKI‑kryptografi. Dessa begränsningar är särskilt kritiska i inbäddade enheter där strömförbrukning, silicon‑area och processorkapacitet är begränsade.

QS7001 adresserar detta som en 32‑bit säker RISC‑V‑mikrokontroller med en hårdvaru‑Root of Trust och kryptografisk acceleration. Den integrerar den NIST‑standardiserade ML‑KEM för nyckelutbyte och ML‑DSA för digitala signaturer. Genom att hålla känsliga operationer och privata nycklar inom den skyddade hårdvarugränsen stärks motståndskraften mot nyckelutvinning, sidokanalanalyser och felinjektionsattacker, medan dedikerad acceleration minskar belastningen på huvudprocessorn.

Minneshantering är också viktig eftersom ML‑KEM och ML‑DSA använder större nycklar och mellansteg än ECC. Optimering över hårdvara, firmware och säkert minne hjälper till att kontrollera datarörelser, topp‑minnesanvändning och energiförbrukning, särskilt för batteridrivna eller intermittently anslutna enheter. Exakta latens‑, minnes‑ och energivärden beror på det valda säkerhetsparametern och applikationsprofilen och bör rapporteras från validerad silicon under definierade testförhållanden.

Interoperabilitet är viktig eftersom klassisk och post‑kvant‑kryptografi kommer att samexistera i åratal. QS7001 stödjer en migrationsväg som förblir kompatibel med dagens PKI och protokoll samtidigt som den lägger till kvantresistent nyckelutbyte, signaturer, säker uppstart och firmware‑verifiering. Kryptografisk agilitet och autentiserade firmware‑uppdateringar möjliggör att implementationer kan utvecklas utan att byta ut hårdvaru‑Root of Trust.

Post‑kvant‑standarder och implementationsriktlinjer kommer att fortsätta utvecklas. Hur kan tillverkare bygga in kryptografisk agilitet i enheter som förväntas vara i drift i 10 till 20 år utan att skapa nya sårbarheter eller kräva hårdvaru‑utbyte?

Kryptografisk agilitet bör designas in i arkitekturen från början. Tillverkare behöver säker hårdvara som kan stödja autentiserade uppdateringar, flera algoritmer och kontrollerad migration när standarder mognar.

Det betyder inte att varje framtida förändring kan lösas enbart med mjukvara. Hårdvara måste fortfarande ha tillräcklig beräkningskapacitet, säker nyckelhantering och en arkitektur som är avsedd för långsiktig utveckling.

Målet är att minimera antalet situationer där fysisk hårdvara måste bytas ut, samtidigt som stark säkerhet bibehålls under hela produktens livscykel.

Standardiseringsorgan kommer fortsätta att förfina riktlinjerna över tid, så flexibilitet kombinerad med hårdvarubaserat förtroende ger tillverkare den bästa möjligheten att anpassa sig på ett ansvarsfullt sätt.

Miljoner potentiellt sårbara anslutna enheter har redan distribuerats. Var kan eftermonteringsmetoder som Trusted Platform Modules, säkra gateways, firmware‑uppdateringar eller nätverksnivåskydd hjälpa, och när blir ersättning av den underliggande hårdvaran oundviklig?

Det finns inget entydigt svar eftersom distribuerade enheter varierar kraftigt.

Firmware‑uppdateringar kan åtgärda många mjukvarusårbarheter när enheterna redan har en betrodd uppdateringsmekanism. Säkra gateways och skydd på nätverksnivå kan också minska exponeringen för legacy‑system som inte enkelt kan stödja modern kryptografi.

Trusted Platform Modules och externa säkra element kan förlänga nyttjandetiden för viss utrustning där integration är praktisk.

Det kommer också att finnas situationer där den ursprungliga hårdvaran helt enkelt saknar den beräkningskapacitet, säkra lagring eller arkitekturellt stöd som krävs för post‑kvant‑säkerhet. I sådana fall blir ersättning en del av den långsiktiga moderniseringsstrategin, särskilt för system som förväntas vara i drift ytterligare ett decennium eller mer.

SEALSQ:s förvärv och integration av IC’Alps har lagt till skräddarsydda applikationsspecifika integrerade kretsdesign‑kapaciteter inom fordons-, sjukvårds-, industri‑ och Internet‑of‑Things‑marknaderna. Hur förändrar design av säkerhet i ett skräddarsytt chip från början utvecklingsprocessen jämfört med att lägga till en separat säkerhetskomponent senare?

Säkerhet blir en designkrav snarare än en integrationsuppgift.

När säkerhet beaktas redan i de tidigaste faserna av ASIC‑utvecklingen kan ingenjörer optimera arkitektur, minne, strömförbrukning och fysiska skydd tillsammans i stället för att anpassa en befintlig design i efterhand. Det leder generellt till bättre prestanda, starkare motståndskraft och en mer effektiv certifieringsprocess.

Vår integration av IC’Alps ger oss möjlighet att arbeta med kunder mycket tidigare i utvecklingscykeln och inbädda post‑kvant‑säkerhet direkt i skräddarsydd silicon för krävande applikationer inom fordons-, sjukvårds-, industri‑system och IoT.

Denna metod ger dessutom tillverkare större kontroll över långsiktiga produktplaner eftersom säkerhet blir en del av chipets grund snarare än en extern komponent som läggs till senare.

Genom SEALSQ:s arbete med MIT Media Lab utforskar du förtroende i människa‑AI‑interaktion och nästa generations system. När AI blir inbäddat i fordon, robotar, industriell utrustning och autonoma enheter, hur bör hårdvarubaserad identitet och attestering användas för att verifiera vilka maskiner och AI‑agenter som kan litas på?

När AI flyttar in i fysiska system blir förtroende lika viktigt som intelligens. Organisationer kommer behöva förtroende för att ett AI‑system kör auktoriserad mjukvara på autentisk hårdvara och kommunicerar med verifierade enheter. Hårdvarubaserad identitet och attestering ger den grunden genom att visa att en enhet är genuin och att dess firmware inte har manipulerats.

SEALSQ:s arbete med MIT Media Lab utforskar dessa frågor i skärningspunkten mellan säkerhet, integritet, kvantresiliens och människocentrerad innovation. Samarbetet ser bortom enskilda produkter och blickar mot framtiden för digitalt förtroende och människa‑AI‑interaktion, med insikten att pålitlig AI också kräver begripligt beteende, styrning och tydligt ansvar.

I praktiken kan varje maskin få en unik identitet vars privata nycklar förblir inne i ett manipuleringståligt Root of Trust. Den kan sedan presentera signerade bevis om sin säkra uppstartsstatus, firmware, mjukvarukonfiguration och, där det stöds, sin godkända AI‑modell eller agent‑runtime. En verifierare kan använda dessa bevis för att avgöra om åtkomst ska beviljas, ett kommando accepteras eller maskinen placeras i ett säkert driftläge.

Samma princip gäller för AI‑agenter. En agent bör ha en verifierbar credential kopplad till en ansvarig operatör, definierad roll och begränsade behörigheter. Kommandon bör vara signerade, tidsbegränsade och auditabla, med policykontroller eller mänsklig auktorisation för högpåverkande åtgärder. Vår WISeRobot‑proof‑of‑concept illustrerar denna riktning genom att kombinera säker identitet, skyddad kommunikation och betrodd maskin‑till‑maskin‑interaktion.

Hur skulle meningsfull post‑kvant‑beredskap se ut under de kommande tre till fem åren, och vilka åtgärder bör enhetstillverkare, infrastrukturoperatörer, regulatorer och företagsköpare börja vidta redan nu?

Meningsfull beredskap innebär att gå från medvetenhet till implementering.

Tillverkare bör börja designa nya produkter med post‑kvant‑säkerhet och kryptografisk agilitet i åtanke snarare än att anta att hårdvaran alltid kan uppgraderas i efterhand.

Infrastrukturoperatörer bör identifiera långlivade tillgångar, förstå var kryptografin är inbäddad och utveckla realistiska migrationsplaner baserade på operativa prioriteringar.

Regulatorer kan fortsätta stödja gemensamma standarder och uppmuntra långsiktig planering, särskilt för sektorer där allmän säkerhet och kritiska tjänster är beroende av anslutna enheter.

Företagsköpare bör börja ställa praktiska frågor till leverantörer om post‑kvant‑beredskap, hårdvaru‑Roots of Trust och långsiktigt stöd. Inköpsbeslut som fattas idag kommer att påverka säkerheten i många år framöver.

Övergången till post‑kvant‑säkerhet kommer att ta tid. Organisationer som börjar förbereda sig nu kommer att ha större flexibilitet, lägre operativ risk och en mer hanterbar väg när standarder och implementeringar fortsätter att mogna.

Tack för det fantastiska intervjun, läsare som vill veta mer bör besöka SEALSQ.