Carlos Moreira, SEALSQ CEO’su ve Kurucusu – Röportaj Serisi

Carlos Moreira, SEALSQ CEO’su ve kurucusu, güvenlik ve dijital güven alanında uzun yıllara dayanan deneyime sahip bir veterandır; güvenli yarı iletkenler, dijital kimlik, telekomünikasyon ve yeni teknolojiler gibi konularda çalışmıştır. Ayrıca 1999 yılında kurduğu WISeKey’in kurucusu, başkanı ve CEO’su olup OISTE Vakfı Genel Sekreteri olarak görev yapmaktadır. Kariyerinin erken dönemlerinde Moreira, Birleşmiş Milletler ve ilgili uluslararası kuruluşlarla telekomünikasyon, e‑güvenlik, e‑ticaret ve güvenli bilgi ağları üzerine 15 yıldan fazla çalıştı. Daha geniş teknoloji girişimleri arasında WISeSat.Space ve SEALCOIN bulunmakta; ayrıca Dünya Ekonomik Forumu’nda danışmanlık ve liderlik rolleri ve MIT Media Lab’ın küresel topluluğunda katılım gibi görevler üstlenmiştir; burada SEALSQ güvenlik, gizlilik, kuantum dayanıklılığı ve insan odaklı yenilikleri araştırmaktadır.

SEALSQ, halka açık bir yarı iletken ve siber güvenlik şirketidir; bağlı cihazları ve dijital altyapıyı hem geleneksel hem de ortaya çıkan kuantum tehditlerine karşı korumaya odaklanır. Nasdaq’ta LAES kodu altında listelenen şirket, güvenli mikrodenetleyiciler, güvenli elemanlar, RISC‑V tabanlı güvenlik platformları, Public Key Infrastructure (PKI), cihaz sağlama ve dijital kimlik teknolojileri geliştirir. Genişleyen post‑kuantum portföyü, NIST standardına uygun kriptografiyi doğrudan silikona entegre eder; bu, IoT cihazları, otomotiv sistemleri, endüstriyel altyapı, akıllı evler ve uç bilişim için donanım güven kökleri sağlamayı amaçlayan teknolojileri içerir. SEALSQ ayrıca IC’Alps aracılığıyla özel yarı iletken yeteneklerini genişletmekte ve güvenli çipler, dijital kimlik, güvenilir iletişim, post‑kuantum kriptografi ve yeni kuantum teknolojilerini kapsayan daha geniş bir bütünleşik güvenlik mimarisi geliştirmektedir.

1999 yılında WISeKey’i kurdunuz ve daha sonra SEALSQ’yi özel bir yarı iletken ve post‑kuantum güvenlik şirketi olarak yarattınız. Dijital güvenin yalnızca yazılım ve public key infrastructure (PKI) ile çözülemeyeceğini ve doğrudan silikona uzanması gerektiğini size ne ikna etti?

WISeKey’i kurduğumda, dijital güvenin çoğu sorunu kimlikler, sertifikalar ve iletişimin güvenliğine odaklanıyordu. Yazılım ve PKI doğru temeldi çünkü çoğu sistem sunucular ve kurumsal ağlar üzerinden bağlanıyordu.

Zamanla bilgi işlem kenara (edge) kaydı. Bugün, milyarlarca bağlı cihaz güvenlik kararlarını bağımsız olarak alıyor. Arabalar, tıbbi cihazlar, endüstriyel kontrolörler ve akıllı altyapı, çalıştırdıkları kodun özgün olup olmadığını ve onlarla iletişim kuran cihazın güvenilir olup olmadığını bilmek zorunda.

Bu güven seviyesi, yazılım bile başlamadan önce oluşmalı. Donanım Güven Kökü (Root of Trust), kimlik, anahtar depolama ve güvenli önyükleme için güvenli bir temel sağlar; temel platform zaten ihlal edilmişse yalnızca yazılım bunu sağlayamaz.

Kuantum bilişim bu düşünceyi hızlandırdı. Endüstri yeni kriptografik standartlara hazırlanırken bağlı cihazların on yıllarca hizmette kalması bekleniyor. Bu durum, güvenli yarı iletkenleri dijital güven çalışmalarımızın doğal bir uzantısı haline getirdi. Kimlik, kriptografi ve donanımı bir araya getirerek güvenin çip içinde başlaması ve cihaz yaşam döngüsü boyunca devam etmesi fırsatını gördük.

Post‑kuantum tartışmalarının çoğu, depolanan verilere karşı “Şimdi Hasat Et, Sonra Çöz” saldırılarına odaklanıyor. Neden daha acil tehditin, araçlar, tıbbi cihazlar, endüstriyel ekipman ve kritik altyapı gibi bağlı fiziksel sistemler olabileceğine inanıyorsunuz?

“Şimdi Hasat Et, Sonra Çöz” gerçek bir endişe; bugün çalınan hassas bilgiler, büyük ölçekli kuantum bilgisayarlar kullanılabilir hale geldiğinde gelecekte çözülebilir.

Aynı zamanda, bağlı fiziksel sistemler farklı bir zorluk sunar. Bu cihazlar gerçek dünyadaki süreçleri kontrol eder. Fabrikaları işletir, sağlık hizmetlerini destekler, ulaşımı yönetir ve enerji altyapısını çalıştırır. Birçoğu on beş ya da yirmi yıl boyunca hizmette kalır ve hızlı bir şekilde değiştirilemez ya da yükseltilemez.

Eğer bu cihazlar yazılım güncellemelerini kimlik doğrulayamıyor, komutları doğrulayamıyor ya da kuantum‑dirençli güvenlik kullanarak güvenilir kimlikler oluşturamıyorsa, operasyonel riskler zamanla artar. Kuruluşlar, dağıtılmış sistemleri değiştirmek ya da yeniden sertifikalandırmak için gereken sürenin, kurumsal yazılım güncellemelerinden çok daha uzun olduğunu fark edebilir.

Bu sistemleri post‑kuantum geçişine hazırlamak, yıllar önceden planlama gerektirir; çünkü bugün alınan donanım kararları önümüzdeki on yıla kadar etkili olmaya devam edecektir.

Kuruluşlar kriptografilerini envantere almaları konusunda teşvik ediliyor, ancak birçokları bu kriptografiyi kullanan çip ve gömülü sistemlerin tam bir envanterine sahip olmayabilir. En uzun ömürlü cihazlar arasında en büyük kuantum riskini yaratanları nasıl belirlemeliler?

İlk adım, kriptografinin sadece yazılımda değil, aynı zamanda donanımda da nerede gömülü olduğunu anlamaktır. Birçok kuruluş sunucu ve uygulama envanterine sahiptir, ancak güvenli elemanlar, mikrodenetleyiciler ve işletme boyunca kullanılan gömülü sistemler konusunda çok daha az görünürlüğe sahiptir.

Üç soruya dayanarak cihazları önceliklendireceğim: Cihaz ne kadar uzun süre hizmette kalacak? Güncelleme ya da değiştirme ne kadar zor olacak? Kimliği ya da iletişimi artık güvenilir olmayınca operasyonel etkisi ne kadar büyük olacak?

Bu doğal olarak otomotiv, sağlık, endüstriyel otomasyon, savunma ve kritik altyapı gibi sektörlere dikkat çeker; bu alanlarda ekipman sıkı sertifikasyon gereksinimleri altında yıllarca çalışır.

Kuruluşlar ayrıca yarı iletken tedarikçileri ve ekipman üreticileriyle yakın çalışarak hangi cihazların zaten kriptografik çeviklik desteklediğini ve hangilerinin nihai olarak donanım değişimi gerektireceğini anlamalıdır.

Bir donanım güven kökü, bir cihazın kendini kimlik doğrulaması, firmware doğrulaması ya da kötü niyetli komutları reddetmesi gerektiğinde, yazılım tabanlı bir post‑kuantum yükseltmesinin yapamayacağı neyi başarabilir?

Donanım Güven Kökü, işletim sistemi ve uygulama yazılımı çalışmaya başlamadan önce güveni kurar. Kriptografik anahtarları güvenli bir şekilde depolar, önyükleme sırasında firmware bütünlüğünü doğrular ve daha üst yazılım katmanları ihlal edilse bile korunmuş bir güvenilir kimlik sunar.

Yazılım güncellemeleri hâlâ kritik önemdedir ve post‑kuantum algoritmaları uygun olduğunda kesinlikle yazılım aracılığıyla dağıtılacaktır. Ancak yazılım, bu güncellemelerin özgün ve değiştirilmemiş olduğunu doğrulamak için güvenilir bir platforma dayanır.

Kritik ortamlarda çalışan bağlı cihazlar için donanım destekli kimlik, makineler arası güvenli kimlik doğrulamayı da mümkün kılar ve komutların güvenilir kaynaklardan geldiğini garanti eder.

Bu temel, bağlı sistemler daha otonom hâle geldikçe ve uzun yıllar boyunca hizmette kalacakça giderek daha önemli hâle gelir.

SEALSQ’nin QS7001 modeli, post‑kuantum algoritmalarını RISC‑V güvenli mikrodenetleyiciye entegre ediyor. Post‑kuantum kriptografiyi yazılımdan sınırlı donanıma taşırken performans, güç tüketimi, bellek ve birlikte çalışabilirlik açısından hangi zorluklar ortaya çıkıyor?

Post‑kuantum algoritmalar genellikle daha fazla bellek, daha yüksek işlem kaynakları ve geleneksel açık anahtar kriptografisine göre farklı optimizasyon teknikleri gerektirir. Bu kısıtlamalar, güç tüketimi, silikon alanı ve işlem kapasitesinin sınırlı olduğu gömülü cihazlarda özellikle kritiktir.

QS7001, donanım Güven Kökü ve kriptografik hızlandırma içeren 32‑bit güvenli bir RISC‑V mikrodenetleyici olarak bu sorunu ele alır. NIST‑standardı ML‑KEM anahtar değişimi ve ML‑DSA dijital imzalarını entegre eder. Hassas işlemleri ve özel anahtarları korunan donanım sınırları içinde tutmak, anahtar çıkarma, yan kanal analizi ve hata enjeksiyon saldırılarına karşı direnci artırırken, özel hızlandırma ana işlemci üzerindeki yükü azaltır.

ML‑KEM ve ML‑DSA, ECC’ye göre daha büyük anahtarlar ve ara veri yapıları kullandığından bellek yönetimi de önemlidir. Donanım, firmware ve güvenli bellek arasında optimizasyon, veri hareketini, en yüksek bellek kullanımını ve enerji tüketimini kontrol etmeye yardımcı olur; bu özellikle pil‑güçlü veya ara sıra bağlanan cihazlar için kritiktir. Kesin gecikme, bellek ve enerji değerleri, seçilen güvenlik parametresine ve uygulama profiline bağlıdır; geçerli test koşullarında doğrulanmış silikon üzerinden raporlanmalıdır.

Birlikte çalışabilirlik de önemlidir çünkü klasik ve post‑kuantum kriptografi yıllarca bir arada var olacaktır. QS7001, bugünün PKI ve protokolleriyle uyumlu kalırken kuantum‑dirençli anahtar değişimi, imzalar, güvenli önyükleme ve firmware doğrulama ekleyen bir geçiş yolu sunar. Kriptografik çeviklik ve kimlik doğrulamalı firmware güncellemeleri, donanım Güven Kökü değiştirilmeden uygulamaların evrimleşmesine olanak tanır.

Post‑kuantum standartları ve uygulama kılavuzları gelişmeye devam edecek. Üreticiler, 10‑20 yıl boyunca çalışması beklenen cihazlara yeni güvenlik açıkları yaratmadan ya da donanım değişimi gerektirmeden nasıl kriptografik çeviklik ekleyebilir?

Kriptografik çeviklik, mimariye baştan tasarlanmalıdır. Üreticilerin, kimlik doğrulamalı güncellemeleri, birden çok algoritmayı ve standartlar olgunlaştıkça kontrollü geçişi destekleyebilen güvenli donanıma ihtiyacı vardır.

Bu, gelecekteki her değişikliğin yalnızca yazılımla çözüleceği anlamına gelmez. Donanım hâlâ yeterli işlem gücüne, güvenli anahtar yönetimine ve uzun vadeli evrim için tasarlanmış bir mimariye ihtiyaç duyar.

Amaç, ürün yaşam döngüsü boyunca güçlü güvenliği korurken fiziksel donanım değişiminin gerekli olduğu durumların sayısını en aza indirmektir.

Standart kuruluşları zaman içinde kılavuzları iyileştirmeye devam edecek; bu yüzden esneklik ve donanım‑temelli güven, üreticilere sorumlu bir şekilde uyum sağlama fırsatı verir.

Milyonlarca potansiyel olarak savunmasız bağlı cihaz zaten dağıtıldı. Güvenli platform modülleri, güvenli ağ geçitleri, firmware güncellemeleri veya ağ‑seviyesi korumalar gibi retrofit yaklaşımları nerede yardımcı olabilir ve donanımın değiştirilmesinin kaçınılmaz olduğu durumlar nerelerdir?

Tek bir yanıt yoktur çünkü dağıtılmış cihazlar çok farklıdır.

Firmware güncellemeleri, cihazlar zaten güvenilir bir güncelleme mekanizmasına sahipse birçok yazılım güvenlik açığını kapatabilir. Güvenli ağ geçitleri ve ağ‑seviyesi korumalar da modern kriptografi destekleyemeyen eski sistemlerin maruziyetini azaltabilir.

Güvenli platform modülleri ve harici güvenli elemanlar, entegrasyon pratik olduğunda bazı ekipmanların ömrünü uzatabilir.

Bazı durumlarda ise orijinal donanım, post‑kuantum güvenliği için gereken işlem gücüne, güvenli depolamaya ya da mimari desteğe sahip olmayabilir. Bu durumlarda, özellikle bir on yıl ya da daha uzun süre hizmet vermesi beklenen sistemler için donanım değişimi uzun vadeli modernizasyon stratejisinin bir parçası olur.

SEALSQ’nin IC’Alps satın alımı ve entegrasyonu, otomotiv, sağlık, endüstri ve Nesnelerin İnterneti pazarlarında özel uygulama‑spesifik entegre devre tasarım yeteneklerini ekledi. Güvenliği baştan bir özel çipe tasarlamak, daha sonra ayrı bir güvenlik bileşeni eklemekle karşılaştırıldığında geliştirme sürecini nasıl değiştiriyor?

Güvenlik, bir entegrasyon görevi değil, tasarım gereksinimi haline gelir.

ASIC geliştirme sürecinin en erken aşamalarında güvenlik düşünülürse, mühendisler mimari, bellek, güç tüketimi ve fiziksel korumaları birlikte optimize edebilir; daha sonra var olan bir tasarıma ekleme yapmak yerine. Bu genellikle daha iyi performans, daha güçlü dayanıklılık ve daha verimli bir sertifikasyon süreci getirir.

IC’Alps entegrasyonumuz, müşterilerle geliştirme döngüsünün çok daha erken aşamalarında çalışıp, otomotiv, sağlık, endüstriyel sistemler ve IoT gibi zorlu uygulamalar için post‑kuantum güvenliğini doğrudan özel silikona yerleştirme imkanı sağladı.

Bu yaklaşım ayrıca üreticilere uzun vadeli ürün yol haritaları üzerinde daha fazla kontrol verir; çünkü güvenlik çipin temeline yerleşir, sonradan eklenen dış bir bileşen olmaz.

SEALSQ’nin MIT Media Lab ile yaptığı çalışmalar kapsamında, insan‑AI etkileşimi ve nesil‑sonrası sistemler araştırılıyor. AI araçlar, robotlar, endüstriyel ekipman ve otonom cihazlar içinde yer aldıkça, hangi donanım‑temelli kimlik ve atestasyon yöntemleri, hangi makinelerin ve AI ajanlarının güvenilir olduğunu doğrulamak için kullanılmalı?

AI fiziksel sistemlere girdiğinde, güvenlik zeka kadar kritik hâle gelir. Kuruluşlar, bir AI sisteminin yetkili yazılımı gerçek bir donanım üzerinde çalıştırdığından ve doğrulanmış cihazlarla iletişim kurduğundan emin olmalıdır. Donanım‑temelli kimlik ve atestasyon, bir cihazın gerçek olduğunu ve firmware’in değiştirilmediğini göstererek bu temeli sağlar.

SEALSQ’nin MIT Media Lab ile ortaklığı, güvenlik, gizlilik, kuantum dayanıklılığı ve insan odaklı yenilik kesişiminde bu soruları inceliyor. İş birliği, tek bir ürünün ötesinde dijital güven ve insan‑AI etkileşiminin geleceğine odaklanıyor; güvenilir AI’nın anlaşılır davranış, yönetişim ve net sorumluluk gerektirdiğini vurguluyor.

Pratikte, her makine benzersiz bir kimlik alır; özel anahtarları kırılmaya dayanıklı bir Güven Kökü içinde kalır. Bu kimlik, güvenli önyükleme durumu, firmware, yazılım konfigürasyonu ve destekleniyorsa onaylanmış AI modeli ya da ajan çalışma zamanı hakkında imzalı kanıt sunabilir. Doğrulayıcı, bu kanıtı erişim izni, komut kabulü ya da makineyi güvenli bir çalışma moduna alıp almama kararını vermek için kullanır.

Aynı prensip AI ajanlarına da uygulanır. Bir ajan, sorumlu bir operatöre, tanımlı role ve sınırlı izinlere bağlanan doğrulanabilir bir kimlik belgesine sahip olmalıdır. Komutlar imzalanmalı, zaman sınırlı ve denetlenebilir olmalı; yüksek etkili eylemler için politika kontrolleri ya da insan onayı gerektirmelidir. WISeRobot kanıt konseptimiz, güvenli kimlik, korumalı iletişim ve güvenilir makine‑arası etkileşimi birleştirerek bu yönü gösteriyor.

Önümüzdeki üç‑beş yıl içinde anlamlı bir post‑kuantum hazırlığı nasıl görünmeli ve cihaz üreticileri, altyapı operatörleri, düzenleyiciler ve kurumsal alıcılar şimdi hangi adımları atmalı?

Anlamlı bir hazırlık, farkındalıktan uygulamaya geçiş demektir.

Üreticiler, yeni ürünleri post‑kuantum güvenlik ve kriptografik çeviklik düşünülerek tasarlamaya başlamalı; donanımın her zaman daha sonra yükseltilebileceği varsayımını bırakmalıdır.

Altyapı operatörleri, uzun ömürlü varlıkları belirlemeli, kriptografinin nerede gömülü olduğunu anlamalı ve operasyonel önceliklere dayalı gerçekçi geçiş planları geliştirmelidir.

Düzenleyiciler, ortak standartları desteklemeye ve özellikle kamu güvenliği ve kritik hizmetlerin bağlı cihazlara dayandığı sektörlerde uzun vadeli planlamayı teşvik etmeye devam etmelidir.

Kurumsal alıcılar, tedarikçilerden post‑kuantum hazırlığı, donanım Güven Kökleri ve uzun vadeli destek hakkında pratik sorular sormaya başlamalıdır. Bugün alınan satın alma kararları, yıllar sürecek güvenliği şekillendirecektir.

Post‑kuantum güvenliğine geçiş zaman alacaktır. Şimdi hazırlıklara başlayan kuruluşlar, standartlar ve dağıtımlar olgunlaştıkça daha fazla esneklik, daha düşük operasyonel risk ve daha yönetilebilir bir yol elde edecektir.

Harika röportaj için teşekkür ederiz, daha fazla bilgi edinmek isteyen okuyucular SEALSQ sitesini ziyaret etmelidir.