Карлос Морейра, генеральний директор та засновник SEALSQ — Серія інтерв’ю

Carlos Moreira, генеральний директор та засновник SEALSQ, є досвідченим керівником у галузі кібербезпеки та цифрової довіри з десятиліттями досвіду, що охоплює безпечні напівпровідники, цифрову ідентифікацію, телекомунікації та нові технології. Він також є засновником, головою правління та генеральним директором WISeKey, яку створив у 1999 році, і виконує обов’язки Генерального секретаря Фонду OISTE. На початку кар’єри Морейра понад 15 років працював у Організації Об’єднаних Націй та пов’язаних міжнародних організаціях над телекомунікаціями, електронною безпекою, електронною комерцією та безпечними інформаційними мережами. Його ширші технологічні проєкти включають WISeSat.Space та SEALCOIN, а також він виконував консультативні та керівні ролі у Світовому економічному форумі та брав участь у глобальній спільноті MIT Media Lab, де SEALSQ досліджує безпеку, конфіденційність, стійкість до квантових загроз та інновації, орієнтовані на людину.

SEALSQ — це публічно торгувана компанія у сфері напівпровідників та кібербезпеки, яка зосереджена на захисті підключених пристроїв і цифрової інфраструктури від традиційних та нових квантових загроз. Зареєстрована на Nasdaq під тикером LAES, компанія розробляє захищені мікроконтролери, захищені елементи, платформи безпеки на базі RISC‑V, інфраструктуру відкритих ключів (PKI), provisioning пристроїв та технології цифрової ідентифікації. Її розширюючеся постквантове портфоліо інтегрує криптографію, стандартизовану NIST, безпосередньо в кремній, включаючи технології, призначені для забезпечення апаратних коренів довіри для IoT‑пристроїв, автомобільних систем, промислової інфраструктури, розумних будинків та периферійних обчислень. SEALSQ також розширює можливості кастомних напівпровідників через IC’Alps та розробляє ширшу інтегровану архітектуру безпеки, що охоплює захищені чіпи, цифрову ідентифікацію, довірені комунікації, постквантову криптографію та нові квантові технології.

Ви заснували WISeKey у 1999 році, а згодом створили SEALSQ як спеціалізовану компанію з напівпровідників і постквантової безпеки. Що переконало вас у тому, що цифрову довіру вже не можна вирішувати лише за допомогою програмного забезпечення та інфраструктури відкритих ключів, і що її потрібно розширити безпосередньо на рівень кремнію?

Коли я заснував WISeKey, більшість викликів у сфері цифрової довіри стосувалися ідентичностей, сертифікатів та захисту комунікацій. Програмне забезпечення та інфраструктура відкритих ключів були правильним фундаментом, оскільки більшість систем підключалися через сервери та корпоративні мережі.

З часом обчислення перемістилися до краю мережі. Сьогодні мільярди підключених пристроїв самостійно приймають рішення щодо безпеки. Автомобілі, медичні пристрої, промислові контролери та розумна інфраструктура повинні знати, чи є код, який вони виконують, автентичним, і чи можна довіряти пристрою, що з ними спілкується.

Такий рівень довіри має починатися ще до запуску програмного забезпечення. Апаратний корінь довіри (Hardware Root of Trust) забезпечує безпечний фундамент для ідентифікації, зберігання ключів та захищеного завантаження, чого не може надати лише програмне забезпечення, якщо базова платформа вже скомпрометована.

Квантові обчислення прискорили це мислення. Галузь готується до нових криптографічних стандартів, тоді як підключені пристрої очікуються залишатися в експлуатації протягом десятиліть. Це зробило безпечні напівпровідники природним продовженням нашої роботи у сфері цифрової довіри. Ми побачили можливість об’єднати ідентифікацію, криптографію та апаратне забезпечення, щоб довіра починалася всередині чіпа і тривала протягом усього життєвого циклу пристрою.

Більша частина дискусії про постквантову безпеку зосереджена на атаках «Збирай зараз, розшифруй пізніше» щодо збережених даних. Чому ви вважаєте, що більш нагальна загроза може стосуватися підключених фізичних систем, таких як транспортні засоби, медичні пристрої, промислове обладнання та критична інфраструктура?

Атака «Збирай зараз, розшифруй пізніше» є реальною проблемою, оскільки конфіденційну інформацію, викрадену сьогодні, можна буде розшифрувати в майбутньому, коли стануть доступними великомасштабні квантові комп’ютери.

Водночас підключені фізичні системи створюють інший виклик. Ці пристрої керують процесами у реальному світі. Вони працюють на фабриках, підтримують охорону здоров’я, керують транспортом і допомагають у функціонуванні енергетичної інфраструктури. Багато з них залишаються в експлуатації протягом п’ятнадцяти‑двадцяти років і не можуть бути швидко замінені або оновлені.

Якщо такі пристрої не можуть автентифікувати оновлення програмного забезпечення, перевіряти команди або встановлювати довірені ідентичності за допомогою квантово‑стійкої безпеки, операційні ризики зростають з часом. Організації можуть виявити, що заміна або перекваліфікація розгорнутих систем займає значно більше часу, ніж оновлення корпоративного програмного забезпечення.

Підготовка цих систем до постквантового переходу вимагає планування за кілька років наперед, оскільки рішення щодо апаратного забезпечення, прийняті сьогодні, залишатимуться важливими протягом наступного десятиліття.

Організації заохочуються інвентаризувати свою криптографію, проте багато з них можуть не мати повного переліку чіпів та вбудованих систем, які її використовують. Як їм ідентифікувати, які довготривалі пристрої створюють найбільший квантовий ризик?

Першим кроком є розуміння, де вбудована криптографія, не лише в програмному забезпеченні, а й в апаратному забезпеченні. Багато організацій мають достатній інвентар серверів і додатків, але значно менше бачення щодо захищених елементів, мікроконтролерів та вбудованих систем, що працюють у їхньому бізнесі.

Я б пріоритизував пристрої за трьома питаннями. Як довго пристрій залишатиметься в експлуатації? Наскільки складно буде його оновити або замінити? Який буде операційний вплив, якщо його ідентичність або комунікації більше не можна буде довіряти?

Це природно привертає увагу до секторів, таких як автомобільна промисловість, охорона здоров’я, промислова автоматизація, оборона та критична інфраструктура, де обладнання часто працює протягом багатьох років за суворих вимог сертифікації.

Організації також повинні тісно співпрацювати з постачальниками напівпровідників та виробниками обладнання, щоб зрозуміти, які пристрої вже підтримують криптографічну гнучкість, а які в кінцевому підсумку вимагатимуть заміни апаратного забезпечення.

Що може забезпечити апаратний корінь довіри, чого не зможе програмне постквантове оновлення, особливо коли пристрій має автентифікувати себе, валідувати прошивку або відхилити зловмисні команди?

Апаратний корінь довіри встановлює довіру ще до запуску операційної системи та прикладного програмного забезпечення. Він безпечно зберігає криптографічні ключі, перевіряє цілісність прошивки під час завантаження та забезпечує довірену ідентичність, яка залишається захищеною навіть у випадку компрометації вищих шарів програмного забезпечення.

Оновлення програмного забезпечення залишаються важливими, і постквантові алгоритми, безумовно, будуть доставлятися через програмне забезпечення там, де це доцільно. Однак програмне забезпечення залежить від базової довіреної платформи, щоб перевірити, що ці оновлення є автентичними та не були змінені.

Для підключених пристроїв, що працюють у критичних середовищах, апаратно підкріплена ідентичність також забезпечує безпечну автентифікацію між машинами та допомагає гарантувати, що команди походять від довірених джерел.

Цей фундамент стає все важливішим, оскільки підключені системи стають більш автономними та залишаються розгорнутими протягом багатьох років.

SEALSQ QS7001 інтегрує постквантові алгоритми у захищений мікроконтролер RISC‑V. Які проблеми з продуктивністю, енергоспоживанням, пам’яттю та сумісністю виникають при перенесенні постквантової криптографії з програмного забезпечення у обмежене апаратне середовище?

Постквантові алгоритми, як правило, потребують більше пам’яті, більшої обчислювальної потужності та інших технік оптимізації, ніж традиційна криптографія відкритих ключів. Ці обмеження особливо важливі в вбудованих пристроях, де енергоспоживання, площа кремнію та обчислювальна потужність обмежені.

QS7001 вирішує це як 32‑бітний захищений мікроконтролер RISC‑V з апаратним коренем довіри та криптографічним прискоренням. Він інтегрує стандартизовану NIST ML‑KEM для встановлення ключів та ML‑DSA для цифрових підписів. Зберігання чутливих операцій і приватних ключів всередині захищеної апаратної межі підвищує стійкість до витоку ключів, аналізу побічних каналів та атак інжекції збоїв, тоді як спеціальне прискорення зменшує навантаження на основний процесор.

Управління пам’яттю також важливе, оскільки ML‑KEM та ML‑DSA використовують більші ключі та проміжні структури даних, ніж ECC. Оптимізація апаратного забезпечення, прошивки та захищеної пам’яті допомагає контролювати переміщення даних, пікове використання пам’яті та енергоспоживання, особливо в пристроях з живленням від батареї або з періодичним підключенням. Точні показники затримки, пам’яті та енергії залежать від набору параметрів безпеки та профілю застосування і мають бути отримані з валідаційного кремнію за визначених тестових умов.

Сумісність важлива, оскільки класична та постквантова криптографія співіснуватимуть протягом років. QS7001 підтримує шлях міграції, який залишається сумісним із сучасними PKI та протоколами, додаючи квантово‑стійке встановлення ключів, підписи, захищене завантаження та верифікацію прошивки. Криптографічна гнучкість та автентифіковані оновлення прошивки дозволяють реалізаціям розвиватися без заміни апаратного кореня довіри.

Стандарти постквантової безпеки та рекомендації щодо впровадження продовжуватимуть розвиватися. Як виробники можуть вбудовувати криптографічну гнучкість у пристрої, які мають залишатися експлуатованими 10‑20 років, не створюючи нових вразливостей і не потребуючи заміни апаратного забезпечення?

Криптографічна гнучкість повинна бути закладена в архітектуру з самого початку. Виробникам потрібне безпечне апаратне забезпечення, здатне підтримувати автентифіковані оновлення, кілька алгоритмів та контрольовану міграцію у міру зрілості стандартів.

Це не означає, що кожну майбутню зміну можна вирішити лише за допомогою програмного забезпечення. Апаратне забезпечення все ще потребує достатньої обчислювальної потужності, безпечного управління ключами та архітектури, спроектованої для довгострокової еволюції.

Мета — мінімізувати кількість випадків, коли заміна фізичного апаратного забезпечення стає необхідною, зберігаючи при цьому високий рівень безпеки протягом усього життєвого циклу продукту.

Стандартизаційні органи продовжуватимуть уточнювати рекомендації з часом, тому гнучкість у поєднанні з апаратною довірою дає виробникам найкращу можливість відповідально адаптуватися.

Мільйони потенційно вразливих підключених пристроїв вже розгорнуті. Де можуть допомогти підходи до модернізації, такі як модулі довіреної платформи, захищені шлюзи, оновлення прошивки або захист на рівні мережі, а де заміна базового апаратного забезпечення буде неминучою?

Однозначної відповіді немає, оскільки розгорнуті пристрої дуже різноманітні.

Оновлення прошивки можуть усунути багато вразливостей програмного забезпечення, коли пристрої вже мають довірений механізм оновлення. Захищені шлюзи та захист на рівні мережі також можуть знизити ризик для застарілих систем, які не можуть легко підтримувати сучасну криптографію.

Модулі довіреної платформи та зовнішні захищені елементи можуть продовжити корисний термін служби деякого обладнання, якщо їх інтеграція практична.

Будуть також випадки, коли оригінальне апаратне забезпечення просто не має необхідної обчислювальної потужності, безпечного сховища або архітектурної підтримки для постквантової безпеки. У таких випадках заміна стає частиною довгострокової стратегії модернізації, особливо для систем, які мають залишатися в експлуатації ще протягом десятиліття чи більше.

Після придбання та інтеграції IC’Alps SEALSQ отримала можливості розробки спеціалізованих інтегральних схем для автомобільного, медичного, промислового сектору та ринку Інтернету речей. Як проєктування безпеки у кастомному чіпі з самого початку змінює процес розробки порівняно з додаванням окремого безпекового компонента пізніше?

Безпека стає вимогою проєктування, а не лише завданням інтеграції.

Коли безпека враховується вже на найраніших етапах розробки ASIC, інженери можуть одночасно оптимізувати архітектуру, пам’ять, енергоспоживання та фізичний захист, а не адаптувати існуючий дизайн пізніше. Це, зазвичай, призводить до кращої продуктивності, більшої стійкості та ефективнішого процесу сертифікації.

Наша інтеграція IC’Alps дає нам можливість працювати з клієнтами значно раніше в циклі розробки та вбудовувати постквантову безпеку безпосередньо в кастомний кремній для вимогливих застосувань у автомобільному, медичному, промисловому секторах та IoT.

Такий підхід також дає виробникам більший контроль над довгостроковими дорожніми картами продукту, оскільки безпека стає частиною фундаменту чіпа, а не зовнішнім компонентом, доданим пізніше.

У рамках співпраці SEALSQ з MIT Media Lab ви досліджуєте довіру у взаємодії людина‑ШІ та системи наступного покоління. Коли ШІ впроваджується у транспортні засоби, роботів, промислове обладнання та автономні пристрої, як слід використовувати апаратну ідентифікацію та атестацію для перевірки, яким машинам і ШІ‑агентам можна довіряти?

Коли ШІ переходить у фізичні системи, довіра стає такою ж важливою, як і інтелект. Організаціям потрібна впевненість, що ШІ‑система працює на авторизованому програмному забезпеченні на автентичному апаратному забезпеченні та спілкується з верифікованими пристроями. Апаратна ідентифікація та атестація забезпечують цей фундамент, демонструючи, що пристрій є справжнім, а його прошивка не була змінена.

Робота SEALSQ з MIT Media Lab досліджує ці питання на стику безпеки, конфіденційності, стійкості до квантових загроз та інновацій, орієнтованих на людину. Співпраця виходить за межі окремого продукту, розглядаючи майбутнє цифрової довіри та взаємодії людина‑ШІ, визнаючи, що довірчий ШІ також потребує зрозумілої поведінки, управління та чіткої відповідальності.

На практиці кожна машина може отримати унікальну ідентичність, приватні ключі якої залишаються всередині стійкого до втручань кореня довіри. Потім вона може надати підписані докази щодо стану захищеного завантаження, прошивки, конфігурації програмного забезпечення та, за підтримки, схваленої моделі ШІ або середовища виконання агента. Веріфікатор може використати ці докази, щоб вирішити, чи надати доступ, прийняти команду або перевести машину в безпечний режим роботи.

Той самий принцип застосовується до ШІ‑агентів. Агент повинен мати верифіковані облікові дані, пов’язані з відповідальним оператором, визначеною роллю та обмеженими правами. Команди мають бути підписані, мати часові обмеження та бути аудиторськими, з перевірками політик або людським схваленням для дій високого впливу. Наш прототип WISeRobot ілюструє цей напрямок, поєднуючи захищену ідентичність, захищені комунікації та довірчу взаємодію між машинами.

Яким би виглядав змістовний підхід до підготовки до постквантової ери протягом наступних трьох‑п’яти років, і які дії мають розпочати виробники пристроїв, оператори інфраструктури, регулятори та корпоративні покупці вже зараз?

Змістовна підготовка означає перехід від обізнаності до впровадження.

Виробники повинні почати проєктувати нові продукти з урахуванням постквантової безпеки та криптографічної гнучкості, а не розраховувати на те, що апаратне забезпечення завжди можна буде оновити пізніше.

Оператори інфраструктури мають ідентифікувати довготривалі активи, зрозуміти, де вбудована криптографія, та розробити реалістичні плани міграції, орієнтовані на операційні пріоритети.

Регулятори можуть продовжувати підтримувати загальні стандарти та заохочувати довгострокове планування, особливо в секторах, де безпека громадян та критичні послуги залежать від підключених пристроїв.

Корпоративні покупці мають почати ставити постачальникам практичні питання щодо готовності до постквантової безпеки, апаратних коренів довіри та довгострокової підтримки. Рішення щодо закупівель, прийняті сьогодні, впливатимуть на безпеку протягом багатьох років.

Перехід до постквантової безпеки займе час. Організації, які почнуть підготовку зараз, отримають більшу гнучкість, нижчий операційний ризик та більш керований шлях, оскільки стандарти та впровадження продовжуватимуть зрости.

Дякуємо за чудове інтерв’ю, читачі, які бажають дізнатися більше, повинні відвідати SEALSQ.