Crypto Quantique anuncia la primera plataforma de seguridad IoT de criptografía post-cuántica que cumple con las nuevas normas del NIST

Crypto Quantique, especialista en ciberseguridad impulsada por la tecnología cuántica para el Internet de las cosas (IoT), anuncia una versión de criptografía poscuántica (PQC) de su plataforma de seguridad del IoT con chip QuarkLink. Se cree que la plataforma actualizada es la primera que utiliza algoritmos poscuánticos recientemente anunciados para su estandarización por el Instituto Nacional de Normas y Tecnología (NIST), en particular el mecanismo de encapsulación de claves (KEM) elegido, CRYSTALS-Kyber.

Como parte de su reciente anuncio sobre los estándares post-cuánticos, el NIST se centró en la aplicabilidad de los esquemas a los dispositivos integrados, incluyendo pruebas de referencia de todos los esquemas en el ARM-Cortex M4, demostrando que la seguridad post-cuántica en el IoT es un objetivo realista. Por otra parte, el NIST estandarizó múltiples esquemas de firma, incluyendo firmas basadas en celosía y hash, y sugirió algoritmos de interés futuro que podrían estandarizarse más adelante. El protocolo KEM-TLS de Crypto Quantique está diseñado para ser flexible y puede adaptarse fácilmente a estos estándares cambiantes.

QuarkLink es una plataforma integral para conectar dispositivos IoT con una raíz de confianza integrada a aplicaciones basadas en servidor. Sus funciones incluyen el aprovisionamiento de dispositivos, la incorporación segura y automatizada a las aplicaciones y la gestión de la seguridad durante toda la vida. A través de una sencilla interfaz, los usuarios pueden lograr el cifrado del firmware, la firma y las actualizaciones seguras por aire, la renovación de certificados y claves, y la revocación de dispositivos. Unas pocas pulsaciones inician un proceso automatizado para incorporar miles de dispositivos en minutos a una plataforma de servidor o a varias plataformas simultáneamente. AWS, Microsoft y Mosquito son algunos de los servicios en la nube actualmente compatibles.

Crypto Quantique trabajó en la versión post-cuántica del enrolamiento de QuarkLink, basándose en una variante personalizada e integrada del novedoso protocolo KEM-TLS desarrollado con investigadores del Departamento de Informática de la ETH de Zúrich. La investigación fue dirigida por el profesor Kenny Paterson. La variante resultante del protocolo KEM-TLS es especialmente adecuada para el entorno del IoT, ya que su dependencia de los KEM, en contraposición a las firmas digitales post-cuánticas, reduce los costes de ancho de banda y aumenta la eficiencia, sin comprometer la seguridad.

El director general de Crypto Quantique, Shahram Mossayebi, dijo: "Muchas instalaciones de IoT tienen una vida operativa prevista de diez años o más. Durante ese tiempo, asistiremos a la aparición de ordenadores cuánticos que harán que los ciberataques a los dispositivos IoT sean varios órdenes de magnitud más potentes que los actuales. Ya hemos desarrollado una tecnología de raíz de confianza impulsada por la tecnología cuántica para semiconductores que proporcionará la base de las redes seguras de IoT. Al garantizar que QuarkLink ejecuta los algoritmos poscuánticos más avanzados, proporcionaremos a nuestros clientes una seguridad inquebrantable de extremo a extremo. Nuestra primera demostración de una versión post-cuántica de QuarkLink muestra lo fácil que podemos hacer que los clientes logren la seguridad de los dispositivos IoT a escala, sin importar lo que los hackers les lancen, ahora o en el futuro."

Kenny Paterson, catedrático de informática de la ETH, comentó: "Ha sido muy emocionante trabajar con el equipo de Crypto Quantique para investigar y desarrollar los protocolos PQC, y ver cómo nuestras ideas de investigación entran en el despliegue en tan poco tiempo. Felicitaciones a Crypto Quantique por ser los primeros en comercializar soluciones que ofrecen seguridad a largo plazo."

Antecedentes de este desarrollo

Este trabajo descrito fue posible gracias al programa Eurostars en colaboración con la ETH de Zúrich. El objetivo del programa era crear la primera plataforma de ciberseguridad impulsada por la tecnología cuántica del mundo para proteger los dispositivos IoT de los ciberataques. Eurostars financia múltiples proyectos en toda Europa cada año, con más del 29% de las solicitudes que reciben financiación y 1.750 millones en fondos públicos/privados invertidos desde 2014.

Este proyecto recibió financiación del programa conjunto Eurostars-2 con cofinanciación del programa de investigación e innovación de la Unión Europea Horizonte 2020.

Este reciente desarrollo es un ejemplo más de la disposición de Crypto Quantique para abordar las necesidades de seguridad de la industria del IoT, desarrollando activamente con los algoritmos más vanguardistas, ahora estandarizados por el NIST. La computación post-cuántica se convertirá en una necesidad, y un comienzo temprano en la comprensión de lo que implica ese proceso ahorrará dinero, tiempo y esfuerzo. (Crypto Quantique)