DigiCert y Utimaco trabajan para proteger el futuro de IoT frente a las amenazas de la computación cuántica mediante la colaboración con Microsoft.
Hoy, DigiCert, Inc., el proveedor líder mundial de soluciones TLS / SSL, IoT y PKI; Utimaco, uno de los tres principales proveedores de módulos de seguridad de hardware del mundo; y Microsoft Research, líder en criptografía cuántica segura, anunciaron una implementación de prueba exitosa del algoritmo «Picnic», con certificados digitales utilizados para cifrar, autenticar y proporcionar integridad a los dispositivos conectados comúnmente conocidos como Internet de las cosas (IoT). Esta prueba de concepto proporciona un camino hacia una solución completa, actualmente en desarrollo, que protegerá los dispositivos de IoT de las amenazas futuras que la computación cuántica podría representar para los algoritmos criptográficos ampliamente utilizados en la actualidad.
Actualmente, la mayoría de los dispositivos de IoT utilizan RSA y ECC para proteger la confidencialidad, la integridad y la autenticidad de las identidades y la comunicación de los dispositivos. Los expertos de la comunidad de seguridad, incluido el Dr. Brian LaMacchia de Microsoft Research, predicen que en los próximos 10 a 15 años existirán computadoras cuánticas a gran escala capaces de romper la criptografía de clave pública RSA y ECC. Aunque parezca que falta mucho tiempo para esto, muchos dispositivos, como automóviles conectados, hogares inteligentes, ciudades conectadas, dispositivos médicos conectados y otras infraestructuras críticas, vivirán más tiempo o tardarán más en actualizarse.
«DigiCert, Microsoft Research y Utimaco están colaborando hoy para resolver el problema del mañana de defender los dispositivos conectados y sus redes contra las nuevas amenazas de seguridad que desencadenará la implementación de computadoras cuánticas», dijo Avesta Hojjati, directora de DigiCert Labs, la unidad de I + D de la compañía. «Juntos, lideramos el mercado con el desarrollo de certificados híbridos que inyectan algoritmos resistentes a los cuánticos junto con RSA y ECC para garantizar una protección a largo plazo».
Los certificados son emitidos por DigiCert utilizando el algoritmo de firma digital de seguridad cuántica Picnic desarrollado por Microsoft Research. Para implementar este algoritmo y emitir certificados, DigiCert ha utilizado un módulo de seguridad de hardware de Utimaco. La solución completa, en desarrollo, proporcionaría la emisión de certificados digitales con seguridad cuántica y la gestión segura de claves, lo que ayudaría a las empresas a preparar sus implementaciones de IoT para el futuro.
“La cooperación entre DigiCert, Microsoft Research y Utimaco ayudará a las organizaciones a implementar productos de IoT seguros y preparados para el futuro que estén protegidos contra las posibles amenazas de seguridad de la computación cuántica”, dijo Dan Timpson, CTO de DigiCert.
Las empresas podrán implementar de forma rentable estas soluciones a cualquier escala. Además, estas empresas proporcionarán soluciones y herramientas a los fabricantes de dispositivos de IoT para que estén preparados para las amenazas cuánticas. El objetivo es mantener seguros la información confidencial y los activos de alto valor.
“La exitosa implementación de pruebas de DigiCert, Utimaco y Microsoft proporciona un bloque de construcción fundamental para la implementación de soluciones cuánticas seguras”, dijo el Dr. Thorsten Grötker, CTO de Utimaco. «Con estas soluciones, los fabricantes de IoT y otras grandes organizaciones pueden innovar y desarrollar productos que estén bien preparados contra las próximas amenazas cuánticas».
Brian LaMacchia, ingeniero distinguido y jefe del grupo de seguridad y criptografía de Microsoft Research, dijo: “El trabajo que Microsoft Research está haciendo con DigiCert y Utimaco es importante para desarrollar algoritmos, protocolos y soluciones criptográficas de seguridad cuántica en la actualidad para que en el futuro cercano las empresas futuras podrán realizar la transición e implementar la criptografía cuántica segura. Trabajar para garantizar que sus soluciones sean criptográficamente ágiles ayudará a las empresas a evitar prácticas de seguridad costosas e imposibles de escalar para proteger sus dispositivos de IoT contra futuras amenazas de seguridad «.
Acerca de DigiCert, Inc.
DigiCert es el proveedor líder mundial de soluciones TLS / SSL, PKI escalables para identidad y cifrado. Las empresas más innovadoras, incluido el 89 por ciento de las empresas Fortune 500 y 97 de los 100 principales bancos mundiales, eligen a DigiCert por su experiencia en identidad y cifrado para servidores web y dispositivos de Internet de las cosas. DigiCert admite TLS / SSL y otros certificados digitales para implementaciones de PKI a cualquier escala a través de su plataforma de gestión del ciclo de vida de certificados, CertCentral®. La empresa es reconocida por su plataforma de gestión de certificados de nivel empresarial, soporte al cliente rápido y experto y soluciones de seguridad líderes en el mercado. Para conocer las últimas noticias y actualizaciones de DigiCert, visite digicert.com o siga a @digicert.