DigiCert y Utimaco trabajan para asegurar el futuro a través de la colaboración con Microsoft

DigiCert, Inc., el proveedor mundial de soluciones TLS / SSL, IoT y PKI; Utimaco, uno de los tres principales proveedores de módulos de seguridad de hardware del mundo; y Microsoft Investigación, un líder en criptografía cuántica segura, anunció una implementación de prueba exitosa del algoritmo "Picnic", con certificados digitales utilizados para cifrar, autenticar y proporcionar integridad a los dispositivos conectados comúnmente conocidos como Internet de las Cosas (IoT).

Esta prueba de concepto proporciona un camino hacia una solución completa, actualmente en desarrollo, que protegerá a los dispositivos de IoT de futuras amenazas que la computación cuántica podría plantear a los algoritmos criptográficos ampliamente utilizados en la actualidad.

Actualmente, la mayoría de los dispositivos de IoT utilizan RSA y ECC para proteger la confidencialidad, integridad y autenticidad de las identidades y comunicaciones de los dispositivos. Expertos de la comunidad de seguridad, incluido el Dr. Brian LaMacchia de Microsoft Research, predice que las computadoras cuánticas a gran escala capaces de romper la criptografía de clave pública RSA y ECC existirán dentro de los próximos 10 a 15 años.

Si bien esto puede parecer muy lejano, muchos dispositivos como los autos conectados, las casas inteligentes, las ciudades conectadas, los dispositivos médicos conectados y otras infraestructuras críticas vivirán más tiempo que esto o tardarán más tiempo en actualizarse.

"DigiCert, Microsoft Research y Utimaco están colaborando hoy para resolver el problema de mañana de defender los dispositivos conectados y sus redes contra las nuevas amenazas de seguridad que la implementación de computadoras cuánticas desatará", dijo Avesta Hojjati, jefe de DigiCert Labs, la unidad de investigación y desarrollo de la compañía. "Juntos, estamos liderando el mercado con el desarrollo de certificados híbridos que inyectan algoritmos cuánticos resistentes junto con RSA y ECC para garantizar una protección a largo plazo".

Los certificados son emitidos por DigiCert utilizando el algoritmo de firma digital cuántica segura de Picnic desarrollado por Microsoft Research. Para implementar este algoritmo y emitir certificados, DigiCert ha utilizado un Módulo de seguridad de hardware Utimaco.

La solución completa, en desarrollo, proporcionaría la emisión de certificados digitales de seguridad cuántica y la gestión de claves segura, ayudando a las empresas a asegurar el futuro de sus implementaciones de IoT.

"La cooperación entre DigiCert, Microsoft Research y Utimaco ayudará a las organizaciones a implementar productos de IoT seguros y futuros que estén protegidos contra las amenazas potenciales de seguridad de la computación cuántica", dijo el Director de Tecnología de DigiCert Dan Timpson.

Las empresas podrán implementar estas soluciones de manera rentable a cualquier escala. Además, estas compañías proporcionarán soluciones y herramientas a los fabricantes de dispositivos IoT para que permanezcan preparadas para las amenazas cuánticas. El objetivo es mantener seguros la información confidencial y los activos de alto valor.

"La exitosa implementación de las pruebas de DigiCert, Utimaco y Microsoft proporciona un bloque de construcción fundamental para la implementación de soluciones seguras de cuántica", dijo el Dr. Thorsten Grötker, CTO de Utimaco. "Al usar estas soluciones, los fabricantes de IoT y otras grandes organizaciones pueden innovar y desarrollar productos que estén bien preparados contra las amenazas cuánticas que vienen".

Brian LaMacchiaEl distinguido ingeniero y jefe del Grupo de Seguridad y Criptografía de Microsoft Research dijo: "El trabajo que Microsoft Research está realizando con DigiCert y Utimaco es importante para desarrollar algoritmos criptográficos, protocolos y soluciones de seguridad cuántica hoy en día, de modo que en el futuro cercano las empresas será capaz de realizar la transición e implementar la criptografía de seguridad cuántica ".

"Trabajar para garantizar que sus soluciones sean criptográficamente ágiles ayudará a las empresas a evitar prácticas de seguridad costosas y no escalables para proteger sus dispositivos IoT contra futuras amenazas de seguridad".