DigiCert y Utimaco trabajan para asegurar el futuro del IoT frente a las amenazas de la computación cuántica mediante la colaboración con Microsoft.

Hoy, DigiCert, Inc. el proveedor líder mundial de soluciones TLS/SSL, IoT y PKI; Utimaco, uno de los tres principales proveedores de Módulos de Seguridad de Hardware del mundo; y Microsoft Research, líder en criptografía de seguridad cuántica, anunciaron una implementación de prueba exitosa del algoritmo «Picnic», con certificados digitales utilizados para encriptar, autenticar y proporcionar integridad para los dispositivos conectados comúnmente conocidos como el Internet de las Cosas (IoT). Esta prueba de concepto proporciona un camino hacia una solución completa, actualmente en desarrollo, que protegerá los dispositivos IoT de las futuras amenazas que la computación cuántica podría plantear a los algoritmos criptográficos ampliamente utilizados en la actualidad.

Actualmente, la mayoría de los dispositivos IoT utilizan RSA y ECC para proteger la confidencialidad, integridad y autenticidad de las identidades y comunicaciones de los dispositivos. Expertos de la comunidad de seguridad, como el Dr. Brian LaMacchia de Microsoft Research, predicen que en los próximos 10 a 15 años existirán ordenadores cuánticos a gran escala capaces de romper la criptografía de clave pública RSA y ECC. Aunque esto pueda parecer mucho tiempo, muchos dispositivos como los coches conectados, las casas inteligentes, las ciudades conectadas, los dispositivos médicos conectados y otras infraestructuras críticas vivirán más tiempo que esto o tardarán más en actualizarse.

«DigiCert, Microsoft Research y Utimaco colaboran hoy para resolver el problema del mañana de defender los dispositivos conectados y sus redes contra las nuevas amenazas a la seguridad que desencadenará la implantación de los ordenadores cuánticos», dijo Avesta Hojjati, responsable de DigiCert Labs, la unidad de I+D de la empresa. «Juntos, estamos liderando el mercado con el desarrollo de certificados híbridos que inyectan algoritmos resistentes a la cuántica junto a RSA y ECC para garantizar la protección a largo plazo».

Los certificados son emitidos por DigiCert utilizando el algoritmo de firma digital de seguridad cuántica Picnic, desarrollado por Microsoft Research. Para implementar este algoritmo y emitir los certificados, DigiCert ha utilizado un Módulo de Seguridad Hardware de Utimaco. La solución completa, en fase de desarrollo, proporcionaría una emisión de certificados digitales seguros desde el punto de vista cuántico y una gestión de claves segura, lo que ayudaría a las empresas a garantizar el futuro de sus despliegues de IoT.

«La cooperación entre DigiCert, Microsoft Research y Utimaco ayudará a las organizaciones a implementar productos de IoT seguros y a prueba de futuro que estén protegidos contra las potenciales amenazas de seguridad de la computación cuántica», dijo Dan Timpson, CTO de DigiCert.

Las empresas podrán desplegar estas soluciones de forma rentable a cualquier escala. Además, estas empresas proporcionarán soluciones y herramientas a los fabricantes de dispositivos IoT para que estén preparados para las amenazas cuánticas. El objetivo es mantener a salvo la información sensible y los activos de alto valor.

«La exitosa implementación de pruebas de DigiCert, Utimaco y Microsoft proporciona un bloque de construcción fundamental para la implementación de soluciones de seguridad cuántica», dijo el Dr. Thorsten Grötker, CTO de Utimaco. «Utilizando estas soluciones, los fabricantes de IoT y otras grandes organizaciones pueden innovar y desarrollar productos bien preparados contra las próximas amenazas cuánticas.»

Brian LaMacchia, Ingeniero Distinguido y Jefe del Grupo de Seguridad y Criptografía de Microsoft Research, dijo: «El trabajo que Microsoft Research está haciendo con DigiCert y Utimaco es importante para desarrollar algoritmos, protocolos y soluciones criptográficas de seguridad cuántica hoy en día para que en un futuro próximo las empresas sean capaces de hacer la transición y desplegar criptografía de seguridad cuántica. Trabajar para garantizar que sus soluciones sean criptográficamente ágiles ayudará a las empresas a evitar prácticas de seguridad costosas y no escalables para proteger sus dispositivos IoT contra futuras amenazas de seguridad.»

Acerca de DigiCert, Inc.

DigiCert es el proveedor líder mundial de soluciones escalables TLS/SSL, PKI para identidad y cifrado. Las empresas más innovadoras, incluyendo el 89 por ciento de las empresas de la lista Fortune 500 y 97 de los 100 principales bancos mundiales, eligen DigiCert por su experiencia en identidad y cifrado para servidores web y dispositivos del Internet de las Cosas. DigiCert soporta TLS/SSL y otros certificados digitales para despliegues PKI a cualquier escala a través de su plataforma de gestión del ciclo de vida del certificado, CertCentral®. La compañía es reconocida por su plataforma de gestión de certificados de nivel empresarial, su rápido y experto servicio de atención al cliente y sus soluciones de seguridad líderes en el mercado. Para las últimas noticias y actualizaciones de DigiCert, visite digicert.com o siga @digicert.