Escrito por Keyfactor, con la colaboración del autor invitado Steve Orrin, de Intel
Para los equipos de seguridad que se están preparando para la criptografía poscuántica, hay una pregunta que surge antes de la migración:
¿Qué es exactamente lo que estamos migrando?
La criptografía está presente en toda la empresa. Protege identidades, aplicaciones, conexiones, software actualizaciones, firmware y datos. Se encuentra en la infraestructura en la nube, los sistemas operativos, las bibliotecas, los terminales y hardware.
Además, en los ordenadores de empresa, algunas capacidades criptográficas fundamentales se encuentran aún más abajo en la pila, a nivel del procesador.
Esto supone un importante punto ciego para la planificación poscuántica.
Es fundamental saber qué algoritmos y certificados se utilizan. Pero las organizaciones también deben saber si la « hardware » subyacente es capaz de dar respuesta a los objetivos de su estrategia criptográfica.
No se puede migrar lo que no se ve
El NIST ha ultimado sus primeras normas sobre PQC, y el CNSA 2.0 de la NSA ha establecido una hoja de ruta de transición para los sistemas de seguridad nacional. La dirección a seguir está clara.
Pero adoptar nuevos algoritmos no es el primer paso. Lo es el descubrimiento.
Antes de que los equipos de seguridad puedan elaborar un plan de migración fiable, deben saber lo siguiente:
- ¿Qué tipo de criptografía utilizamos y dónde?
- ¿Qué algoritmos y dependencias hay que modificar?
- ¿Qué sistemas se pueden actualizar a través de software?
- ¿Podría ser necesario, con el tiempo, un nuevo hardware?
Sin esas respuestas, una hoja de ruta sobre el PQC se basa en suposiciones. E incluso un inventario detallado de « software » puede pasar por alto parte del panorama general.
Fíjate más allá del sistema operativo
Los procesadores modernos admiten funciones de seguridad relacionadas con el arranque seguro, la integridad del firmware, las raíces de confianza basadas en el protocolo « hardware », el almacenamiento protegido de claves, el cifrado del almacenamiento, el cifrado de la memoria, la certificación y la ejecución de confianza. Esto cambia la pregunta que deben plantearse los equipos de seguridad.
Ya no se trata solo de: ¿Qué aplicaciones utilizan criptografía que haya que modificar?
Ahora también hay que preguntarse: ¿Es capaz la plataforma subyacente de admitir las capacidades criptográficas que necesitaremos en el futuro?
Algunos cambios pueden requerir únicamente una actualización de « software » o de la configuración. Otros pueden depender del « hardware » subyacente.
Descubrirlo con antelación da tiempo a las organizaciones para incorporar los requisitos criptográficos en el ciclo de vida habitual de hardware y en las decisiones de adquisición, en lugar de encontrarse con esta limitación en pleno proceso de migración.
Incorporación del silicio al inventario criptográfico
Intel y Keyfactor están colaborando en una versión preliminar tecnológica diseñada para ofrecer una visión más detallada del estado de preparación criptográfica de los terminales.
Basándose en las capacidades de detección y análisis criptográfico de AgileSec de Keyfactor , la «Technology Preview» analiza determinadas capacidades criptográficas asociadas a las plataformas de procesadores Intel, junto con otros hallazgos criptográficos en los terminales.
El objetivo es conectar dos perspectivas que a menudo se consideran por separado: la criptografía que utiliza un terminal y las capacidades criptográficas del « hardware » subyacente.
Ese contexto puede ayudar a las organizaciones a:
- Crear un inventario criptográfico de terminales más completo
- Evaluar el grado de preparación de « hardware » frente a los requisitos en constante evolución de la PQC
- Distinguir entre la corrección de errores de « software » y las posibles necesidades de actualización de « hardware »
- Dar prioridad a las medidas en materia de migración basándose en datos contrastados
No se trata de sustituir todos los terminales porque se avecine la era de la computación cuántica.
Se trata de saber qué sistemas pueden necesitar atención, por qué y cuándo.
Esto es relevante para los CISO y los profesionales de la seguridad que se ocupan de los ciclos de adquisición y renovación, las prioridades de corrección basadas en el riesgo y la necesidad de disponer de pruebas listas para auditoría que exigen los consejos de administración y los organismos reguladores.
Convierte la visibilidad en preparación
El descubrimiento también debe funcionar a escala empresarial.
KeyfactorLas integraciones de [nombre] con socios del ecosistema, como CrowdStrike Falcon, ayudan a las organizaciones a coordinar la detección criptográfica en los terminales y a recopilar los resultados a gran escala. La Intel Technology Preview aporta contexto a nivel de silicio a ese panorama.
El resultado es un conjunto de preguntas más adecuado para los equipos de seguridad:
- ¿Qué hay aquí?
- ¿Qué está en juego?
- ¿Qué es lo que admite la plataforma?
- ¿Qué hay que cambiar?
Esa es la diferencia entre disponer de un inventario criptográfico y contar con un plan de migración.
Las organizaciones no necesitan todas las respuestas de PQC en este momento. Pero sí necesitan la visibilidad suficiente para tomar decisiones fundamentadas sobre las aplicaciones, la infraestructura, los dispositivos finales y hardware.
Porque el panorama criptográfico no se limita al sistema operativo. La preparación para la era poscuántica debe llegar hasta el silicio.
Obtén más información sobre la preparación para la era poscuántica y descubre la PQC en el Keyfactor PQC Lab.
Obtén más información sobre el enfoque de Intel respecto a la criptografía poscuántica.
