Western Digital ha anunciado la compatibilidad con criptografía postcuántica (PQC) para sus nuevos discos duros Ultrastar UltraSMR, lo que supone una de las primeras implementaciones de algoritmos resistentes a la computación cuántica aprobados por el NIST en hardware de almacenamiento de producción. Los nuevos discos se encuentran actualmente en fase de cualificación con varios clientes de hiperescala, a medida que los operadores de infraestructuras de nube e IA comienzan a evaluar la resiliencia criptográfica a largo plazo en la capa de almacenamiento.
La empresa justifica esta medida como una respuesta a la naturaleza cambiante de la infraestructura de IA, donde la persistencia de datos se está volviendo tan importante como el rendimiento computacional. Se espera que los grandes lagos de datos de IA que dan soporte a las cargas de trabajo de entrenamiento, inferencia y análisis permanezcan en servicio durante años, lo que genera nuevas preocupaciones de seguridad en torno a futuros ataques cuánticos.
Western Digital afirmó que la nueva implementación se centra en proteger la raíz de confianza del dispositivo, la integridad del firmware y la gestión de claves criptográficas, en lugar de cifrar los datos en reposo. El objetivo es reforzar la infraestructura de almacenamiento contra futuras amenazas como los ataques de "recopilación inmediata, descifrado posterior" (HNDL), en los que los datos cifrados recopilados hoy podrían descifrarse una vez que surjan sistemas cuánticos suficientemente capaces.
La infraestructura de ciclo de vida largo crea un riesgo cuántico.
La infraestructura de discos duros empresariales suele permanecer en funcionamiento durante cinco años o más, lo que puede coincidir con la aparición de sistemas de computación cuántica relevantes desde el punto de vista criptográfico. Este largo periodo de servicio genera vulnerabilidades para las plataformas de almacenamiento que dependen exclusivamente de esquemas de criptografía de clave pública tradicionales, como RSA y ECC.
Western Digital señaló que los ataques a nivel de firmware representan una preocupación creciente en los entornos de almacenamiento modernos. Un adversario cuántico suficientemente avanzado podría, en teoría, falsificar firmas de firmware o comprometer cadenas de confianza, permitiendo que las actualizaciones de firmware maliciosas parezcan legítimas. A medida que los operadores de infraestructura automatizan cada vez más la gestión de flotas y el mantenimiento remoto, mantener una validación de firmware confiable se vuelve fundamental.
Detalles de la implementación de PQC
El lanzamiento de PQC de la compañía se estrena en la plataforma Ultrastar DC HC6100 UltraSMR. Western Digital afirmó que la implementación está diseñada para garantizar la seguridad de las cadenas de confianza de los dispositivos a lo largo de los flujos de trabajo de fabricación, despliegue y servicio técnico.
La implementación utiliza ML-DSA-87, el algoritmo estandarizado NIST FIPS 204 derivado de CRYSTALS-Dilithium, para la firma de código de alta seguridad. Western Digital también utiliza un modelo de doble firma que combina ML-DSA-87 con RSA-3072 para mantener la compatibilidad con la infraestructura existente, a la vez que introduce protecciones resistentes a la computación cuántica.
La empresa también implementó infraestructura de clave pública (PKI) compatible con PQC y flujos de trabajo de módulos de seguridad de hardware (HSM) para admitir la emisión, la gestión del ciclo de vida y la rotación de claves. Las medidas de seguridad operativas incluyen protecciones contra reversión y compatibilidad con doble firma, diseñadas para simplificar la implementación en flotas de hardware mixtas sin interrumpir los flujos de trabajo empresariales actuales.
El Dr. Xiaodong “Carl” Che, CTO y vicepresidente sénior de Western Digital, afirmó que el rápido desarrollo de la computación cuántica impulsa la necesidad de actualizar los modelos de seguridad de la infraestructura, especialmente en entornos basados en IA que gestionan conjuntos de datos de gran valor y larga duración. Añadió que la implementación de la compañía se alinea con los nuevos estándares, incluidas las directrices del NIST y las recomendaciones de la CNSA 2.0.
Western Digital prevé ampliar la compatibilidad con PQC a otras familias de productos de discos duros empresariales con el tiempo, a medida que los requisitos de infraestructura segura frente a la computación cuántica se vuelvan más comunes en entornos empresariales y de hiperescala.
Amazon