Western Digital a annoncé la prise en charge de la cryptographie post-quantique (PQC) pour ses derniers disques durs Ultrastar UltraSMR, marquant ainsi l'un des premiers déploiements d'algorithmes résistants à l'informatique quantique approuvés par le NIST dans du matériel de stockage de production. Ces nouveaux disques sont actuellement en cours de qualification auprès de plusieurs clients hyperscale, les opérateurs d'infrastructures cloud et d'IA commençant à évaluer la résilience cryptographique à long terme au niveau du stockage.
L'entreprise justifie cette initiative par l'évolution des infrastructures d'IA, où la persistance des données devient aussi cruciale que la performance de calcul. Les vastes lacs de données d'IA, qui prennent en charge les charges de travail d'entraînement, d'inférence et d'analyse, devraient rester opérationnels pendant des années, soulevant de nouvelles préoccupations en matière de sécurité face aux futures attaques quantiques.
Western Digital a indiqué que cette nouvelle implémentation privilégie la protection de la racine de confiance du périphérique, l'intégrité du firmware et la gestion des clés cryptographiques plutôt que le chiffrement des données au repos. L'objectif est de renforcer l'infrastructure de stockage contre les menaces futures telles que les attaques de type « récolte maintenant, déchiffrement plus tard » (HNDL), où les données chiffrées collectées aujourd'hui pourraient être déchiffrées ultérieurement, une fois que des systèmes quantiques suffisamment performants seront disponibles.
Les infrastructures à long cycle de vie créent un risque quantique
L'infrastructure des disques durs d'entreprise reste souvent en place pendant cinq ans, voire plus, ce qui peut coïncider avec l'émergence de systèmes d'informatique quantique ayant une importance cryptographique. Cette longue durée de vie expose les plateformes de stockage reposant exclusivement sur des schémas de cryptographie à clé publique traditionnels tels que RSA et ECC.
Western Digital a souligné que les attaques au niveau du firmware constituent une préoccupation croissante dans les environnements de stockage modernes. Un adversaire quantique suffisamment avancé pourrait théoriquement falsifier les signatures du firmware ou compromettre les chaînes de confiance, permettant ainsi à des mises à jour malveillantes de firmware de paraître légitimes. À mesure que les opérateurs d'infrastructure automatisent de plus en plus la gestion des parcs et la maintenance à distance, le maintien d'une validation fiable du firmware devient crucial.
Détails de mise en œuvre du PQC
Le déploiement de la solution PQC de l'entreprise débute sur la plateforme UltraSMR Ultrastar DC HC6100. Western Digital a indiqué que cette solution vise à sécuriser la chaîne de confiance des dispositifs tout au long des processus de fabrication, de déploiement et de maintenance sur site.
Cette implémentation utilise ML-DSA-87, l'algorithme normalisé NIST FIPS 204 dérivé de CRYSTALS-Dilithium, pour la signature de code à haute assurance. Western Digital utilise également un modèle de double signature combinant ML-DSA-87 et RSA-3072 afin de maintenir la compatibilité avec l'infrastructure existante tout en introduisant des protections contre l'informatique quantique.
L'entreprise a également déployé une infrastructure à clés publiques (PKI) compatible avec le contrôle qualité des processus (PQC) et des modules de sécurité matériels (HSM) pour la gestion de l'émission, du cycle de vie et du renouvellement des clés. Les mesures de sécurité opérationnelles comprennent des protections contre la restauration et la prise en charge de la double signature, conçues pour simplifier le déploiement sur des parcs matériels hétérogènes sans perturber les flux de travail existants au sein de l'entreprise.
Le Dr Xiaodong « Carl » Che, directeur technique et vice-président senior de Western Digital, a déclaré que le développement rapide de l'informatique quantique engendre un besoin accru de modèles de sécurité d'infrastructure actualisés, notamment pour les environnements pilotés par l'IA qui gèrent des ensembles de données pérennes et de plus en plus précieux. Il a ajouté que la mise en œuvre par l'entreprise est conforme aux efforts de normalisation émergents, notamment aux recommandations du NIST et à celles de la CNSA 2.0.
Western Digital prévoit d'étendre la prise en charge de PQC à d'autres familles de disques durs d'entreprise au fil du temps, à mesure que les exigences en matière d'infrastructure quantique sécurisée se généralisent dans les environnements hyperscale et d'entreprise.
Amazon