Western Digital heeft aangekondigd dat zijn nieuwste Ultrastar UltraSMR-harde schijven ondersteuning bieden voor post-quantumcryptografie (PQC). Dit is een van de eerste implementaties van door NIST goedgekeurde kwantumresistente algoritmen in productieopslaghardware. De nieuwe schijven worden momenteel gekwalificeerd bij verschillende hyperscale-klanten, nu cloud- en AI-infrastructuurbeheerders de cryptografische weerbaarheid op de lange termijn op opslagniveau evalueren.
Het bedrijf presenteert de stap als een reactie op de veranderende aard van AI-infrastructuur, waar datapersistentie net zo belangrijk wordt als rekenkracht. Grote AI-datalakes die trainings-, inferentie- en analyseworkloads ondersteunen, zullen naar verwachting jarenlang in gebruik blijven, wat nieuwe beveiligingsrisico's met zich meebrengt met betrekking tot toekomstige kwantumaanvallen.
Western Digital gaf aan dat de nieuwe implementatie zich richt op de bescherming van de root of trust van het apparaat, de integriteit van de firmware en het beheer van cryptografische sleutels, in plaats van het versleutelen van data in rust. Het doel is om de opslaginfrastructuur te beschermen tegen toekomstige bedreigingen zoals "harvest now, decrypt later" (HNDL)-aanvallen, waarbij versleutelde data die vandaag worden verzameld, uiteindelijk kunnen worden gedecodeerd zodra er voldoende geavanceerde kwantumsystemen beschikbaar komen.
Infrastructuur met een lange levensduur creëert kwantumrisico's
De HDD-infrastructuur van bedrijven blijft vaak vijf jaar of langer in gebruik, wat mogelijk samenvalt met de opkomst van cryptografisch relevante kwantumcomputersystemen. Deze lange gebruiksperiode maakt opslagplatformen die uitsluitend afhankelijk zijn van traditionele publieke-sleutelcryptografieschema's zoals RSA en ECC kwetsbaar.
Western Digital merkte op dat aanvallen op firmwareniveau een groeiende zorg vormen in moderne opslagomgevingen. Een voldoende geavanceerde kwantumaanvaller zou theoretisch firmware-handtekeningen kunnen vervalsen of vertrouwensketens kunnen compromitteren, waardoor kwaadaardige firmware-updates legitiem lijken. Naarmate infrastructuurbeheerders steeds meer vlootbeheer en onderhoud op afstand automatiseren, wordt het handhaven van betrouwbare firmwarevalidatie cruciaal.
PQC-implementatiedetails
De PQC-implementatie van het bedrijf wordt voor het eerst uitgevoerd op het Ultrastar DC HC6100 UltraSMR-platform. Western Digital gaf aan dat de implementatie is ontworpen om de betrouwbaarheid van apparaten te waarborgen gedurende de gehele productie-, implementatie- en servicefase.
De implementatie maakt gebruik van ML-DSA-87, het door NIST FIPS 204 gestandaardiseerde algoritme dat is afgeleid van CRYSTALS-Dilithium, voor zeer betrouwbare codeondertekening. Western Digital gebruikt ook een model met dubbele ondertekening, waarbij ML-DSA-87 wordt gecombineerd met RSA-3072, om compatibiliteit met de bestaande infrastructuur te behouden en tegelijkertijd kwantumresistente beveiligingen te introduceren.
Het bedrijf heeft ook PQC-compatibele PKI- (Public Key Infrastructure) en HSM-workflows (Hardware Security Module) geïmplementeerd ter ondersteuning van sleuteluitgifte, levenscyclusbeheer en -rotatie. Operationele beveiligingsmaatregelen omvatten terugdraaiingsbescherming en ondersteuning voor dubbele ondertekening, bedoeld om de implementatie in gemengde hardwareomgevingen te vereenvoudigen zonder de huidige bedrijfsworkflows te verstoren.
Dr. Xiaodong “Carl” Che, CTO en SVP van Western Digital, zei dat het snelle tempo van de ontwikkeling van kwantumcomputing de behoefte aan bijgewerkte infrastructuurbeveiligingsmodellen aanwakkert, met name voor AI-gestuurde omgevingen die langdurige en steeds waardevollere datasets beheren. Hij voegde eraan toe dat de implementatie van het bedrijf aansluit bij de opkomende standaardiseringsinspanningen, waaronder de NIST-richtlijnen en de CNSA 2.0-aanbevelingen.
Western Digital verwacht de PQC-ondersteuning in de loop der tijd uit te breiden naar meer productfamilies van harde schijven voor de zakelijke markt, naarmate de eisen aan kwantumveilige infrastructuren vaker voorkomen in hyperscale- en bedrijfsomgevingen.
Amazon