Keysight facilita la preparación de PQShield para la criptografía poscuántica
A medida que la criptografía poscuántica (PQC) pasa de la fase de investigación a la de implementación, los proveedores de tecnología deben demostrar que sus implementaciones son seguras, fiables e interoperables. A diferencia de la criptografía clásica, la PQC introduce nuevas estructuras algorítmicas que exigen métodos de garantía y vías de cumplimiento actualizados. La evaluación de las implementaciones de PQC frente al análisis de canales laterales (SCA) es un paso fundamental para alcanzar estos objetivos, ya que verifica la resistencia frente a ataques de hardware en el mundo real. Estas evaluaciones no solo refuerzan la postura de seguridad general, sino que también se ajustan a los objetivos de los marcos de certificación de alta garantía, como los Criterios Comunes y PSA Certified™, lo que ayuda a las organizaciones a preparar sus productos para cumplir con la normativa.
Validación de la confianza en el cifrado poscuántico
Keysight ha colaborado recientemente con PQShield en la evaluación de seguridad de su implementación del algoritmo de firma digital basado en redes modulares (ML-DSA), un algoritmo de firma digital poscuántico diseñado para proteger los datos frente a ataques tanto de ordenadores clásicos como cuánticos. Llevado a cabo por el Laboratorio de Seguridad de Dispositivos de Keysight en Delft (Países Bajos) y en unas instalaciones de Keysight en San Francisco, el proyecto se centró en validar la resistencia de la implementación frente a ataques de canal lateral.
Keysight realizó una evaluación detallada y práctica, aprovechando su experiencia global y su avanzada infraestructura de pruebas. Mediante el uso de metodologías SCA y herramientas de medición de precisión, el equipo garantizó la exactitud y la profundidad de los resultados. La evaluación, que supuso cientos de horas de trabajo meticuloso por parte de los evaluadores de Keysight y más de dos millones de trazas, permitió a PQShield evaluar de forma objetiva la seguridad de su solución. Los resultados confirmaron que no había indicios de fugas de canal lateral de potencia de primer orden en la implementación de ML-DSA, lo que demuestra una gran resistencia frente a técnicas de ataque avanzadas.
«La validación independiente de Keysight sigue ayudándonos a perfeccionar nuestros diseños y a garantizar que nuestras soluciones a prueba de ataques cuánticos cumplan con los estándares de seguridad más estrictos», afirmó Axel Poschmann, vicepresidente de Producto de PQShield. «En nuestra implementación de ML-DSA, la operación central de multiplicación polinómica está protegida por un esquema de enmascaramiento de dos partes para defenderse contra las amenazas de canal lateral. Las exhaustivas pruebas de Keysight y su enfoque colaborativo ayudaron a confirmar la eficacia de esta contramedida».
Al reflexionar sobre esta colaboración, Durga Lakshmi Ramachandran, responsable de soluciones PQC en Keysight, señaló: «Impulsar las metodologías de pruebas de seguridad para hacer frente a los nuevos retos criptográficos es fundamental para nuestra misión. Este proyecto pone de relieve nuestro papel a la hora de ayudar a los líderes del sector a validar y reforzar sus soluciones frente a las amenazas de canal lateral».
Avances en las pruebas de PQC con Crypto 3 de Inspector’s
Keysight mantiene su compromiso con el avance de la criptografía poscuántica a través de la innovación continua y la colaboración con el sector. La suite de software Inspector de Keysight sigue siendo una solución completa para la validación de la seguridad integrada en diversos sectores. Crypto 3, la última incorporación a la plataforma Inspector, mejora las pruebas de seguridad al permitir una creación de prototipos y un análisis más rápidos de nuevos cifrados y estrategias de ataque. Desglosa las operaciones criptográficas en bloques independientes, lo que permite a los ingenieros probar únicamente los componentes necesarios para un caso de uso específico, simplificando así la exploración y la iteración.
Para obtener más información sobre las capacidades de evaluación de la criptografía poscuántica (PQC ) de Keysight y la plataforma Inspector, visita la página «Seguridad de la criptografía poscuántica (PQC) » o ponte en contacto con riscuresolutions@keysight.com.