¿Qué busca?
Validación de la criptografía poscuántica para sistemas integrados
Valide las implementaciones de PQC con soluciones de pruebas especializadas y servicios expertos.
El cambio a la criptografía poscuántica (PQC) ya está en marcha. Para los dispositivos integrados y de IoT, la PQC es crucial para la seguridad a largo plazo, pero su implementación en hardware con recursos limitados, con claves más grandes y nuevas primitivas criptográficas, supone un reto. Incluso los algoritmos matemáticamente sólidos pueden filtrar información a través de canales secundarios o comportarse de forma inesperada en condiciones de fallo. A medida que maduran los estándares industriales y aumentan los requisitos normativos en sectores como los pagos, la automoción y las infraestructuras críticas, las organizaciones deben validar ahora sus implementaciones de PQC para garantizar la seguridad y la interoperabilidad, así como el acceso oportuno al mercado.
Keysight ayuda a los equipos a implementar PQC de forma segura y eficiente con soluciones de prueba específicas, experiencia en cumplimiento normativo y orientación práctica para la integración. Al validar las implementaciones desde el diseño hasta la puesta en marcha, ayudamos a reducir el riesgo, respaldamos la certificación y hacemos posibles productos seguros y preparados para el futuro.
¿Por qué Keysight para PQC Security?
Reducir el riesgo a lo largo del ciclo de vida del producto
Detecte a tiempo los problemas de implementación de PQC, desde el diseño hasta la implementación.
Manténgase en cumplimiento
Alinearse con las normas y certificaciones emergentes, como los Criterios Comunes y la EUCC.
Acelerar la adopción de PQC
Integre la validación en los flujos de trabajo existentes con herramientas, servicios y formación especializados.
Preguntas frecuentes
La transición a la criptografía poscuántica está pasando de ser «opcional» a esperada, a medida que se concretan las normas mundiales y los plazos de cumplimiento. Los contratos gubernamentales y de alta seguridad están empezando a exigir hojas de ruta seguras frente a la criptografía cuántica o planes concretos de adopción de la PQC.
Para mantener la seguridad, la interoperabilidad y el acceso al mercado, las organizaciones deben comprender los requisitos futuros, seleccionar algoritmos cuánticos seguros adecuados y planificar implementaciones seguras y conformes, en lugar de tratar la PQC como un complemento futuro.
Los algoritmos PQC estandarizados pueden ser seguros sobre el papel, pero su implementación puede seguir siendo vulnerable a ataques físicos. Cuando PQC se ejecuta en dispositivos reales, puede filtrar información a través de canales secundarios (por ejemplo, alimentación, sincronización, EM) o comportarse de forma inesperada bajo inyección de fallos.
Al probar la seguridad de la implementación utilizando métodos como el análisis de canal lateral (SCA) y la inyección de fallos (FI), se pueden descubrir problemas como la fuga dependiente de claves o la recuperación de claves basada en fallos, y diseñar contramedidas eficaces.
Sí, especialmente si sus productos tienen una larga vida útil, son difíciles de actualizar o están sujetos a una normativa estricta. Actualizar el firmware, los elementos de seguridad o los módulos criptográficos después de su implementación es costoso y, en ocasiones, poco práctico, especialmente en el caso de los sistemas integrados y remotos. Los diseños que no se han creado teniendo en cuenta la criptografía cuántica segura pueden requerir una sustitución completa del hardware o la aplicación de parches complejos posteriormente.
Al mismo tiempo, las prácticas de prueba deben evolucionar: los enfoques tradicionales, como el TVLA clásico, no se diseñaron para los estados más grandes y las operaciones más complejas de PQC. Empezar ahora le da tiempo para adaptar sus métodos de evaluación, planificar migraciones e integrar PQC y su seguridad de implementación en su ciclo de vida de desarrollo normal, en lugar de tener que apresurarse a actualizarlo cuando los requisitos se conviertan en obligatorios.
Construya su laboratorio de pruebas de seguridad de dispositivos de última generación
La validación de la criptografía poscuántica (PQC) en sistemas integrados requiere tanto una configuración robusta de pruebas de seguridad de hardware como herramientas de análisis avanzadas. Keysight ofrece una completa gama de productos que le ayudarán a validar y reforzar su sistema integrado frente a ataques de canal lateral y de inyección de fallos, desde la fase previa al silicio hasta la posterior al silicio.
Nuestras soluciones admiten pruebas en una amplia gama de factores de forma y niveles de abstracción, desde hardware puro hasta software de bajo nivel, como firmware y arranque seguro.
Captar las señales que importan
En el centro de su configuración se encuentra el banco de pruebas de seguridad integrado, una solución basada en PXI que se integra perfectamente en su entorno de laboratorio y se adapta a sus necesidades. En función de sus objetivos de seguridad, puede ampliar la configuración con módulos especializados:
- Solución de alimentación/reloj
Permite controlar y supervisar con precisión las señales de alimentación y reloj. Admite tanto la inyección de fallos -mediante la inducción de anomalías de tensión o temporización- como el análisis de canales laterales mediante la captura de trazas de potencia, incluso de objetivos ruidosos. - Solución electromagnética
Permite el sondeo no invasivo de emisiones electromagnéticas para el análisis de canales laterales y la inyección de fallos basada en EM para evaluar la resistencia de los dispositivos. - Solución óptica (láser)
Utiliza pulsos láser de alta precisión para apuntar a regiones específicas de un chip, induciendo interrupciones localizadas o estudiando vías de fuga físicas relevantes para las vulnerabilidades de canal lateral.
Software Inspector
Keysight Inspector admite la validación PQC a través de flujos de trabajo establecidos de análisis de canal lateral (SCA) e inyección de fallos (FI), con automatización y extensibilidad para pruebas repetibles a escala. Con más de 20 años de experiencia en seguridad de dispositivos y más de 100 módulos listos para usar, Inspector continúa expandiéndose a través de lanzamientos regulares, y cuenta con la confianza de ingenieros de seguridad de todo el mundo para proteger los productos de próxima generación.
Compatibilidad con PQC integrada
CRYSTALS-Dilithium, un esquema de firma digital basado en redes y conforme con los estándares del NIST, es compatible como módulo listo para usar en Inspector tanto para pruebas previas al silicio como posteriores al silicio. Antes del silicio, Inspector puede analizar las fugas desde la simulación del nivel de transferencia de registros (RTL) para identificar problemas en una fase temprana del ciclo de diseño, lo que reduce los costes de reelaboración y acelera el tiempo de comercialización. Después del silicio, Inspector puede validar las implementaciones en los dispositivos de producción para ayudar a confirmar que el algoritmo se ha implementado de forma segura.
Marco Crypto 3 para pruebas PQC adaptables
Inspector's Crypto 3 admite flujos de trabajo modulares y reutilizables para la evaluación iterativa de la seguridad. Para las pruebas PQC, esto permite:
- Experimentación más rápida: prototipos de cifrados PQC y estrategias de prueba con menos esfuerzo de integración.
- Personalización eficiente: implemente solo los componentes necesarios para el caso de uso, simplificando la iteración.
- Análisis más inteligente: prioriza las claves candidatas más prometedoras en grandes espacios de claves PQC para ahorrar tiempo y recursos.
Contigo en todo momento
Desde la configuración hasta las operaciones diarias, Keysight proporciona:
- Documentación exhaustiva
- Actualizaciones anuales de software
- Expert y resolución de problemas
- Casos de prueba reales para profundizar en la experiencia de su equipo
Formación que evoluciona contigo
Dote a los ingenieros y equipos de laboratorio de las habilidades y conocimientos necesarios para utilizar Keysight Inspector de forma eficaz. Nuestras formaciones se centran en el uso práctico de la herramienta: establecimiento de objetivos de PQC, configuración y ejecución de campañas de inyección de fallos y canales laterales, interpretación de resultados e integración de Inspector en los flujos de trabajo previos y posteriores al silicio existentes.
- FormaciónEssential sobre análisisEssential e inyección de fallos para adquirir conocimientos fundamentales
- Advanced adaptados a la experiencia y los objetivos de tu equipo
Todas las sesiones se adaptan a la configuración de su laboratorio y al panorama de amenazas, garantizando que su equipo se mantenga a la vanguardia de los cambiantes retos de seguridad.
Asóciese con Keysight para la validación y el cumplimiento de PQC
Evalúe la resiliencia real de sus implementaciones PQC con evaluaciones de seguridad específicas. Nuestros equipos realizan revisiones de arquitectura y diseño, evaluaciones de implementación y código, y campañas específicas de análisis de canal lateral (SCA) e inyección de fallos (FI), adaptadas a su modelo de amenazas y objetivos de certificación. Obtenga orientación práctica sobre la selección de esquemas, la asignación de PQC a arquitecturas integradas restringidas y la implementación eficaz de contramedidas. Le ayudamos a interpretar las normas emergentes, priorizar los riesgos y alinear su hoja de ruta PQC con los requisitos normativos y de certificación.
Aspectos destacados de la colaboración con los clientes:
Keysight apoya a NXP Semiconductors en la validación de la implementación de PQC
Keysight es compatible con PQShield con los servicios de evaluación de seguridad PQC.
EUCC y criptografía poscuántica
Keysight es un centro acreditado de evaluación de seguridad informática (ITSEF) por la EUCC (Certificación de Ciberseguridad de la UE), preparado para guiar a los clientes a través de complejos procesos de certificación. A medida que evolucionan los estándares criptográficos, la EUCC se adapta a los requisitos de la próxima generación. La actualización de 2025 de los Mecanismos Criptográficos Acordados (ACM) introduce algoritmos de criptografía poscuántica (PQC) y hace hincapié en los enfoques híbridos para una mayor resiliencia. Keysight asesora a los clientes sobre estrategias de criptografía híbrida y valida las implementaciones para permitir despliegues seguros y preparados para el futuro en sectores críticos para la seguridad.
Más información sobre las directrices PQC de EUCC en nuestra entrada del blog.
Recursos destacados
¿Necesita ayuda o tiene alguna pregunta?