Cómo proteger las implementaciones de PQC integradas

+ Fotónica

Evaluar la seguridad de la implementación de PQC integrada

La evaluación requiere una implementación integrada de criptografía poscuántica (PQC), el hardware al que va destinada y un análisis de seguridad sobre cómo se ejecutan las operaciones criptográficas en dicha plataforma. Se debe evaluar la vulnerabilidad a nivel de implementación, en lugar de basarse únicamente en la solidez matemática del algoritmo seleccionado. Se deben examinar las fugas por canales laterales, la susceptibilidad a la inyección de fallos, la gestión de claves y el comportamiento de la implementación en condiciones de ataque relevantes.

Utilice los resultados de la evaluación para identificar los puntos débiles de la implementación y determinar las medidas correctoras adecuadas. Aplique medidas de mitigación por capas mediante prácticas de programación segura, medidas correctoras específicas contra cada tipo de ataque, una gestión segura de claves y verificación formal, cuando proceda. Repita el análisis de seguridad tras la aplicación de las medidas de mitigación para evaluar si la implementación sigue exponiendo información o comportamientos que puedan comprometer la protección prevista por la PQC.

Solución de evaluación de seguridad PQC integrada

Evaluar la implementación de la criptografía poscuántica (PQC) en la plataforma embebida de destino e identificar las vulnerabilidades de seguridad que pueden existir incluso cuando se utilizan algoritmos estandarizados. Los servicios de seguridad PQC de Keysight ofrecen orientación, asistencia y recomendaciones de mitigación para implementaciones seguras de PQC. La evaluación debe tener en cuenta la exposición a canales laterales y a la inyección de fallos, además de las prácticas de codificación segura, gestión de claves y verificación. Este enfoque aborda los riesgos de implementación asociados al despliegue de PQC en hardware integrado con recursos limitados, donde la capacidad de procesamiento, la memoria, el consumo energético y el coste pueden influir en las decisiones de implementación. Los resultados pueden servir de guía para diseñar estrategias de mitigación adecuadas a la arquitectura del dispositivo y a los requisitos de seguridad previstos.

Obtener presupuesto