تصور کنید یک دستگاه پزشکی یا کنترل‌کننده‌ی صنعتی قرار است ۲۰ سال بدون تغییر سخت‌افزاری کار کند، اما فردا صبح یک کامپیوتر کوانتومی تمام کلیدهای امنیتی آن را می‌شکند. در چنین دنیایی، به‌روزرسانی نرم‌افزاری شبیه وصله کردن سوراخ یک سد در حالی است که پیِ سد از اساس فرو ریخته است. در حالی که به‌روزرسانی‌های نرم‌افزاری می‌توانند آسیب‌پذیری‌های فوری را برطرف کنند، تنها راه اطمینان از امنیت یک دستگاه پزشکی یا کنترل‌کننده صنعتی برای دو دهه آینده، داشتن یک «ریشه اعتماد سخت‌افزاری» است.
برای جلوگیری از آینده‌ای که در آن کامپیوترهای کوانتومی بنیاد اعتماد در دنیای فیزیکی را متلاشی می‌کنند، شرکت SEALSQ (یک شرکت نیمه‌هادی پذیرفته شده در نزدیکی نزدک با نماد LAES) رمزنگاری پساکوانتومی را مستقیماً در لایه‌ی سیلیکون جای‌گذاری می‌کند. این شرکت معماری امنیتی یکپارچه‌ای را توسعه داده که طیف گسترده‌ای از فناوری‌ها را در بر می‌گیرد؛ از میکروکنترلرهای امن و عناصر امن (Secure Elements) گرفته تا پلتفرم‌های امنیتی مبتنی بر RISC-V، زیرساخت کلید عمومی (PKI)، تجهیزات آماده‌سازی دستگاه‌ها (Provisioning) و فناوری‌های هویت دیجیتال. طبق اعلام این شرکت، سبد محصولات در حال گسترش آن‌ها، رمزنگاری‌های استاندارد شده توسط NIST را مستقیماً در سیلیکون ادغام می‌کند تا ریشه‌های اعتماد سخت‌افزاری را برای اینترنت اشیا (IoT)، سیستم‌های خودرویی، زیرساخت‌های صنعتی، خانه‌های هوشمند و رایانش لبه (Edge Computing) فراهم کند.
بیشتر امنیت دیجیتال امروز بر پایه نرم‌افزار و زیرساخت کلید عمومی (PKI) است. این مدل زمانی جواب می‌داد که سیستم‌ها در سرورهای مرکزی و شبکه‌های سازمانی متمرکز بودند. اما اکنون محاسبات به لبه‌ی شبکه منتقل شده است. میلیاردها دستگاه خودمختار — از جمله خودروها، تجهیزات پزشکی و کنترل‌کننده‌های صنعتی — اکنون به‌طور مستقل تصمیمات امنیتی می‌گیرند. این بدان معناست که اعتماد باید پیش از آنکه اولین خط کد نرم‌افزاری اجرا شود، برقرار گردد. همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، جابه‌جایی مرکز پردازش به لبه، نقاط ضعف جدیدی را در احراز هویت ایجاد کرده است.
کارلوس موریرا (Carlos Moreira)، مدیرعامل و بنیان‌گذار SEALSQ، در مصاحبه‌ای اشاره می‌کند که صنعت در یک پنجره‌ی زمانی بحرانی قرار دارد. موریرا یک مدیر باسابقه با دهه‌ها تجربه در زمینه‌ی نیمه‌هادی‌های امن، هویت دیجیتال و مخابرات است. او شرکت WISeKey را در سال ۱۹۹۹ تأسیس کرد و بیش از ۱۵ سال با سازمان ملل متحد و سازمان‌های بین‌المللی مرتبط در زمینه‌ی امنیت الکترونیک، تجارت الکترونیک و شبکه‌های اطلاعاتی امن همکاری کرده است. او همچنین به عنوان دبیرکل بنیاد OISTE فعالیت می‌کند و نقش‌های رهبری در مجمع جهانی اقتصاد داشته است. سرمایه‌گذاری‌های تکنولوژیک او شامل WISeSat.Space و SEALCOIN است و او در جامعه جهانی MIT Media Lab مشارکت دارد.
تهدید کوانتومی برای سیستم‌های فیزیکی
در حالی که بسیاری از تحلیل‌گران بر حملات «اکنون ذخیره کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later) علیه داده‌های ذخیره‌شده تمرکز کرده‌اند، موریرا استدلال می‌کند که ریسک فوری‌تر در سیستم‌های فیزیکی متصل نهفته است. این دستگاه‌ها — مانند خودروها، شبکه‌های برق و تجهیزات بهداشتی — اغلب ۱۵ تا ۲۰ سال در خدمت می‌مانند و جایگزینی یا ارتقای آن‌ها به‌سادگی امکان‌پذیر نیست. این چالش تداوم سخت‌افزاری در مقابل تحولات سریع نرم‌افزاری، یادآور تحلیل‌های ما درباره‌ی هزینه‌های کمرشکن جایگزینی نرم‌افزارهای تخصصی در صنایع حساس است که نشان می‌دهد چگونه چرخه جایگزینی فناوری در حال تغییر است.
اگر این سیستم‌ها نتوانند به‌روزرسانی‌های نرم‌افزاری را احراز هویت کنند یا دستورات را با استفاده از امنیت مقاوم در برابر کوانتوم تأیید نمایند، ریسک‌های عملیاتی آن‌ها با گذشت زمان افزایش می‌یابد. سازمان‌ها ممکن است متوجه شوند که جایگزینی یا اخذ مجدد گواهینامه‌های تأییدیه (Recertification) برای سیستم‌های مستقر، بسیار طولانی‌تر از به‌روزرسانی یک نرم‌افزار سازمانی است. آماده‌سازی این سیستم‌ها برای انتقال به عصر پساکوانتومی نیازمند برنامه‌ریزی از سال‌ها پیش است، زیرا تصمیمات سخت‌افزاری امروز، تا دهه آینده تأثیرگذار خواهند بود.
ریشه‌ی اعتماد سخت‌افزاری
به‌روزرسانی‌های نرم‌افزاری برای زیرساخت‌های حیاتی کافی نیستند چون به پلتفرمی وابسته هستند که ممکن است پیش از آن آلوده شده باشد. یک ریشه‌ی اعتماد سخت‌افزاری (Hardware Root of Trust) — شبیه به یک گاوصندوق ضدضربه‌ی داخلی که کلیدهای اصلی در آن است و هیچ‌کس از بیرون به آن دسترسی ندارد — اعتماد را پیش از اجرای سیستم‌عامل و نرم‌افزارهای کاربردی برقرار می‌کند. این ساختار موارد زیر را فراهم می‌کند:
- ذخیره‌سازی امن کلیدها: کلیدهای رمزنگاری در یک مرز سخت‌افزاری محافظت‌شده و ایزوله از سیستم‌عامل ذخیره می‌شوند تا از استخراج آن‌ها جلوگیری شود.
- یکپارچگی فریم‌ور: در فرآیند بوت امن (Secure Boot)، یکپارچگی فریم‌ور را تأیید می‌کند تا اطمینان حاصل شود که کد اصیل است.
- هویت مقاوم در برابر دستکاری: یک هویت دائمی که حتی در صورت نفوذ به لایه‌های نرم‌افزاری بالاتر، محافظت‌شده باقی می‌ماند.
- اعتبارسنجی دستورات: احراز هویت امن بین ماشین‌ها را ممکن می‌سازد و تضمین می‌کند که دستورات از منابع مورد اعتماد صادر شده‌اند.
بدون این بنیاد در سطح سیلیکون، یک دستگاه نمی‌تواند به‌طور واقعی تأیید کند که آیا یک به‌روزرسانی فریم‌ور اصیل است یا یک دستور از منبعی مورد اعتماد آمده است. این موضوع به‌ویژه با خودمختارتر شدن سیستم‌های متصل، حیاتی‌تر می‌شود. هویت متکی به سخت‌افزار تضمین می‌کند که بنیاد اعتماد از داخل تراشه آغاز شده و در تمام چرخه حیات دستگاه ادامه یابد.
تراشه‌ی QS7001 و محدودیت‌های فنی
انتقال رمزنگاری پساکوانتومی (PQC) به سخت‌افزارهای محدود، چالش‌های مهندسی بزرگی ایجاد می‌کند. الگوریتم‌های PQC به‌طور کلی به حافظه بیشتر، منابع محاسباتی گسترده‌تر و تکنیک‌های بهینه‌سازی متفاوتی نسبت به رمزنگاری منحنی بیضوی (ECC) نیاز دارند. این محدودیت‌ها در دستگاه‌های تعبیه‌شده (Embedded) که فضای سیلیکون، ظرفیت پردازشی و مصرف انرژی در آن‌ها محدود است، بسیار شدید است.
برای حل این مشکل، SEALSQ تراشه‌ی QS7001 را توسعه داد؛ یک میکروکنترلر ۳۲ بیتی امن مبتنی بر RISC-V. این تراشه دو الگوریتم خاص استاندارد شده توسط NIST را ادغام کرده است:
۱. ML-KEM برای برقراری امن کلید.
۲. ML-DSA برای امضاهای دیجیتال.
این تراشه با استفاده از شتاب‌دهنده‌های سخت‌افزاری اختصاصی، بار پردازشی روی CPU اصلی را کاهش داده و از کلیدهای خصوصی در برابر حملات تحلیل کانال جانبی (Side-channel analysis) و حملات تزریق خطا (Fault-injection) محافظت می‌کند. مدیریت حافظه یک تمرکز کلیدی است، زیرا ML-KEM و ML-DSA از کلیدها و ساختارهای داده‌ای میانی بزرگ‌تری نسبت به ECC استفاده می‌کنند. بهینه‌سازی در لایه‌های سخت‌افزار، فریم‌ور و حافظه امن به کنترل مصرف حداکثری حافظه و انرژی برای دستگاه‌های باتری‌خور یا متصل به‌صورت متناوب کمک می‌کند. ارقام دقیق تأخیر (Latency) و انرژی به مجموعه پارامترهای امنیتی و پروفایل کاربرد بستگی دارد و باید از سیلیکون‌های تأیید شده تحت شرایط تست تعریف‌شده گزارش شود.
این معماری همچنین از «چابکی رمزنگاری» (Crypto-agility) پشتیبانی می‌کند و به دستگاه اجازه می‌دهد همگام با تکامل استانداردها، بدون نیاز به تعویض فیزیکی تراشه، تکامل یابد. QS7001 مسیری برای مهاجرت فراهم می‌کند که با PKI و پروتکل‌های فعلی سازگار است و در عین حال امضاهای مقاوم در برابر کوانتوم و بوت امن را اضافه می‌کند. این انعطاف‌پذیری اجازه می‌دهد پیاده‌سازی‌ها بدون جایگزینی ریشه اعتماد سخت‌افزاری تکامل یابند.
طراحی برای چابکی بلندمدت
تولیدکنندگان باید چابکی رمزنگاری را از همان ابتدا در معماری خود بگنجانند. این امر مستلزم سخت‌افزار امنی است که قادر به پشتیبانی از به‌روزرسانی‌های احراز شده، چندین الگوریتم و مهاجرت کنترل‌شده همزمان با تکامل استانداردها باشد. اگرچه به‌روزرسانی‌های نرم‌افزاری ضروری هستند، اما نمی‌توانند هر تغییر آینده را حل کنند؛ سخت‌افزار همچنان به توان پردازشی کافی و مدیریت امن کلیدها نیاز دارد.
هدف این است که تعداد موقعیت‌هایی که در آن تعویض سخت‌افزار فیزیکی ضروری می‌شود، به حداقل برسد و در عین حال امنیت قوی در طول چرخه حیات محصول حفظ شود. از آنجایی که نهادهای استانداردسازی به اصلاح دستورالعمل‌ها ادامه خواهند داد، ترکیب انعطاف‌پذیری و اعتماد سخت‌افزاری، بهترین فرصت را برای تولیدکنندگان فراهم می‌کند تا به‌طور مسئولانه سازگار شوند.
ادغام با هوش مصنوعی و سیلیکون سفارشی
SEALSQ از طریق تصاحب و ادغام شرکت IC’Alps، از افزودن قطعات امنیتی به سمت طراحی امنیت در دل مدارهای مجتمع کاربردی‌ویژه (ASIC) حرکت کرده است. این امر به مهندسان اجازه می‌دهد تا معماری، حافظه و حفاظت‌های فیزیکی را از روز اول بهینه کنند، به‌جای اینکه امنیت را به عنوان یک وظیفه ادغام در انتهای چرخه توسعه در نظر بگیرند. این رویکرد در بازارهای خودرویی، بهداشتی، صنعتی و IoT به کار گرفته شده و منجر به عملکرد بهتر و فرآیند صدور گواهینامه کارآمدتر شده است.
طراحی امنیت در یک تراشه سفارشی از ابتدا، فرآیند توسعه را تغییر می‌دهد. امنیت به جای یک وظیفه ادغام، به یک «الزام طراحی» تبدیل می‌شود. این امر کنترل بیشتری بر نقشه راه بلندمدت محصول به تولیدکنندگان می‌دهد زیرا امنیت بخشی از بنیاد تراشه است. SEALSQ اکنون می‌تواند در مراحل اولیه چرخه توسعه با مشتریان همکاری کند تا امنیت پساکوانتومی را مستقیماً برای کاربردهای حساس در سیلیکون جای‌گذاری کند.
این رویکرد سخت‌افزار-محور اکنون به حوزه هوش مصنوعی نیز گسترش یافته است. در همکاری با MIT Media Lab، شرکت SEALSQ در حال بررسی تلاقی امنیت، حریم خصوصی، تاب‌آوری کوانتومی و نوآوری‌های انسان‌محور است. همان‌طور که هوش مصنوعی در ربات‌ها و وسایل نقلیه تعبیه می‌شود، سیستم باید ثابت کند که نرم‌افزار مجاز را روی سخت‌افزار اصیل اجرا می‌کند، پیش از آنکه اجازه دسترسی به عملکردهای حیاتی به آن داده شود. هوش مصنوعی قابل اعتماد نه تنها به هویت سخت‌افزاری، بلکه به رفتار قابل فهم، حاکمیت و پاسخگویی شفاف نیاز دارد.
یک نمونه اثبات مفهوم به نام WISeRobot این موضوع را با ترکیب هویت امن و تعاملات محافظت‌شده ماشین-به-ماشین نشان می‌دهد. در این مدل:
- هر ماشین یک هویت منحصربه‌فرد با کلیدهای خصوصی دریافت می‌کند که در یک ریشه اعتماد مقاوم در برابر دستکاری نگهداری می‌شوند.
- دستگاه شواهدی امضا شده از وضعیت بوت امن، فریم‌ور و زمان اجرای مدل هوش مصنوعی تأیید شده ارائه می‌دهد.
- یک عامل هوش مصنوعی دارای یک گواهینامه قابل تأیید است که به یک اپراتور پاسخگو، نقش تعریف‌شده و مجوزهای محدود متصل است.
- هر اقدام با تأثیر بالا، امضا شده، دارای محدودیت زمانی و قابل حسابرسی است و نیاز به بررسی‌های سیاستی یا مجوز انسانی دارد.
مسیر آمادگی
آمادگی معنادار در برابر کوانتوم طی سه تا پنج سال آینده، نیازمند تغییر رویکرد از «آگاهی» به «پیاده‌سازی» است. موریرا پیشنهاد می‌کند که اپراتورهای زیرساخت ابتدا باید موجودی رمزنگاری‌های تعبیه‌شده خود — و نه فقط نرم‌افزارهایشان — را فهرست کنند تا شناس کنند کدام دارایی‌های با عمر طولانی در معرض بیشترین ریسک هستند. بسیاری از سازمان‌ها دید کلی نسبت به سرورها دارند اما فهرستی از عناصر امن و میکروکنترلرهایی که در سراسر کسب‌وکارشان فعال هستند، ندارند.
تولیدکنندگان و اپراتورها تشویق می‌شوند دستگاه‌ها را بر اساس سه سؤال حیاتی اولویت‌بندی کنند:
- عمر مفید: دستگاه تا چه زمانی در خدمت خواهد بود؟
- قابلیت به‌روزرسانی: به‌روزرسانی یا جایگزینی سخت‌افزار چقدر دشوار خواهد بود؟
- تأثیر عملیاتی: اگر هویت یا ارتباطات آن دیگر قابل اعتماد نباشد، چه اتفاقی می‌افتد؟
این اولویت‌بندی به‌طور طبیعی بخش‌هایی مانند دفاع، اتوماسیون صنعتی و زیرساخت‌های حیاتی را برجسته می‌کند، جایی که تجهیزات تحت الزامات سخت‌گیرانه گواهینامه برای سال‌های متمادی فعالیت می‌کنند. سازمان‌ها باید با تأمین‌کنندگان نیمه‌هادی همکاری نزدیکی داشته باشند تا بفهمند کدام دستگاه‌ها در حال حاضر از چابکی رمزنگاری پشتیبانی می‌کنند و کدام یک نیاز به جایگزینی سخت‌افزاری دارند.
نوسازی و بازسازی (Retrofitting)
برای بسیاری از سیستم‌های قدیمی (Legacy)، به‌روزرسانی‌های فریم‌ور یا درگاه‌های امن (Secure Gateways) ممکن است یک سپر موقت فراهم کنند. به‌روزرسانی‌های فریم‌ور می‌توانند بسیاری از آسیب‌پذیری‌های نرم‌افزاری را در دستگاه‌هایی که از قبل مکانیسم به‌روزرسانی مورد اعتماد دارند، برطرف کنند. درگاه‌های امن و حفاظت‌های سطح شبکه نیز می‌توانند میزان مواجهه سیستم‌های قدیمی را که به‌سادگی از رمزنگاری‌های مدرن پشتیبانی نمی‌کنند، کاهش دهند.
ماژول‌های پلتفرم مورد اعتماد (TPMs) و عناصر امن خارجی ممکن است عمر مفید برخی تجهیزات را در جایی که ادغام آن‌ها عملی است، افزایش دهند. با این حال، برای سیستم‌هایی که سخت‌افزار اصلی آن‌ها فاقد توان پردازشی، ذخیره‌سازی امن یا پشتیبانی معماری مورد نیاز برای PQC است، جایگزینی سخت‌افزار زیربنایی به بخشی اجتناب‌ناپذیر از استراتژی‌های نوسازی برای دهه ۲۰۳۰ تبدیل می‌شود.
در نهایت، آمادگی مستلزم یک تلاش هماهنگ است. تولیدکنندگان باید برای چابکی رمزنگاری طراحی کنند و این فرض را نکنند که سخت‌افزار همیشه بعداً قابل ارتقا است. اپراتورهای زیرساخت باید برنامه‌های مهاجرت واقع‌بینانه‌ای بر اساس اولویت‌های عملیاتی تدوین کنند. رگولاتورها باید از استانداردهای مشترک، به‌ویژه برای بخش‌هایی که ایمنی عمومی به دستگاه‌های متصل وابسته است، حمایت کنند. خریداران سازمانی باید در هنگام خرید، سؤالات کاربردی درباره ریشه‌های اعتماد سخت‌افزاری از تأمین‌کنندگان بپرسند، زیرا این تصمیمات امنیت را برای سال‌های متمادی تحت تأثیر قرار خواهند داد.
گام بعدی شما
- اگر مدیر زیرساخت هستید، فهرستی از تجهیزات سخت‌افزاری با عمر بیش از ۱۰ سال تهیه کنید و میزان وابستگی آن‌ها به رمزنگاری‌های قدیمی را بسنجید.
- در خرید تجهیزات جدید، از تأمین‌کنندگان درباره‌ی پشتیبانی از «چابکی رمزنگاری» و استانداردهای PQC سؤال کنید.
- بررسی کنید که آیا سیستم‌های لبه‌ی شما دارای ریشه‌ی اعتماد سخت‌افزاری هستند یا صرفاً به لایه‌های نرم‌افزاری متکی‌اند.
اما داستان سخت‌افزاری این تحول در لایه‌ی پردازش حتی پیچیده‌تر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell و آینده‌ی استنتاج در لبه مراجعه کنید.
گفتگو