Los sistemas ciberfísicos (CPS) son sistemas inteligentes que tienen una entrada física y una salida física y funcionan con elementos informáticos para aumentar la adaptabilidad, la autonomía y la eficiencia del sistema. El mercado mundial de CPS es estimado Estar valorado en $ 86 mil millones en 2022, con una CAGR proyectada de 7.9% a un tamaño de mercado de $ 137 mil millones para 2028. Estos sistemas operan billones de activos e infraestructura en los sectores de energía, manufactura, entre otros, transporte, automatización y agricultura.

Para que la tecnología cumpla su función requerida, debe estar libre de obstáculos y protegida. Los datos del entorno/sensores, las instrucciones para el procesamiento o la salida pueden verse comprometidos y alterados, lo que afecta la usabilidad y la eficacia del sistema. La gestión de claves criptográficas, una solución de ciberseguridad que no solo se ocupa del cifrado de datos, sino también de la gestión y seguridad de las herramientas de cifrado utilizadas, está ganando importancia para las aplicaciones relacionadas con las tecnologías limpias.

Figura 1 Ejemplos de sistemas ciberfísicos (fuente, Cleantech Group)

atractivo

La gestión de claves criptográficas abarca la generación, el intercambio, el almacenamiento, el uso, la destrucción y el reemplazo de claves de encriptación y autorización y proporciona un enfoque holístico para proteger los datos tanto en reposo como en tránsito para garantizar que los sistemas funcionen como se requiere. Los innovadores están adoptando tecnologías de generación clave distintas de las basadas en matemáticas para contrarrestar los riesgos crecientes que plantea la informática avanzada. Las soluciones basadas en blockchain y el procesamiento cuántico se financian principalmente en las primeras etapas de inversión, ya que las técnicas tradicionales como 3DES y RSA podrían quedar obsoletas en los próximos años cuando la computación cuántica llegue al mercado.

La seguridad integrada también se está volviendo más importante a medida que los activos se distribuyen más y requieren procesamiento en el perímetro. Hablamos con Patricia Friar, CMO de Kinnami, por su actitud hacia la seguridad de los datos. Kinnami proporciona una solución holística para la seguridad de los datos al «integrar la gestión de acceso de usuarios, la gestión de almacenamiento distribuido y el cifrado para proporcionar almacenamiento fragmentado cifrado distribuido». Su solución «segrega las responsabilidades operativas en el sistema protegido entre el usuario final y el administrador del sistema para garantizar que los datos solo se descifren cuando y donde se necesitan».

Los sistemas y la infraestructura heredados plantean importantes desafíos de seguridad. Por ejemplo, los sistemas de servicios públicos tienen un alto riesgo de piratería y daños posteriores, y con sus sistemas operativos a menudo obsoletos que no están diseñados teniendo en cuenta la ciberseguridad, las soluciones no se pueden actualizar fácilmente. Escudo PQ aborda este mismo desafío al «ayudar a actualizar el hardware y el software en la infraestructura crítica y eliminar gradualmente las soluciones criptográficas heredadas como RES». La puesta en marcha se centra en proporcionar «soluciones de criptografía poscuántica, ya que los sistemas de larga duración deben ajustarse a los estándares criptográficos actuales y futuros».

Las organizaciones de apoyo empresarial se están acercando para alentar y fomentar la innovación en la seguridad de los datos. El gobierno canadiense Anunciado Medios para soluciones de seguridad de datos que pueden asegurar su sector agrícola, incluidos los suministros. El gobierno de EE. UU. ha emitido NREL Anunciado su Acelerador de Ciberseguridad de Energía Limpia para reunir infraestructura y apoyo federal, propietarios de activos de energía e innovadores.

Ofertas actuales

diciembre 2021: seguridad karamba, Proveedor de seguridad integrada de extremo a extremo para dispositivos y vehículos conectados, recaudó $ 10 millones en fondos de la Serie B de VinFast, Samsung Ventures, YL Ventures, Fontinalis Partners, Liberty Mutual Strategic Ventures, Presidio Ventures, Glenrock, Paladin Capital Group y Asgent.

Noviembre de 2021: QuSecure, proveedor de gestión de terminales de confianza cero y soluciones criptográficas poscuánticas, recaudó 1,5 millones de dólares en financiación inicial. QuSecure también recaudó $1 millón adicional este año y participó en el programa Techstars Space Accelerator.

septiembre 2021: ARQUITO, Desarrollador de Quantum Encryption Platform para IoT industrial y ciudades inteligentes, pasó por la fusión de SPAC con Centricus Acquisition Corp. a la bolsa de valores. La cotización en NASDAQ valoró a la empresa en 1.400 millones de dólares.

abril 2021: kinnami, El proveedor de soluciones de cifrado fragmentado que utiliza datos distribuidos a través de una red de dispositivos para garantizar la soberanía recibió $100 000 en subvenciones de NGA Accelerator. También formó parte de la cohorte Seraphim Space Camp 2020 y del programa ICE71 Accelerate 2020.

modelos de negocio

Las soluciones de gestión de claves y cifrado requieren soporte continuo y actualizaciones a medida que los sistemas evolucionan, lo que lleva a que la solución como servicio sea el principal modelo comercial que se ofrece en la actualidad. Algunas variaciones incluyen:

  • Software como servicio: Kinnami ofrece su plataforma AmiShare™ para la gestión de seguridad de datos para IoT, 5G, UAV y otros sistemas autónomos.
  • Plataforma como servicio: QuantumCloud™ de ARQIT es una plataforma basada en la nube que puede generar claves ilimitadas para cualquier dispositivo conectado.
  • Cifrado como servicio: Fortanix ofrece una plataforma de seguridad de datos centralizada tanto en la nube como en las instalaciones con una solución de administración de claves completa basada en el uso.

competencia

Los innovadores son relativamente nuevos en ciberseguridad, especialmente en tecnología limpia, ya que los costos de infraestructura son altos. Aunque introduce un tercero en el sistema de seguridad, los innovadores tienen que confiar en empresas como AWS, Google y Microsoft para la infraestructura de alojamiento B2B de sus soluciones.

El acceso a datos en tiempo real para probar soluciones también es un problema para los innovadores, ya que los clientes prefieren empresas con un historial de sus soluciones de seguridad. Los programas de investigación y desarrollo del gobierno están resultando fructíferos para que los innovadores estadounidenses obtengan acceso a datos, experiencia e infraestructura para probar y hacer crecer sus tecnologías.

Asociarse con empresas con experiencia en ciberseguridad ofrece a los innovadores un líder. Por ejemplo, Rockwell Automation se asoció con Crowdstrike, un proveedor de seguridad integral que incluye almacenamiento de claves, para formar parte de la oferta integrada de Rockwell. Honeywell, por otro lado, ha fusionado su división de investigación cibernética con Cambridge Quantum Computing, una empresa emergente que desarrolla claves de cifrado «inhackeables».

Cuidado con…

Con los avances en computación, el cifrado liviano, la entropía como servicio y otras soluciones criptográficas de próxima generación pasarán a primer plano. El aumento de las medidas regulatorias impulsará la seguridad integrada en los dispositivos inteligentes y la necesidad de un marco/política estandarizada para el cifrado.

¡Presta mucha atención a las medidas de encriptación anunciadas por el Instituto Nacional de Estándares y Tecnología de EE. UU. en 2022, así como a los avances en computación cuántica!

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí