IBM Cloud ofrece criptografía cuántica y servicios criptográficos Hyper Protect

Por: Equipo “Cápsula Informativa”

IBM, anunció una serie de servicios y tecnologías en la nube diseñados para ayudar a los clientes a mantener el nivel más alto disponible de protección de cifrado de claves criptográficas.

¿Para qué?

Con el objetivo de contribuir a la protección de los datos existentes en la nube y prepararse para futuras amenazas que podrían surgir junto con los avances en computación cuántica.

Con el impulso pionero de científicos de IBM Research, la compañía ofrece soporte de criptografía cuántica segura para la gestión de claves y transacciones de aplicaciones en IBM Cloud, lo cual genera el enfoque de criptografía cuántica segura más holístico de la industria actualmente disponible para proteger los datos.

Las nuevas capacidades incluyen:

• Soporte Quantum Safe Cryptography: mediante el uso de estándares abiertos y tecnología de código abierto. Este servicio, mejora los estándares utilizados para transmitir datos entre la empresa y la nube, lo que ayuda a proteger los datos mediante el uso de un algoritmo de seguridad cuántica.
• Extensión de IBM Cloud Hyper Protect Crypto Services: nuevas capacidades disponibles para mejorar la privacidad de los datos en aplicaciones de nube, donde la información enviada por la red a aplicaciones de nube y elementos confidenciales, como números de tarjetas de crédito, se almacenan en una base de datos que se puede cifrar a nivel de aplicación, respaldada por el mayor grado de protección de cifrado de claves criptográficas de la industria, con la capacidad ‘conserve su propia clave’ (keep your own key, KYOK).

“A medida que crece nuestra dependencia de los datos en la era de la nube híbrida y las capacidades de computación cuántica avanzan, la necesidad de privacidad de los datos se vuelve aún más crítica”, señala Hillery Hunter, Vicepresidenta y Directora de Tecnología de IBM Cloud.

Añade que “la seguridad y el cumplimiento siguen siendo un eje clave y una prioridad para IBM Cloud mientras continuamos invirtiendo en computación confidencial y en nuestras capacidades de cifrado líderes, a fin de ayudar a las empresas de todo tipo, especialmente aquellas en industrias altamente reguladas, a mantener los datos seguros.”

Prepararse para amenazas futuras con Soporte Quantum-Safe Cryptography

Mientras que la computación cuántica tiene como objetivo resolver problemas complejos que las supercomputadoras más poderosas del mundo no pueden, las futuras computadoras cuánticas tolerantes a fallas podrían presentar riesgos potenciales, como la capacidad de quebrar rápidamente los algoritmos de cifrado y acceder a datos confidenciales.

Para mitigar estos riesgos, IBM ha desarrollado una agenda estratégica destinada a ayudar a proteger la seguridad a largo plazo de nuestras plataformas y servicios.

¿Qué incluye la agenda?

Esta agenda incluye la investigación, el desarrollo y la estandarización de algoritmos básicos de criptografía cuántica segura como herramientas de código abierto como CRYSTALS y OpenQuantumSafe.

También incluye la gobernanza, las herramientas y la tecnología para ayudar a nuestros clientes a emprender el viaje hacia un futuro más seguro.

Hoy, como el siguiente paso en esa agenda, IBM aporta sus capacidades de cifrado líderes de la industria creadas por criptógrafos de IBM Research para ayudar a los clientes con un enfoque de criptografía cuántica segura para sus datos en tránsito dentro de IBM Cloud.

Las capacidades están diseñadas para ayudar a las empresas a prepararse para amenazas futuras, y pueden ser útiles contra ataques en los que actores maliciosos recolectan datos cifrados hoy con la intención de descifrarlos más adelante, a medida que avanza la computación cuántica.

IBM Key Protect, un servicio basado en la nube que proporciona gestión del ciclo de vida de las claves de cifrado que se utilizan en los servicios de IBM Cloud o aplicaciones creadas por el cliente, ahora ha introducido la capacidad de utilizar una conexión Transport Layer Security (TLS) habilitada para criptografía cuántica segura, que ayuda a proteger los datos durante la gestión del ciclo de vida de las claves.

Proteger datos sensibles con IBM Cloud Hyper Protect Crypto Services

Las empresas también necesitan mitigar los riesgos de las amenazas externas e internas, así como abordar el cumplimiento normativo.

En la actualidad, IBM Cloud también ofrece nuevas capacidades para ayudar a proteger las transacciones de aplicaciones y los datos confidenciales utilizando IBM Cloud Hyper Protect Crypto Services, que brindan el nivel más alto de la industria de protección de cifrado de claves criptográficas al proporcionar a los clientes la capacidad de conservar su propia clave (KYOK).

Construidos sobre hardware con certificación FIPS-140-2 Nivel 4, el más alto nivel de seguridad ofrecido por cualquier proveedor de nube en la industria para módulos criptográficos[2], estos servicios permiten a los clientes tener un control de clave exclusivo y, por lo tanto, autoridad sobre los datos y las cargas de trabajo protegidas por claves.