El ciberespacio no existe en el vacío. Todos los sistemas cibernéticos se construyen utilizando el hardware físico de los chips semiconductores que se encuentran en todos los dispositivos electrónicos modernos, computadoras, redes de comunicación y otras infraestructuras críticas. Estos chips son cada vez más rápidos, baratos y potentes, lo que ha propiciado el auge de la inteligencia artificial, el internet de las cosas (IoT) y los sistemas autónomos como tecnologías clave del futuro.
A medida que el mundo depende cada vez más de tecnologías avanzadas para el crecimiento económico y la seguridad nacional, la confianza implícita en el hardware se vuelve una opción insostenible. En última instancia, el hardware es la base de la confianza digital. Un componente físico comprometido puede socavar todas las capas adicionales de la ciberseguridad de un sistema, con efectos devastadores. Por ello, la seguridad del hardware se centra en proteger los sistemas frente a las vulnerabilidades en la capa física de los dispositivos.
Vulnerabilidad del hardware
Los ataques al hardware aprovechan las vulnerabilidades de las cadenas de suministro de fabricación de hardware. Los chips modernos son dispositivos increíblemente complejos formados por miles de millones de componentes de transistores que pueden verse comprometidos durante los procesos de diseño, fabricación, ensamblaje y prueba.
La complejidad de los circuitos integrados y la microelectrónica hace que las vulnerabilidades del hardware sean difíciles de detectar. Las modificaciones físicas de un único circuito integrado pueden ocultarse bien entre la enorme cantidad de componentes válidos y pueden funcionar sin ser detectadas durante mucho tiempo. Por consiguiente, una vulnerabilidad de hardware bien diseñada podría pasar desapercibida hasta mucho después de que el hardware malicioso se haya incorporado ampliamente en la infraestructura crítica.
¿Cuáles son los factores que están cambiando la seguridad global del hardware?
Los recientes avances globales en la industria, la tecnología y la geopolítica exigen un mayor enfoque en la seguridad del hardware para garantizar la salud continua de nuestro mundo, cada vez más interconectado.
Tendencias industriales: La globalización ha transformado la industria de los semiconductores en las últimas décadas. Los fabricantes de equipos originales han trasladado sus plantas de ensamblaje y fundiciones a regiones geográficas con costes bajos y han aprovechado las economías de escala externalizando la fabricación a proveedores especializados.
La industria de los semiconductores ha experimentado una contracción del 90% en el número de empresas con capacidades de fabricación de vanguardia, y solo tres empresas (TSMC, Samsung e Intel) mantienen fundiciones de última generación.
Tendencias tecnológicas: El creciente coste de la fabricación avanzada de semiconductores refleja el hecho de que el crecimiento tecnológico en los semiconductores ha estado impulsado en gran medida por la innovación de procesos y el diseño avanzado de arquitecturas de hardware. La tecnología principal de los semiconductores no ha cambiado fundamentalmente desde su invención en la década de 1960. Por el contrario, la fabricación avanzada y los diseños innovadores permiten empaquetar estructuras de semiconductores cada vez más pequeñas con mayor densidad para aumentar la potencia computacional.
La reducción del tamaño de las características ha tenido tanto éxito que la industria de los semiconductores se enfrenta ahora a una barrera en la física subyacente; los nuevos intentos de reducir el tamaño provocarán cada vez más efectos cuánticos mecánicos no deseados.
Tendencias geopolíticas: Todas las naciones y sus economías dependen cada vez más de tecnologías avanzadas basadas en semiconductores para los sectores de alta tecnología y el crecimiento económico. Esto se refleja en las inversiones tecnológicas de países con amplios recursos que buscan reforzar su base de fabricación e innovación en semiconductores, concentrándose en desarrollar experiencia técnica crítica y capacidades de producción.
Por consiguiente, las capacidades de fabricación de componentes y la fuerza laboral técnica se han concentrado en unos pocos países del mundo. Esto ha dado lugar al paradigma actual de países que tienen y países que no tienen en materia de innovación y fabricación de semiconductores. La competencia creciente entre los países con recursos por liderar la tecnología y la innovación en la fabricación de semiconductores está en curso e incide en la seguridad del hardware a través de cambios en la supervisión y el control de la cadena de suministro. Las naciones sin una industria de semiconductores están expuestas a riesgos geopolíticos similares a los que enfrentan los mercados de materias primas, como la dependencia del petróleo en el sector energético, y tendrán poca influencia sobre las normas de seguridad del hardware.
Lograr un hardware confiable
Las tecnologías de semiconductores son esenciales para la economía actual y la prosperidad del mañana. Los consumidores de microelectrónica, desde gobiernos hasta empresas e individuos, adquieren hardware con confianza implícita, intercambiando así seguridad por capacidad. En última instancia, la ciberseguridad global exige fuentes de fabricación diversificadas para la infraestructura cibernética crítica y los avances futuros en hardware. Los fabricantes de hardware también pueden buscar garantizar la seguridad y las normas en su cadena de suministro, y pueden verse obligados a hacerlo por normativas gubernamentales.
La seguridad del hardware debe abordarse de forma cooperativa por los sectores privado y público. Ambos sectores tienen una función importante que desempeñar para garantizar la seguridad de nuestra infraestructura digital. Esta colaboración debería emular mecanismos bien establecidos en otras disciplinas de ingeniería, como la ingeniería civil o aeronáutica. El sector público establece las normas y los controles, mientras que el sector privado diseña, fabrica, construye y mantiene. En el pasado, la comunidad global aprendió a proteger nuestra infraestructura física para salvaguardar nuestra seguridad; ahora es momento de aprender de ese pasado y aplicar los mismos principios para proteger nuestro hardware.
La magnitud potencial del impacto de un ataque exitoso al hardware hace imperativo diseñar una estrategia integral de mitigación. Dicho enfoque debería buscar no solo impedir que una vulnerabilidad del hardware se produzca durante las etapas de fabricación, sino también permitir que los sistemas identifiquen y respondan a los ataques mientras ocurren. La prevención requiere reforzar todas las etapas de la cadena de suministro de fabricación y desarrollar medios de prueba minuciosos. La identificación y la respuesta requieren diseñar circuitos integrados con funciones de seguridad para detectar, aislar y detener los ataques en el momento en que se producen. El éxito en la seguridad del hardware solo es posible si los ataques se consideran inevitables, no meramente plausibles, y por ello se anticipan.
