Resumen

  • Sparkle y Hellas Sat han implementado protección IPsec resistente a amenazas cuánticas en un enlace satelital GEO entre Grecia y Chipre que abarca unos 72.000 km
  • El despliegue amplía una prueba terrestre anterior de QSI, mientras que su implantación comercial en más rutas y para más clientes sigue sin demostrarse

Los hechos

Sparkle y Hellas Sat afirmaron el 2 de septiembre que habían implementado una conexión satelital resistente a amenazas cuánticas entre Grecia y Chipre. El enlace conecta el centro de datos de Sparkle en Metamorfosis, Atenas, con la infraestructura de Hellas Sat en Chipre mediante un satélite geoestacionario. Las empresas cifraron el recorrido satelital completo en unos 72.000 km, incluidos los enlaces ascendente y descendente.

El despliegue utiliza Quantum Safe Interconnect, o QSI, de Sparkle, que proporciona distribución de claves resistente a amenazas cuánticas y rotación automatizada de claves mediante una conexión IPsec. Da continuidad a una prueba de concepto completada en marzo entre dos centros de datos de Grecia.

El último despliegue muestra que el mismo enfoque de QSI puede funcionar tanto en un recorrido satelital como en una conexión terrestre. Hellas Sat señaló que el trabajo ofrece una base para evaluar servicios satelitales comerciales resistentes a amenazas cuánticas, pero las empresas no han anunciado una implantación más amplia ni han identificado a ningún cliente comercial.

La evaluación

El cambio relevante no es por sí solo la distancia de 72.000 km. Sparkle ha tomado el proceso de gestión de claves de QSI, probado anteriormente entre centros de datos, y lo ha utilizado en una conexión que incluye un satélite geoestacionario.

Esto podría resultar útil para organizaciones cuyas redes utilizan enlaces terrestres y satelitales. En lugar de tratar el tramo satelital como un proyecto de seguridad independiente, podrían aplicar el mismo enfoque de cifrado y gestión de claves en conexiones diferentes. El despliegue entre Grecia y Chipre demuestra que puede funcionar en una ruta, pero todavía no muestra con qué facilidad puede repetirse la configuración en más ubicaciones, clientes o servicios satelitales.

Para los lectores de BTW, esto sigue siendo una demostración de despliegue, no una implantación comercial amplia. Hellas Sat está considerando su uso comercial, por lo que la siguiente prueba relevante será un despliegue para un cliente que demuestre que la misma configuración puede instalarse y operarse repetidamente sin un trabajo de adaptación considerable.

Qué vigilar

Habrá que observar quién será el primer cliente comercial que utilice QSI por satélite y si se añaden rutas o ubicaciones más allá de Grecia y Chipre. La divulgación de datos sobre el tiempo de despliegue, la rotación de claves y la integración con los sistemas de seguridad existentes permitiría determinar si el enfoque puede repetirse como servicio estándar, en lugar de desarrollarse por separado para cada conexión.