Resumo

  • Sparkle e Hellas Sat implementaram proteção IPsec resistente à computação quântica em um enlace de satélite GEO entre Grécia e Chipre, com cerca de 72.000 km
  • A implantação amplia um teste terrestre anterior do QSI, mas a oferta comercial em mais rotas e para mais clientes ainda não foi comprovada

O fato

Sparkle e Hellas Sat disseram, em 2 de setembro, que haviam implementado uma conexão via satélite resistente à computação quântica entre Grécia e Chipre. O enlace conecta o data center da Sparkle em Metamorfosis, Atenas, à infraestrutura da Hellas Sat em Chipre por meio de um satélite geoestacionário. As empresas estimaram o percurso completo via satélite em cerca de 72.000 km, incluindo os enlaces de subida e descida.

A implantação usa o Quantum Safe Interconnect, ou QSI, da Sparkle, que fornece distribuição de chaves resistente à computação quântica e rotação automatizada de chaves em uma conexão IPsec. Ela sucede uma prova de conceito concluída em março entre dois data centers na Grécia.

A implantação mais recente mostra que a mesma abordagem do QSI pode operar tanto em um percurso via satélite quanto em uma conexão terrestre. A Hellas Sat afirmou que o trabalho oferece uma base para avaliar serviços comerciais via satélite resistentes à computação quântica, mas as empresas não anunciaram uma implantação mais ampla nem identificaram um cliente comercial.

A avaliação

A mudança relevante não é, por si só, a distância de 72.000 km. A Sparkle aplicou o processo de gestão de chaves do QSI, anteriormente testado entre data centers, a uma conexão que inclui um satélite geoestacionário.

Isso pode ser útil para organizações cujas redes utilizam enlaces terrestres e via satélite. Em vez de tratar o segmento via satélite como um projeto de segurança separado, elas talvez possam usar a mesma abordagem de criptografia e gestão de chaves em diferentes conexões. A implantação entre Grécia e Chipre mostra que isso pode funcionar em uma rota, mas ainda não demonstra com que facilidade a configuração pode ser repetida em mais locais, para outros clientes ou em diferentes serviços via satélite.

Para os leitores da BTW, esta ainda é uma validação de implantação, e não uma oferta comercial ampla. A Hellas Sat considera o uso comercial, portanto a próxima evidência deverá ser uma implantação para um cliente que mostre que a mesma configuração pode ser instalada e operada repetidamente sem amplo trabalho de personalização.

O que acompanhar

Acompanhe o primeiro cliente comercial a usar o QSI via satélite e a adoção em outras rotas ou locais além de Grécia e Chipre. Informações sobre o tempo de implantação, a rotação de chaves e a integração com sistemas de segurança existentes mostrariam se a abordagem pode ser repetida como um serviço padronizado, em vez de ser construída separadamente para cada conexão.