L'última versió de la plataforma de comunicacions mòbils segures d'Indra, COMSec, ha estat inclosa al Catàleg de Productes de Seguretat TIC (Cpstic) del Centre Criptològic Nacional (CCN) com a solució qualificada i vàlida per a la seva implantació en sistemes de l'Esquema Nacional de Seguretat (ENS) de nivell Alt.
Així mateix, ha obtingut l'aprovació per a Difusió Limitada, cosa que la situa com l'"única solució" de la seva categoria recolzada per aquest organisme per a comunicacions mòbils segures amb capacitat 'quantum resistant' a Espanya, proporcionant una protecció "integral tant davant amenaces presents com futures", tal com ha assenyalat la companyia de defensa i tecnologia en un comunicat difós aquest dimarts.
L'actualització 5.1 de COMSec integra tècniques de criptografia postquàntica (PQC), un pas clau per avançar-se a l'impacte que podrien tenir els propers ordinadors quàntics i a l'amenaça coneguda com a 'harvest now, decrypt later', per la qual comunicacions interceptades avui podrien ser desxifrades en el futur.
Transició cap a models criptogràfics híbrids
Aquesta evolució s'ajusta a les recomanacions del CCN per a una transició postquàntica segura, recollides a la guia CCN-TEC-009, així com a la guia CCN-STIC 221 sobre algorismes criptogràfics autoritzats i als calendaris oficials que marquen el canvi cap a esquemes híbrids que combinen criptografia clàssica i postquàntica.
Indra s'ha posicionat com un dels primers actors a adoptar aquestes tecnologies tant a Espanya com a escala internacional, incorporant-les també al procés de certificació criptològica MEMeC. El sistema COMSec fa possible la transmissió segura de veu i dades a través de les xarxes de qualsevol operador comercial i pot desplegar-se sobre diferents models de telèfons mòbils comercials i els sistemes operatius més estesos.
Les comunicacions s'articulen mitjançant l'enviament de paquets IP amb protocols propietaris i xifrats, cosa que impossibilita el seu rastreig. A més, la solució es compon d'una aplicació instal·lada al terminal de l'usuari i d'un operador virtual (IMS) encarregat de la seva gestió.
Col·laboració en tecnologies quàntiques i ecosistema d'innovació
COMSec conserva el seu enfocament 'security-by-design' i el xifratge d'extrem a extrem (E2EE) per a veu, missatgeria instantània, videotrucades i enviament de dades, podent integrar-se en arquitectures locals 'on-premise' i en entorns d'alta criticitat. "Les noves capacitats PQC s'han incorporat sense afectar l'experiència d'usuari, mantenint la robustesa i la baixa latència que caracteritzen al producte", ha assenyalat Indra.
El director de sistemes de comunicacions segures de la multinacional, Francisco Jiménez, ha destacat que, amb aquesta actualització en el Catàleg de Productes de Seguretat TIC, Indra "reforça el seu lideratge com a desenvolupador nacional de solucions avançades de comunicacions segures i com a referent en criptografia postquàntica, en estreta col·laboració amb el CCN".
"Reforcem també el nostre compromís amb la protecció de les comunicacions i la informació sensible en organismes governamentals i entitats estratègiques del nostre país", ha afegit. Al mateix temps, la companyia ha remarcat que "segueix reforçant el seu lideratge en tecnologies quàntiques, amb capacitats en comunicacions, però també en sensòrica avançada, gestió de claus i computació".
"Lidera la implementació de la xarxa nacional de comunicacions quàntiques que s'integrarà en la xarxa europea de comunicacions quàntiques EuroQCI, així com el projecte IberianQCI, a través d'Indra Space, que representa el segment del sud-oest d'Europa de la futura xarxa europea i interconnecta amb comunicacions terrestres i satel·litàries les infraestructures d'Espanya i Portugal", ha indicat la firma.
Per últim, l'empresa ha subratllat que manté acords amb universitats, centres tecnològics, companyies i 'startups' especialitzades en tecnologies quàntiques, tant nacionals com europees, amb l'objectiu de consolidar un ecosistema tecnològic "de referència internacional".