WD (Western Digital) hat einen wichtigen Fortschritt bei der Absicherung von Infrastrukturen der n\u00e4chsten Generation bekannt gegeben: die Integration von Post-Quanten-Kryptografie (PQC) in die neuesten Ultrastar\u00ae UltraSMR-Festplatten mit hoher Kapazit\u00e4t. KI-Infrastrukturen entwickeln sich von rechenzentrierten Implementierungen hin zu Datensystemen, die Informationen \u00fcber alle Inferenzvorg\u00e4nge, Trainingsl\u00e4ufe und Interaktionen hinweg dauerhaft speichern. Best\u00e4ndigkeit und Sicherheit dieser Daten werden so zu einer grundlegenden Voraussetzung und sind nicht mehr nur optional. Die Laufwerke werden derzeit von mehreren Hyperscale-Kunden qualifiziert und spiegeln das starke Interesse an quantenresilienten Speicherarchitekturen wider.<\/p>\n
KI-Systeme erzeugen und speichern enorme, langlebige Datenmengen. Deren Schutz wird \u00fcber Jahrzehnte hinweg zu einer zentralen Anforderung moderner IT-Umgebungen. Als erste HDDs mit NIST-zugelassenen quantenresistenten Algorithmen unterstreicht die Einf\u00fchrung der neuesten UltraSMR-Festplatten die technologische F\u00fchrungsrolle von WD. Das Unternehmen treibt damit den Wandel von theoretischen Konzepten hin zu implementierten Schutzmechanismen auf Hardware-Ebene voran.<\/p>\n
Durch die St\u00e4rkung des \u201eRoot of Trust\u201c (RoT) auf Ger\u00e4teebene schafft WD einen entscheidenden Schutzmechanismus gegen Bedrohungen wie \u201eHarvest Now, Decrypt Later\u201c (HNDL)-Angriffe. Damit wird die Grundlage heutiger KI-Innovationen, riesiger Datenspeicher, davor gesch\u00fctzt, dass zuk\u00fcnftige Quantencomputer kryptografische Sicherheitsvorkehrungen knacken. Durch die Integration von PQC in produktive Speicherumgebungen unterst\u00fctzt WD den \u00dcbergang der Branche zu standardkonformen, implementierten Sicherheitsverfahren auf Infrastrukturebene und setzt einen neuen Ma\u00dfstab f\u00fcr Vertrauen in datengetriebene Systeme im KI-Zeitalter.<\/p>\n
Da KI-Infrastrukturen und -Workloads Daten auf Dauer generieren und speichern, steigt der Wert dieser gesammelten Daten \u2013 und damit auch die Dringlichkeit von Unternehmen, sie vor schnell wachsenden Bedrohungen zu sch\u00fctzen.\u00a0Lange Lebenszyklen und verl\u00e4ngerte IT-Servicefenster vergr\u00f6\u00dfern die Sicherheitsl\u00fccken: Speicherl\u00f6sungen bleiben in Unternehmen meist f\u00fcnf Jahre oder l\u00e4nger im Einsatz. Ein Zeitraum, der sich mit dem Aufkommen kryptografisch relevanter Quantencomputer \u00fcberschneiden kann.<\/p>\n
Mit steigenden Entschl\u00fcsselungsf\u00e4higkeiten entwickeln sich auch Angriffsstrategien weiter: HNDL stellt eine aktuelle Bedrohung dar. Angreifer k\u00f6nnten bereits heute verschl\u00fcsselte oder signierte Daten sammeln, um diese zu entschl\u00fcsseln oder Sicherheitssignaturen zu f\u00e4lschen, sobald die Quanteninformatik ausgereift ist. Organisationen m\u00fcssen sich schon jetzt zunehmend auf langfristige kryptografische Resilienz vorbereiten.
\nAngriffe auf Firmware-Ebene stellen ein erhebliches Risiko dar: Vertrauen auf Ger\u00e4teebene wird immer wichtiger. Ein quantenf\u00e4higer Angreifer k\u00f6nnte digitale Signaturen von Firmware-Updates f\u00e4lschen. Dadurch k\u00f6nnte Schadcode als legitim erscheinen und die Sicherheit der Laufwerke kompromittieren.<\/p>\n
Die PQC-Implementierung von WD<\/p>\n
F\u00fcr die neuen Ultrastar DC HC6100 UltraSMR hat WD eine PQC-Implementierung entwickelt, die darauf abzielt, die sogenannte \u201etrust chain\u201c von Ger\u00e4ten \u00fcber den gesamten Lebenszyklus hinweg zu sch\u00fctzen \u2013 von der Fertigung bis zum Einsatz. Sie geht \u00fcber eine reine Funktionserweiterung hinaus und steht f\u00fcr einen grundlegenden Wandel: Quantenresistente Sicherheit wird direkt in die Basis der Dateninfrastruktur integriert. Im Fokus steht dabei die Vertrauenssicherung auf Ger\u00e4teebene, insbesondere durch Firmware-Integrit\u00e4t und Schl\u00fcsselmanagement anstatt durch Verschl\u00fcsselung ruhender Daten.<\/p>\n
Algorithmusauswahl: ML-DSA-87 (NIST FIPS 204) f\u00fcr hochsichere Codesignierung, kombiniert mit Dual-Signing auf Basis von RSA-3072. So werden bew\u00e4hrte und neue kryptografische Verfahren miteinander verbunden, um robuste und resiliente Sicherheit zu gew\u00e4hrleisten.
\nInfrastrukturbereitschaft: PQC-f\u00e4hige Public-Key-Infrastruktur (PKI) sowie Workflows f\u00fcr Hardware-Sicherheitsmodule (HSM), die Schl\u00fcsselausstellung, Rotation und Lebenszyklusmanagement unterst\u00fctzen.
\nBetriebskontinuit\u00e4t: Dual-Signing- und Rollback-Sicherheitsmechanismen, die eine Einf\u00fchrung \u00fcber heterogene Ger\u00e4teflotten hinweg erm\u00f6glichen, ohne den laufenden Betrieb zu beeintr\u00e4chtigen.<\/p>\n
\u201eDa KI-Datens\u00e4tze immer wertvoller und langlebiger werden, ist ihre Sicherung nicht mehr optional. Quantencomputing stellt einen der bedeutendsten technologischen Umbr\u00fcche unserer Zeit dar und schreitet schneller voran, als viele Unternehmen erwarten. Die Sicherheitsarchitekturen, die Datenspeicher seit mehr als einem Jahrzehnt sch\u00fctzen, m\u00fcssen weiterentwickelt werden\u201c, so Dr. Xiaodong (Carl) Che, Chief Technology Officer und Senior Vice President bei WD. \u201eDie Integration von Post-Quanten-Kryptografie in unsere Ultrastar-Enterprise-Laufwerke hilft Kunden, bestehenden Bedrohungen wie HNDL-Angriffen einen Schritt voraus zu bleiben. Durch die Anpassung an NIST-Standards und CNSA 2.0 helfen wir Unternehmen schon jetzt dabei, einen klaren, reibungslosen Weg zu einer quantensicheren Speicherinfrastruktur zu ebnen.\u201c<\/p>\n
Angesichts steigender Anforderungen an die Quantensicherheit wird der Datenschutz auf Infrastrukturebene zu einer Grundvoraussetzung f\u00fcr KI-gesteuerte Unternehmen. WD tr\u00e4gt dazu bei, neue Standards f\u00fcr das Vertrauen in KI-Infrastrukturen zu setzen, bei denen Sicherheit bereits in die Grundstruktur des Systems integriert ist und nicht erst nachtr\u00e4glich hinzugef\u00fcgt wird. Dar\u00fcber hinaus plant WD, die PQC-Funktionen im Laufe der Zeit auf weitere Produktlinien von Unternehmensfestplatten auszuweiten.<\/p>\n
Blog: Post-Quantum Cryptography for Enterprise HDDs<\/a><\/p>\n