Dell en Broadcom brengen PQC-encryptie naar servers en storage

Met deze stap anticipeert Dell op 'Q-day': het moment waarop quantumcomputers krachtig genoeg zijn om de huidige standaard encryptiemethoden te breken zo meldt Broadcom in een blog. Criminelen passen nu al de 'harvest now, decrypt later' (HNDL)-tactiek toe, waarbij ze versleutelde data stelen om deze over een aantal jaar met een quantumcomputer te kraken. Dell is momenteel de enige leverancier die servers en opslagvrijgave direct uitrust met Post-Quantum Cryptografie (PQC) voor data in beweging (in-flight).

De basis: 80.000 servers zijn al voorbereid

Dell introduceerde de Emulex SecureHBA (Host Bus Adapter) al in maart 2025 in haar servers. Sindsdien zijn er meer dan 80,000 van deze poorten verscheept in de 17e generatie Dell PowerEdge-servers.

Klanten die deze servers al hebben staan, kunnen deze nu rechtstreeks koppelen aan de nieuwe PowerStore-opslagsystemen om een volledig gesloten, quantum-veilige datalijn te creëren over het Fibre Channel-netwerk. Omdat toekomstige PowerStore-systemen standaard met deze SecureHBA's worden geleverd, adviseert Broadcom klanten om deze technologie nu ook standaard in hun serverconfiguraties op te nemen.

"Klanten zouden niet moeten hoeven kiezen tussen beveiliging en de opslagfunctionaliteiten waar ze dagelijks op vertrouwen", zegt Drew Schulke, VP Primary Storage Product Management bij Dell Technologies. "We leveren quantum-veilige encryptie van server naar storage zonder dat klanten hoeven in te leveren op dataprestaties, compressie of eenvoud."

Drie unieke voordelen van de autonome encryptie

Het beveiligen van data in beweging was voorheen complex en zorgde vaak voor vertragingen in het netwerk. De technologie van Broadcom en Dell lost dit op drie manieren op:

1. Quantum-veilige algoritmen en compliance
De SecureHBA's regelen de versleuteling volledig in de hardware via geavanceerde PQC-algoritmen. Het systeem gebruikt een zogeheten Leighton-Micali Signature (LMS) Silicon Root of Trust en AES-GCM-256 voor de versleuteling. Sleutels worden uitgewisseld via ML-KEM-1024, en systemen identificeren elkaar via certificaten die zijn ondertekend met ML-DSA-87. Hierdoor voldoen organisaties direct aan strenge nieuwe wetgevingen zoals NIS2, DORA en CNSA 2.0.

2. Autonoom sleutelbeheer (Touchless)
Bij traditionele encryptie is vaak dure, externe software nodig om alle digitale sleutels te beheren. Dit platform werkt volledig autonoom en is onzichtbaar voor het besturingssysteem of de applicaties. Sleutels zijn bovendien ephemeral (tijdelijk): ze zijn alleen actief tijdens de huidige sessie en worden daarna direct vernietigd.

3. Geen impact op de prestaties
Wanneer software of applicaties data moeten versleutelen, trekt dit een zware wissel op de processor (CPU). De Emulex-kaarten nemen die taak volledig over (offloading), waardoor de server-CPU ontlast wordt.

Cruciaal is dat de data-efficiëntie behouden blijft. Normale encryptie op applicatieniveau maakt functies zoals deduplicatie en compressie onmogelijk, omdat de data onleesbaar wordt voor het opslagsysteem. Omdat de SecureHBA de functies pas op hardwareniveau uitvoert, behouden PowerStore-gebruikers hun gegarandeerde 6:1 datareductie en ingebouwde ransomware-detectie.

"Dell is de enige speler die momenteel zo'n end-to-end oplossing biedt", voegt Jeff Hoogenboom toe, Vice President en General Manager van de Emulex-divisie bij Broadcom. "Hiermee beschermen klanten hun data in-flight met het hoogste encryptieniveau dat vandaag op de markt beschikbaar is."