Защита связи беспилотников, вычислений в ЦОД и критической инфраструктуры постепенно опускается на самый нижний уровень системы. Голландская Fortaegis предлагает строить доверие не поверх оборудования, а прямо внутри кремния. Речь не столько о переносе защитного ПО в обычный центральный процессор, сколько о создании аппаратной защиты, которая использует физические свойства самого чипа.
Разработка получила новый импульс 13 сентября 2026 года. Fortaegis привлекла $50 млн в раунде Series A и собирается перейти от испытаний к серийному производству и глобальному развёртыванию платформы Secure Compute. Компания уже работает с более чем 25 организациями и государственными структурами, а новые деньги направит, в частности, на выпуск решений на FPGA и дальнейшую разработку ASIC.
В основе архитектуры лежит необычное свойство производства микросхем. Даже два формально одинаковых кристалла получают микроскопические различия электрических характеристик. Такой уникальный «отпечаток» можно использовать для идентификации конкретного устройства и получения криптографических секретов. Подобный принцип известен как PUF, или физически неклонируемая функция.
Fortaegis утверждает, что архитектура позволяет не держать постоянные криптографические ключи в базах данных и других традиционных хранилищах. Секрет привязывается к конкретному кремнию, поэтому кража файла с ключом перестаёт быть очевидной точкой атаки. Подход заметно отличается от привычных аппаратных модулей вроде TPM, где ключи защищены внутри доверенного компонента, но всё равно существуют как хранимые объекты.
Список возможных применений охватывает автономные автомобили, рои дронов, телекоммуникационные сети, энергетику и серверную инфраструктуру. Для ЦОД Fortaegis предлагает аппаратно привязанные идентификаторы и защищённые соединения между узлами. Такой уровень особенно интересен большим ИИ-кластерам, где слабая изоляция инфраструктуры способна открыть соседнему клиенту доступ к чужим вычислительным ресурсам и данным.
В беспилотниках аппаратный корень доверия помогает отличать легитимные устройства от подменённых и защищать машинное взаимодействие без постоянного участия оператора. Задача становится всё актуальнее по мере развития автономных групп, где компрометация связи одного аппарата может затронуть всю сеть. Параллельно разработчики уже испытывают квантово-устойчивую связь для военных БПЛА.
Нидерландская исследовательская организация TNO подключилась к Fortaegis ещё 24 июля 2025 года как технологический партнёр и инвестор. В описании технологии TNO указывает, что физический отпечаток каждого чипа должен убрать необходимость хранить ключи в базах и обмениваться открытыми ключами при установлении защищённого соединения. TNO также участвовала в ранней разработке программной основы платформы и её проверке.
Fortaegis связывает такую схему и с защитой от будущих квантовых атак, однако заявления о полной квантовой устойчивости пока стоит воспринимать в контексте собственной архитектуры компании и проведённых испытаний. В 2026 году проект вышел за рамки лабораторной идеи. Fortaegis готовит промышленное производство, развивает собственные ASIC и предлагает одну аппаратно-программную платформу для серверных стоек, защищённого периферийного оборудования и встраиваемой электроники.
Тенденция уже заметна и у крупных производителей. Intel и Fortinet решили перенести защиту в кремний при создании нового специализированного Security Processor 6, рассчитанного на обработку трафика и ресурсоёмкие функции кибербезопасности.
Для беспилотников похожая логика проявляется в других проектах. Разработчики уже встраивают защитные функции непосредственно в микропроцессорные системы дронов, чтобы важные данные создавались и подтверждались внутри самого аппарата, а не только на внешнем сервере.
Аппаратный уровень рассматривают и как основу защиты от квантовой угрозы. Международный проект QUASAR-CREATE собирается встроить постквантовую криптографию прямо в открытую процессорную архитектуру RISC-V, чтобы будущая защита зависела от устройства вычислительной системы, а не только от установленного поверх неё ПО.