News

Western Digital Dobrak Keamanan Data Center: Luncurkan Hard Disk Pertama di Dunia Berbasis Kriptografi Pasca-Quantum

Raksasa industri media penyimpanan, Western Digital (WD), mengumumkan langkah revolusioner dalam lini keamanan infrastruktur data center global. WD resmi mengintegrasikan teknologi Post-Quantum Cryptography (PQC) ke dalam jajaran produk Hard Disk Drive (HDD) berkapasitas tinggi terbarunya, Ultrastar DC HC6100 UltraSMR.

Langkah ini menjadi tonggak sejarah baru di mana proteksi terhadap ancaman komputasi kuantum mulai diimplementasikan langsung pada level perangkat keras (hardware-level defense), bukan lagi sekadar teori atau pembaruan perangkat lunak di lapisan atas. Saat ini, jajaran HDD tersebut sedang dalam tahap kualifikasi oleh beberapa pelanggan skala hyperscale (penyedia layanan cloud raksasa).


Mengapa Keamanan Post-Quantum Sangat Mendesak Saat Ini?

Di era ledakan kecerdasan buatan (AI), data tidak lagi sekadar diproses lalu dibuang, melainkan disimpan dalam jangka panjang (in perpetuity) untuk kebutuhan pelatihan ulang (training), analisis inferensi, dan rekam interaksi model AI. Kondisi ini memicu lahirnya akumulasi data raksasa (data lakes) yang sangat bernilai namun rentan terhadap ancaman siber masa depan:

  • Ancaman “Harvest Now, Decrypt Later” (HNDL): Ini adalah taktik di mana aktor ancaman siber canggih (seperti kelompok peretas yang didukung negara) aktif mencuri dan mengumpulkan data sensitif yang terenkripsi hari ini. Mereka menyimpannya dengan rencana untuk mendekripsi data tersebut di masa depan, begitu komputer kuantum yang relevan secara kriptografi telah matang dan mampu mematahkan algoritma enkripsi tradisional (seperti RSA atau ECC).
  • Pemalsuan Firmware Tingkat Rendah (Low-Level Firmware Forgery): Jika penyerang di masa depan memiliki kemampuan komputasi kuantum, mereka dapat memalsukan tanda tangan digital (digital signatures) pada pembaruan perangkat ketat (firmware). Akibatnya, kode berbahaya bisa menyamar sebagai pembaruan resmi vendor, merusak rantai kepercayaan perangkat, dan mengambil alih kontrol sasis penyimpanan dari dalam.

Enterprise storage umumnya beroperasi di data center selama minimal 5 tahun atau lebih. Jendela waktu pemakaian ini diproyeksikan akan beririsan langsung dengan era komersialisasi komputer kuantum.


Implementasi Teknologi PQC pada Western Digital Ultrastar

Fokus utama WD dalam penerapan PQC pada lini Ultrastar DC HC6100 UltraSMR bukanlah enkripsi data-at-rest (data yang tersimpan di piringan), melainkan memperkokoh rantai kepercayaan perangkat (device trust chains) dari pabrikan hingga ke lapangan operasional, termasuk integritas firmware dan manajemen kunci (key management).

Berikut adalah elemen kunci dari arsitektur keamanan baru WD:

1. Penggunaan Algoritma ML-DSA-87 (NIST FIPS 204)

WD mengadopsi algoritma ML-DSA-87 yang telah disetujui oleh NIST (National Institute of Standards and Technology) untuk proses penandatanganan kode (code signing) berjaminan tinggi.

  • Dual-Signing Method: Gura menjamin kontinuitas operasional dan transisi yang mulus, WD menggabungkan standar baru ini dengan metode penandatanganan ganda bersama RSA-3072. Langkah ini menyatukan keandalan kriptografi klasik yang sudah teruji dengan ketahanan algoritma pasca-kuantum baru.

2. Kesiapan Infrastruktur Kunci Publik (PKI)

WD telah menggelar alur kerja Public Key Infrastructure (PKI) yang mendukung kemampuan PQC serta modul Hardware Security Module (HSM). Infrastruktur ini siap melayani siklus penerbitan, rotasi, hingga manajemen daur hidup kunci enkripsi secara aman di level korporat.

3. Perlindungan Rollback dan Kompatibilitas Armada

Mekanisme tanda tangan ganda dilengkapi dengan fitur pengaman rollback (penolakan penurunan versi firmware ke versi lama yang rentan). Skema ini dirancang agar HDD PQC baru dapat langsung digelar di antara ribuan armada server yang bervariasi tanpa mengganggu jalannya stabilitas operasional data center saat ini.

Langkah WD ini juga dikonfirmasi telah menyelaraskan diri dengan standardisasi CNSA 2.0 (Commercial National Security Algorithm Suite), yang menjadi parameter wajib bagi infrastruktur keamanan nasional di masa depan. WD berkomitmen untuk terus memperluas adopsi fitur PQC ini ke lini produk enterprise-class storage mereka lainnya secara bertahap.

Leave a Reply

Your email address will not be published. Required fields are marked *

Back to top button