nLighten, operador europeo de centros de datos edge, y Arqit, especialista en criptografía post-cuántica y tecnologías de cifrado avanzadas, han completado con éxito una prueba de concepto conjunta que permite a las organizaciones ejecutar cargas de trabajo sensibles en entornos de nube pública manteniendo la soberanía sobre sus datos y activos criptográficos.
La iniciativa responde a una de las principales preocupaciones de sectores altamente regulados, como el financiero, el sanitario o la administración pública: cómo beneficiarse de las ventajas de la nube pública sin comprometer el control sobre información crítica ni los requisitos de cumplimiento normativo.
La prueba de concepto se desarrolló entre el centro de datos de nLighten en Ginebra y una plataforma global de nube pública. El proyecto demostró que es posible mantener los datos de los clientes y los controles criptográficos dentro de una infraestructura europea de confianza, mientras las cargas de trabajo se ejecutan en la nube gracias a la extensión segura de ese entorno mediante la plataforma Symmetric Key Agreement Platform (SKA-Platform™) de Arqit.
Innovación cloud sin renunciar al control
La colaboración entre ambas compañías plantea una alternativa a los modelos tradicionales de adopción cloud. En lugar de obligar a las organizaciones a elegir entre innovación tecnológica y soberanía digital, la propuesta permite combinar ambas capacidades.
De este modo, las empresas pueden acceder a recursos de computación escalables, servicios de inteligencia artificial y herramientas cloud-native sin trasladar fuera de Europa los elementos más sensibles de su infraestructura de seguridad.
El modelo se apoya en la infraestructura física de nLighten y en las capacidades criptográficas de Arqit, complementadas por Intel Trust Domain Extensions (Intel TDX), una tecnología de computación confidencial que protege máquinas virtuales y contenedores frente a accesos no autorizados dentro de entornos de nube pública.
Protección frente a amenazas futuras
Uno de los aspectos más destacados de la iniciativa es la incorporación de mecanismos de cifrado resistentes a la computación cuántica. Esta protección está diseñada para hacer frente a riesgos emergentes como los ataques conocidos como harvest now, decrypt later, en los que los ciberdelincuentes almacenan información cifrada con la intención de descifrarla en el futuro utilizando capacidades de computación más avanzadas.
Gracias a este enfoque, los datos permanecen protegidos tanto durante su almacenamiento como durante su procesamiento y transmisión entre la infraestructura soberana y la nube pública.
Respuesta a las nuevas exigencias regulatorias
La propuesta conjunta llega en un contexto de creciente atención regulatoria sobre la soberanía digital en Europa. Frente a otros modelos basados principalmente en garantías contractuales o en servicios de nube soberana vinculados a proveedores específicos, la solución de nLighten y Arqit apuesta por una infraestructura europea físicamente identificable y auditable.
Según las compañías, este modelo puede ayudar a las organizaciones a alinearse con los nuevos marcos regulatorios europeos relacionados con la soberanía de los datos y la seguridad digital, sin limitar su capacidad para innovar y acelerar proyectos de transformación digital.
El objetivo de ambas empresas es extender esta propuesta al conjunto de la red europea de nLighten, formada por más de 30 centros de datos edge distribuidos en siete países.
