Resultados de investigación
El Consejo Europeo de Investigación (ERC) anuncia hoy a los ganadores de su última convocatoria de Consolidator Grants, destinada a investigadores en la etapa media de sus carreras. Su financiación forma parte del programa de investigación e innovación de la UE Horizonte 2020, y asciende a loa 655 millones de euros.
El ERC ha concedido 327 Consolidator Grants en 2020 a investigadores de 23 países, de las cuales 22 son para propuestas españolas (consultar estadísticas). Entre ellas se encuentra la del investigador del Instituto IMDEA Software, Dario Fiore, que estudiará con el proyecto “Cryptography for Privacy and Integrity of Computation on Untrusted Machines (PICOCRYPT)”, cómo el uso de la criptografía puede mejorar la privacidad e integridad de la computación en máquinas no confiables.
La propuesta del Dr. Fiore, que tendrá una duración de 5 años, cuenta con una financiación de 2 millones de euros, que le permitirá consolidar su equipo de investigación y realizar avances de gran alcance en esta materia. La del proyecto PICOCRYPT se convierte en la tercera beca ERC concedida a investigadores del Instituto IMDEA Software.
El proyecto PICOCRYPT
Debido a fenómenos como la ubicuidad de Internet y a la computación en nube, cada vez es más común almacenar y procesar datos en máquinas de terceros. A pesar de sus aspectos altamente atractivos, esta tendencia plantea una serie de problemas de seguridad como, por ejemplo, cómo garantizar que los resultados computados por dichos terceros sean correctos (integridad) y que no se filtre información no autorizada (privacidad). La forma actual de abordar estos problemas es confiar en esas terceras partes en virtud de las garantías otorgadas por la legislación. Este enfoque asume que las máquinas de terceros son “honestas” todo el tiempo, incluso si son hackeadas. Esta idea no es realista y se contradice con los numerosos incidentes de seguridad que se reportan regularmente.
Por el contrario, la visión del Dr. Fiore es que debería ser posible almacenar y procesar datos en máquinas que pueden ser no fiables sin arriesgar la privacidad de los datos y la integridad de la computación. Las tendencias recientes en criptografía prometen soluciones para hacer realidad esta visión, pero la generación actual de protocolos tiene limitaciones debido a sus altos costos y la complejidad de adaptarlos a aplicaciones emergentes, como las de procesamiento de flujos de datos. El gran desafío de este proyecto es inventar una nueva generación de protocolos criptográficos para computar de manera segura en máquinas no fiables, de manera que sea rentable y adecuada para futuros escenarios de uso.
Las soluciones proporcionadas por el proyecto PICOCRYPT tendrán el potencial de generar un cambio de paradigma en la forma de asegurar la privacidad y la integridad y tendrán repercusión en el mundo de la tecnología de la información al hacer que la computación delegada sea más segura no sólo para los ciudadanos, sino también para las organizaciones públicas y privadas que, debido a los riesgos actuales, pueden renunciar a usar esos servicios.
