Iridium quiere llevar la autenticación de ubicación a una capa más profunda de la infraestructura digital. La compañía satelital ha revelado el desarrollo de una nueva tecnología, por ahora denominada Project Authentic, con la que busca utilizar su red de satélites para verificar de forma fiable dónde se encuentra un dispositivo y proteger servicios críticos frente a manipulación, suplantación o interferencias.

La iniciativa, adelantada por Data Center Dynamics, está aún en una fase temprana, pero apunta a un mercado muy concreto: centros de datos, redes 5G, infraestructuras financieras y sistemas donde el tiempo y la localización no son simples metadatos, sino parte esencial de la seguridad y la continuidad operativa. Iridium plantea Project Authentic como una evolución de sus servicios PNT, siglas de posicionamiento, navegación y sincronización horaria.

Matt Desch, consejero delegado de Iridium, ha explicado que la compañía está convirtiendo su tecnología PNT en una fuente de localización y autenticación confiable. La propuesta combina la señal de la constelación Iridium, un dispositivo capaz de recibirla y un servidor de autenticación instalado en el centro de datos. El objetivo es demostrar de forma criptográficamente fiable que un equipo está donde dice estar.

Por qué el tiempo importa tanto en un centro de datos

Los centros de datos dependen de una sincronización horaria precisa. Servidores, bases de datos distribuidas, sistemas de almacenamiento, redes, firewalls, plataformas de pago, registros de auditoría y servicios cloud necesitan compartir una referencia temporal coherente. Cuando el tiempo se desvía, aunque sea poco, pueden aparecer errores difíciles de diagnosticar: transacciones desordenadas, logs incoherentes, fallos de replicación, problemas de certificados o discrepancias en sistemas de seguridad.

Durante años, muchas infraestructuras han utilizado GPS y otros sistemas GNSS como fuente de tiempo. El problema es que estas señales pueden sufrir interferencias, suplantación o bloqueos. En un entorno de baja criticidad, una incidencia de este tipo puede ser molesta. En un centro de datos, una bolsa de valores, una red eléctrica o una infraestructura de telecomunicaciones, puede convertirse en un riesgo operativo.

Iridium compró Satelles en 2024 precisamente para reforzar este campo. Satelles era una compañía especializada en servicios seguros de tiempo y localización por satélite, con una tecnología conocida como Satellite Time and Location. Iridium ya tenía alrededor del 20 % de Satelles y pagó unos 115 millones de dólares por el resto de la empresa. Tras la operación, el servicio pasó a integrarse en la oferta de Iridium como Iridium STL.

La diferencia de Iridium frente al GPS convencional está en su arquitectura. Su constelación opera en órbita baja, utiliza banda L y ofrece cobertura global. La compañía defiende que su señal puede servir como alternativa o respaldo frente a GNSS, con mejor resiliencia en entornos donde las señales tradicionales son vulnerables o no llegan con suficiente fiabilidad. Además, Iridium STL puede funcionar con hardware pequeño y, en determinados despliegues, sin necesidad de antenas exteriores.

Project Authentic: autenticación de presencia física

Project Authentic intenta ir más allá de la sincronización horaria. La idea es usar la señal satelital no solo para saber la hora o la posición aproximada, sino para demostrar que un dispositivo está físicamente en una ubicación determinada. Para un centro de datos, esto abre un uso interesante: autenticar que un sistema, servidor, appliance o módulo crítico opera desde el lugar autorizado, y no desde una ubicación falsa o comprometida.

El concepto toca un punto débil de la seguridad actual. La autenticación tradicional se apoya en contraseñas, certificados, claves, tokens, MFA y controles de identidad. Todo eso sigue siendo necesario, pero no siempre demuestra dónde está realmente un dispositivo. En determinados ataques, un actor malicioso puede hacerse pasar por un usuario o equipo válido desde otro punto de la red. Iridium quiere añadir una prueba de localización física que dificulte ese tipo de suplantación.

Desch ha defendido que esta capacidad podría bloquear ataques realizados desde ubicaciones no autorizadas. La afirmación es ambiciosa y debe leerse como una promesa tecnológica todavía en desarrollo, no como una garantía comercial ya desplegada a gran escala. Project Authentic se encuentra en una etapa inicial y la propia compañía está explorando cómo llevarlo al mercado.

La propuesta encaja con una tendencia más amplia: la seguridad deja de centrarse solo en identidad y credenciales para incorporar señales contextuales. Quién accede importa, pero también desde dónde, con qué dispositivo, en qué momento, bajo qué condiciones de red y con qué nivel de confianza física. En ese sentido, una fuente PNT autenticada puede convertirse en una capa adicional dentro de arquitecturas zero trust, continuidad operativa y protección de infraestructuras críticas.

Un nuevo ASIC para llevar PNT a más dispositivos

Iridium espera lanzar un nuevo ASIC PNT a mediados de 2026. La compañía presentó este chip como una forma de integrar capacidades de posicionamiento, navegación y tiempo en dispositivos más pequeños, con cobertura global y protección frente a interferencias y suplantación. Este punto es importante porque la adopción masiva de PNT alternativo no puede depender solo de equipos caros o complejos de instalar.

Si el chip consigue reducir tamaño, coste y dificultad de integración, Iridium podría llevar su tecnología a más sectores: centros de datos, telecomunicaciones, energía, transporte, defensa, marítimo, aviación e industria. La compañía habla de un mercado amplio porque muchas infraestructuras dependen de una hora precisa y de una localización confiable, aunque no siempre sean conscientes de la fragilidad de esa dependencia.

En los centros de datos, el caso de uso más inmediato es como fuente horaria de respaldo. Si una instalación depende de GNSS para sincronizar sistemas y esa señal se degrada, Iridium STL puede actuar como una capa alternativa. La compañía sostiene que su tecnología ya se utiliza en entornos exigentes, incluidos mercados financieros, donde la precisión temporal y la trazabilidad son esenciales.

Project Authentic añadiría una pieza más: autenticación de ubicación. En un futuro, un operador podría verificar que ciertos dispositivos críticos están dentro de una instalación concreta, que no se han desplazado, que no están siendo emulados desde otro punto y que mantienen una relación coherente entre identidad digital y presencia física. Para entornos de colocation, cloud privado, edge computing o redes distribuidas, esa capacidad puede tener valor si se integra bien con herramientas de seguridad existentes.

Una oportunidad, pero también muchas preguntas

Iridium no parte de cero. Tiene una constelación global, experiencia en comunicaciones satelitales y ahora el negocio de Satelles integrado. También llega en un momento en el que gobiernos y empresas están prestando más atención a los riesgos de dependencia del GPS. Las interferencias GNSS se han convertido en una preocupación recurrente en aviación, transporte marítimo, defensa, telecomunicaciones e infraestructuras energéticas.

Pero Project Authentic deberá responder a varias preguntas antes de convertirse en una solución ampliamente adoptada. La primera es técnica: qué nivel de precisión, disponibilidad y resistencia puede ofrecer en edificios complejos, salas blancas, racks densos y entornos con mucha electrónica. La segunda es de integración: cómo se conectará con sistemas de identidad, SIEM, gestión de activos, BMC, plataformas de seguridad cloud y herramientas de monitorización. La tercera es económica: cuánto costará desplegarlo en miles o millones de dispositivos.

También habrá que ver cómo se posiciona frente a otras soluciones de PNT alternativo. Existen aproximaciones terrestres, sistemas basados en señales de telecomunicaciones, relojes atómicos locales, fibra, eLoran en algunos mercados y arquitecturas híbridas. Iridium defiende que muchas alternativas son locales o regionales, mientras su red ofrece cobertura global. Esa ventaja puede ser relevante para compañías con presencia internacional, pero cada caso dependerá de requisitos concretos.

La idea de fondo es clara: cuanto más crítica se vuelve la infraestructura digital, más importante resulta poder confiar no solo en quién se conecta, sino también en cuándo y desde dónde. Los centros de datos de IA, cloud, banca, telecomunicaciones y administración pública están llenos de sistemas que necesitan sincronización precisa y señales de confianza. Si Iridium consigue convertir Project Authentic en un producto robusto, podría abrir una nueva categoría dentro de la seguridad física-digital.

La autenticación del futuro no dependerá de una sola prueba. Tendrá capas: identidad, dispositivo, clave, comportamiento, red, hora y ubicación. Iridium quiere ocupar esa última frontera con una propuesta satelital que convierte el PNT en algo más que una herramienta de navegación. Lo convierte en una señal de confianza para la infraestructura que sostiene la economía digital.

Preguntas frecuentes

¿Qué es Project Authentic de Iridium?
Project Authentic es el nombre provisional de una tecnología de Iridium para autenticar la ubicación física de un dispositivo mediante su red satelital y un servidor de autenticación instalado en el centro de datos.

¿Qué significa PNT?
PNT significa posicionamiento, navegación y tiempo. En infraestructuras críticas sirve para conocer ubicación, mantener sincronización horaria y proteger sistemas frente a errores o manipulación.

¿Por qué los centros de datos necesitan una fuente horaria fiable?
Porque servidores, redes, bases de datos, logs, certificados y sistemas de seguridad dependen de una hora precisa. Una señal manipulada o inestable puede generar fallos operativos y riesgos de seguridad.

¿Cuándo lanzará Iridium su nuevo ASIC PNT?
Iridium prevé disponibilidad comercial de su nuevo ASIC PNT a mediados de 2026, según la información publicada por la compañía.

vía: datacenterdynamics