In Breve
- Cosa significa essere 'quantum-safe'?
- Essere 'quantum-safe' significa adottare misure di sicurezza informatica in grado di resistere agli attacchi dei computer quantistici.
- Qual è la minaccia principale del calcolo quantistico?
- La principale minaccia è la capacità dei computer quantistici di decifrare algoritmi di crittografia attualmente utilizzati.
- Quali sono le raccomandazioni per le organizzazioni?
- Le organizzazioni dovrebbero mappare l'esposizione, testare alternative e stabilire priorità di migrazione verso soluzioni resistenti al quantum.
Negli ultimi anni, il calcolo quantistico ha guadagnato attenzione per il suo potenziale rivoluzionario in vari settori, dalla finanza alla logistica. Tuttavia, questa innovazione porta con sé anche sfide significative per la sicurezza informatica, in particolare per gli algoritmi di crittografia a chiave pubblica, come RSA ed Elliptic Curve, attualmente in uso. La preparazione delle organizzazioni per un futuro quantum-safe diventa quindi una priorità.
Nonostante non ci sia ancora una data ufficiale per il cosiddetto “Q-Day”, il rischio è già concreto. Attori ostili stanno raccogliendo e archiviando dati cifrati con l’intento di decifrarli in futuro, quando i computer quantistici saranno sufficientemente potenti. Questa strategia, nota come “harvest now, decrypt later”, mette in pericolo informazioni sensibili e di lunga conservazione, tra cui dati governativi, infrastrutture critiche, proprietà intellettuale e informazioni aziendali riservate.
Il settore del calcolo quantistico è sostenuto da investimenti pubblici e privati in diversi Paesi, con ricadute potenzialmente positive in ambiti come la modellizzazione finanziaria e l’ottimizzazione delle reti energetiche. Tuttavia, questi sviluppi accrescono anche il rischio per la sicurezza informatica, rendendo necessaria una preparazione adeguata.
Per ridurre l’esposizione al rischio, le organizzazioni devono iniziare con un inventario delle loro dipendenze crittografiche e un audit per identificare quali sistemi e dati richiedono protezione a lungo termine. La migrazione verso soluzioni resistenti al quantum sarà fondamentale, e la crittografia post-quantistica giocherà un ruolo centrale in questo processo. Le norme NIST per la Post-Quantum Cryptography rappresentano un punto di partenza utile per le organizzazioni che pianificano la transizione.
In aggiunta, tecniche come la distribuzione quantistica delle chiavi (QKD) offrono meccanismi in grado di rilevare tentativi di intercettazione. Tuttavia, queste tecnologie richiedono infrastrutture specializzate e sono più adatte a casi d’uso ad alto valore.
Le raccomandazioni operative per le organizzazioni includono mappare l’esposizione, testare alternative e stabilire priorità di migrazione. Iniziare il processo il prima possibile garantirà un margine di tempo sufficiente per gestire la transizione e proteggere le informazioni prima che diventino vulnerabili.
