In Breve
- Qual è la minaccia principale del calcolo quantistico?
- Il calcolo quantistico può compromettere gli algoritmi di crittografia a chiave pubblica, come RSA ed Elliptic Curve.
- Cosa significa 'harvest now, decrypt later'?
- Significa che gli attori ostili raccolgono dati cifrati ora per decifrarli in futuro con computer quantistici.
- Quali misure possono adottare le organizzazioni?
- Le organizzazioni possono effettuare un inventario delle dipendenze crittografiche e pianificare una migrazione verso soluzioni resistenti al quantum.
La crescente diffusione del calcolo quantistico sta sollevando preoccupazioni significative riguardo alla sicurezza dei dati. Gli algoritmi di crittografia a chiave pubblica, come RSA ed Elliptic Curve, potrebbero diventare obsoleti di fronte ai progressi della tecnologia quantistica. Sebbene non ci sia ancora una data ufficiale per il temuto “Q-Day”, la minaccia è già concreta. Attori ostili stanno raccogliendo e archiviando dati cifrati con l’intenzione di decifrarli in futuro, quando i computer quantistici saranno abbastanza potenti. Questa strategia, nota come “harvest now, decrypt later”, mette a rischio informazioni sensibili e di lunga conservazione, come dati governativi, infrastrutture critiche, proprietà intellettuale e informazioni aziendali riservate.
Il settore del calcolo quantistico sta ricevendo un sostegno significativo da investimenti pubblici e privati in diversi Paesi. Se da un lato questo sviluppo può portare a ricadute positive in ambiti come la modellizzazione finanziaria, l’ottimizzazione delle reti energetiche e la logistica, dall’altro aumenta il rischio per la sicurezza informatica.
Per mitigare questi rischi, è fondamentale che le organizzazioni inizino a prepararsi. Un primo passo consigliato è effettuare un inventario delle dipendenze crittografiche e condurre un audit per identificare quali sistemi e dati necessitano di protezione a lungo termine. La migrazione verso soluzioni resistenti al quantum sarà cruciale, e in questo contesto la crittografia post-quantistica giocherà un ruolo centrale. Le norme NIST per la Post-Quantum Cryptography rappresentano un punto di partenza essenziale per le organizzazioni che pianificano questa transizione.
In aggiunta, tecniche come la distribuzione quantistica delle chiavi (QKD) offrono meccanismi per rilevare tentativi di intercettazione. Tuttavia, queste tecniche richiedono infrastrutture specializzate e sono più adatte a casi d’uso ad alto valore. Pertanto, le raccomandazioni operative includono la mappatura dell’esposizione, il test di alternative e la definizione delle priorità di migrazione. Agire tempestivamente è fondamentale: prima si avvia il processo, maggiore sarà il margine di tempo per gestire la transizione prima che le informazioni diventino vulnerabili.
