L'informatica quantistica potrebbe essere ancora lontana anni dal riuscire a violare la crittografia moderna, ma la corsa per prepararsi a quel momento è già iniziata. Con la pubblicazione della roadmap del NIST per la transizione alla crittografia post-quantistica (PQC), le organizzazioni dispongono ora di indicazioni chiare su come e quando dovrebbero iniziare a sostituire gli attuali sistemi crittografici vulnerabili ai computer quantistici. La sfida è notevole: la crittografia è integrata in ambienti cloud, applicazioni, identità, reti, certificati e infrastrutture critiche. Aspettare l’arrivo dei computer quantistici sarà decisamente troppo tardi.
Per i responsabili della sicurezza, la domanda non è più se la crittografia post-quantistica sia importante. La domanda è se la propria organizzazione sarà pronta prima che gli attuali standard di crittografia diventino obsoleti.
La crittografia post-quantistica (PQC) si riferisce ad algoritmi crittografici progettati per resistere agli attacchi sia dei computer classici che dei futuri computer quantistici.
L’attuale crittografia a chiave pubblica è alla base di praticamente ogni aspetto della fiducia digitale. Tra le tecnologie figurano:
vengono utilizzati per proteggere il traffico web, le VPN, le comunicazioni via e-mail, gli aggiornamenti software, i certificati digitali, i servizi cloud e i sistemi di identità.
Sebbene questi algoritmi rimangano sicuri contro gli attacchi informatici tradizionali, computer quantistici sufficientemente potenti potrebbero alla fine violarne molti, cambiando radicalmente il panorama della sicurezza informatica.
Molte organizzazioni ritengono di poter attendere fino a quando non saranno disponibili computer quantistici pratici prima di intervenire. Tuttavia, uno dei rischi maggiori esiste già oggi.
Si ritiene sempre più che gli aggressori stiano raccogliendo dati crittografati oggi con l’intenzione di decrittografarli in futuro, una volta che le capacità di calcolo quantistico saranno mature.
Ciò significa che le informazioni sensibili trasmesse oggi potrebbero rimanere a rischio anche tra molti anni se hanno un valore a lungo termine, tra cui:
Per le organizzazioni che gestiscono informazioni che devono rimanere riservate oltre il 2030, il rischio quantistico è già un tema di discussione a livello di consiglio di amministrazione.
Per aiutare le organizzazioni a prepararsi, il National Institute of Standards and Technology (NIST) ha definito una strategia di transizione per abbandonare la crittografia vulnerabile ai sistemi quantistici.
Le tappe fondamentali includono:
2030
2031
Dopo il 2030
Dopo il 2035
2035
Sebbene queste scadenze si concentrino attualmente sui sistemi federali statunitensi, si prevede che influenzeranno i quadri normativi globali in materia di sicurezza informatica, gli standard di settore, i requisiti di appalto e le aspettative normative.
Il NIST ha già selezionato diversi algoritmi che costituiranno le basi della prossima generazione di crittografia sicura.
ML-KEM (FIPS 203)
Utilizzato per la generazione delle chiavi e la crittografia.
ML-DSA (FIPS 204)
Utilizzato per le firme digitali.
SLH-DSA (FIPS 205)
Algoritmo alternativo per le firme digitali.
HQC
Un ulteriore algoritmo per la generazione delle chiavi attualmente in fase di standardizzazione.
Questi standard diventeranno, in ultima analisi, i nuovi elementi fondamentali per la fiducia digitale tra governi e imprese in tutto il mondo.
Molte organizzazioni sottovalutano la portata di questa transizione.
La crittografia post-quantistica non è semplicemente un aggiornamento software. Si tratta di un programma di trasformazione su larga scala che ha un impatto su:
La complessità è paragonabile a quella dei grandi progetti di migrazione al cloud o delle iniziative di modernizzazione delle identità aziendali.
Le organizzazioni potrebbero già esporre i dati sensibili a futuri rischi di decrittografia attraverso le attuali pratiche di comunicazione e archiviazione.
Il valore delle informazioni rubate spesso va ben oltre la durata delle attuali tecnologie di crittografia.
Le infrastrutture di sicurezza legacy basate su RSA ed ECC potrebbero richiedere una riprogettazione significativa per supportare algoritmi a prova di quantistica.
Più le organizzazioni attendono, maggiore è il rischio di dover effettuare aggiornamenti costosi e affrettati.
I fornitori di tecnologia non procederanno tutti allo stesso ritmo.
I responsabili della sicurezza dovrebbero iniziare a valutare il grado di preparazione alla PQC di:
Le organizzazioni che non valutano le roadmap dei fornitori potrebbero trovarsi ad affrontare problemi di compatibilità nelle fasi successive della transizione.
Il primo passo consiste nel capire dove viene attualmente utilizzata la crittografia.
Identificare gli algoritmi vulnerabili alla crittografia quantistica in:
Non si può proteggere ciò che non si vede.
La preparazione al post-quantum dovrebbe essere integrata in:
Una pianificazione tempestiva consente di ripartire i costi di migrazione sugli investimenti esistenti, anziché considerarli come un'emergenza futura.
Le organizzazioni dovrebbero iniziare a coinvolgere i principali partner tecnologici per comprendere:
La preparazione dei fornitori dovrebbe diventare una componente standard della governance della sicurezza informatica e dei processi di garanzia dei fornitori.
L’infrastruttura di identità e fiducia sarà al centro della transizione quantistica.
I servizi di certificazione, le piattaforme di autenticazione e gli ambienti PKI richiederanno probabilmente una pianificazione approfondita e una riprogettazione.
Una delle lezioni più importanti tratte dalle linee guida del NIST è la necessità di agilità crittografica.
Le architetture future dovrebbero consentire alle organizzazioni di sostituire gli algoritmi crittografici senza dover ricorrere a un ampio lavoro di riprogettazione.
Costruire l’agilità ora renderà le transizioni future significativamente meno dirompenti.
La preparazione al post-quantum dovrebbe essere integrata in:
Le organizzazioni di successo considereranno il PQC un'iniziativa strategica di gestione del rischio piuttosto che una sfida puramente tecnica.
Il passaggio alla crittografia post-quantistica non è più una discussione teorica riservata ai laboratori di ricerca e al mondo accademico. Sta diventando una sfida concreta in materia di sicurezza informatica e di business che ogni organizzazione dovrà affrontare prima o poi.
I responsabili della sicurezza che iniziano a prepararsi fin da ora potranno allineare l’adozione della PQC ai programmi di trasformazione esistenti, ridurre i costi futuri e proteggere i dati sensibili dalle minacce quantistiche emergenti. Chi invece rimanda potrebbe trovarsi a dover affrontare tempistiche serrate, una maggiore complessità e una crescente pressione normativa.
I computer quantistici potrebbero non essere ancora in grado di violare la crittografia, ma la transizione verso una sicurezza a prova di quantistica è già iniziata. Le organizzazioni che agiranno tempestivamente saranno nella posizione migliore per proteggere i propri dati, mantenere la conformità e rafforzare la resilienza informatica per il prossimo decennio e oltre.
Che cos’è la crittografia post-quantistica?
La crittografia post-quantistica (PQC) è una nuova generazione di algoritmi crittografici progettati per garantire la sicurezza contro gli attacchi dei futuri computer quantistici.
L’informatica quantistica rappresenta una minaccia oggi?
Non direttamente. Tuttavia, gli aggressori possono raccogliere dati crittografati oggi e potenzialmente decrittografarli in futuro utilizzando computer quantistici, creando un rischio immediato per le informazioni che devono rimanere riservate per molti anni.
Quali algoritmi crittografici sono a rischio di attacchi quantistici?
RSA, ECC, ECDSA, EdDSA e Diffie-Hellman sono tra i sistemi crittografici a chiave pubblica più comunemente utilizzati che si prevede saranno vulnerabili a computer quantistici sufficientemente avanzati.
Quando le organizzazioni dovrebbero iniziare a prepararsi per la PQC?
Adesso. La maggior parte delle organizzazioni dispone di ambienti complessi che utilizzano la crittografia in migliaia di punti diversi. Si prevede che le operazioni di migrazione richiederanno molti anni.
Cosa raccomanda il NIST?
Il NIST raccomanda alle organizzazioni di iniziare a individuare le risorse crittografiche, pianificare strategie di migrazione, implementare l’agilità crittografica e prepararsi all’adozione di standard quali ML-KEM, ML-DSA e SLH-DSA.