In Breve

Qual è la minaccia principale del calcolo quantistico?
Il calcolo quantistico può compromettere gli algoritmi di crittografia a chiave pubblica, come RSA ed Elliptic Curve.
Cosa significa 'harvest now, decrypt later'?
Si riferisce alla strategia di raccogliere dati cifrati ora per decifrarli in futuro con computer quantistici.
Quali misure possono adottare le organizzazioni?
È consigliabile effettuare un inventario delle dipendenze crittografiche e pianificare la migrazione verso soluzioni resistenti al quantum.

La crescente diffusione del calcolo quantistico sta sollevando preoccupazioni significative riguardo alla sicurezza informatica. Gli algoritmi di crittografia a chiave pubblica, come RSA ed Elliptic Curve, potrebbero diventare obsoleti di fronte alla potenza dei computer quantistici. Sebbene non ci sia ancora una data ufficiale per il temuto “Q-Day”, la minaccia è già presente: attori ostili stanno raccogliendo e archiviando dati cifrati con l’intenzione di decifrarli in futuro, quando la tecnologia quantistica sarà sufficientemente avanzata.

Questa strategia, nota come “harvest now, decrypt later”, riguarda in particolare informazioni sensibili e di lunga conservazione. Dati governativi, infrastrutture critiche, proprietà intellettuale e informazioni aziendali riservate sono tutti a rischio. Gli investimenti pubblici e privati nel settore del calcolo quantistico stanno crescendo in tutto il mondo, promettendo ricadute positive in ambiti come la modellizzazione finanziaria, l’ottimizzazione delle reti energetiche e la logistica. Tuttavia, questo sviluppo aumenta anche il rischio per la sicurezza informatica.

Per affrontare questa sfida, è fondamentale che le organizzazioni inizino a prepararsi. Un primo passo consigliato è effettuare un inventario delle dipendenze crittografiche e un audit per identificare quali sistemi e dati necessitano di una protezione a lungo termine. La migrazione verso soluzioni resistenti al calcolo quantistico sarà centrale, con la crittografia post-quantistica che gioca un ruolo chiave. Le norme NIST per la Post-Quantum Cryptography rappresentano un punto di partenza per le organizzazioni che pianificano questa transizione.

In aggiunta, tecniche come la distribuzione quantistica delle chiavi (QKD) offrono meccanismi per rilevare tentativi di intercettazione, ma richiedono infrastrutture specializzate e sono più adatte a scenari di alto valore. Le raccomandazioni operative includono la mappatura dell’esposizione, il test di alternative e la definizione di priorità per la migrazione. Iniziare il processo il prima possibile fornisce un margine di tempo maggiore per gestire la transizione, prima che le informazioni diventino vulnerabili.