Perché la crittografia post‑quantistica è urgente

Il modello di attacco “harvest now, decrypt later” consiste nella raccolta massiva di traffico cifrato oggi, con l’obiettivo di decifrarlo in futuro quando saranno disponibili computer quantistici capaci di rompere gli algoritmi classici come RSA‑2048 o ECC‑256. Le agenzie di intelligence, i gruppi criminali organizzati e persino attori statali hanno già dimostrato interesse per questi dati, poiché informazioni sensibili conservate per anni – ad esempio segreti industriali, dati sanitari o credenziali di accesso – possono diventare una minaccia strategica quando verranno decrittate.

Secondo un rapporto del NIST del 2023, entro il 2030 si prevede che almeno il 30 % dei dati crittografati a livello globale sarà vulnerabile a causa dell’avanzamento dei computer quantistici. In Europa, la Direzione Generale per la Sicurezza delle Reti e dell’Informazione (ENISA) ha stabilito una scadenza preliminare per l’adozione di algoritmi post‑quantistici entro il 2027, obbligando le aziende a preparare un piano di migrazione entro i prossimi cinque anni.

Identificare i dati più a rischio

Non tutti i dati richiedono lo stesso livello di protezione. Una valutazione efficace parte da una domanda operativa: quali informazioni resteranno sensibili per un decennio o più? Ecco i criteri principali da considerare:

    • Dati personali sensibili: cartelle cliniche, dati genetici, informazioni di identità digitale.
    • Segreti commerciali: algoritmi proprietari, piani di prodotto, liste di fornitori strategici.
    • Informazioni di difesa e sicurezza nazionale: schemi di crittografia, protocolli di comunicazione militari.
    • Contratti a lungo termine: accordi legali che rimangono vincolanti per più di dieci anni.

Un inventario crittografico ben strutturato permette di mappare dove questi dati sono archiviati (database, backup, sistemi di file, cloud) e quali algoritmi li proteggono attualmente. Strumenti di data discovery basati su AI, come Microsoft Purview o IBM Guardium, possono automatizzare il processo, evidenziando le aree più vulnerabili.

Esempio pratico: un’azienda farmaceutica

Un produttore di farmaci ha identificato 2 TB di dati di sperimentazione clinica cifrati con RSA‑2048. Poiché le sperimentazioni possono influenzare il mercato per più di 15 anni, l’azienda ha deciso di migrare prima queste informazioni verso un algoritmo post‑quantistico certificato dal NIST, come CRYSTALS‑Kyber per la crittografia a chiave pubblica e CRYSTALS‑Dilithium per le firme digitali.

Standard e linee guida internazionali

Il NIST ha pubblicato la serie di standard Post‑Quantum Cryptography (PQC) Standardization Process, culminata nella selezione di quattro algoritmi finalisti: Kyber, Dilithium, Falcon e SPHINCS+. Questi algoritmi hanno superato rigorosi test di sicurezza e performance, ed è previsto che diventino parte integrante del TLS 1.3 e delle future versioni di IPSec.

In Europa, il Comitato Europeo per la Standardizzazione (CEN) sta allineando le proprie norme al NIST, ma aggiunge requisiti di interoperabilità con le infrastrutture esistenti, come le piattaforme di firma elettronica basate su eIDAS. La Direttiva NIS 2, in vigore dal 2024, impone alle entità critiche di adottare “soluzioni di sicurezza future‑proof”, includendo esplicitamente la crittografia post‑quantistica.

Passaggi chiave per la conformità

    • Condurre un assessment di rischio quantistico entro il Q4 2024.
    • Selezionare gli algoritmi post‑quantistici certificati più adatti al proprio caso d’uso.
    • Implementare soluzioni ibride (classico + post‑quantistico) durante la fase di transizione.
    • Aggiornare i protocolli di gestione delle chiavi (KMS) per supportare le nuove dimensioni delle chiavi.
    • Eseguire test di compatibilità con partner commerciali e fornitori cloud.

Strategie di migrazione pratica

La migrazione non avviene in un unico salto, ma attraverso un approccio graduale:

1. Pianificazione e priorità: suddividere i sistemi in “high‑risk” (dati a lungo termine) e “low‑risk” (dati con vita breve). Iniziare con i high‑risk.

2. Implementazione ibrida: utilizzare protocolli che supportano sia algoritmi classici sia post‑quantistici, consentendo una transizione senza interruzioni del servizio.

3. Rotazione delle chiavi: generare nuove chiavi con algoritmi post‑quantistici e sostituire gradualmente le chiavi legacy, mantenendo una finestra di validità sovrapposta.

4. Verifica e audit: eseguire test di penetrazione specifici per attacchi quantistici simulati, assicurandosi che le implementazioni non introducano vulnerabilità secondarie.

5. Formazione del personale: i team di sicurezza devono comprendere le differenze tra le curve ellittiche tradizionali e le strutture reticolari dei nuovi algoritmi, per gestire correttamente certificati e firme.

Considerazioni operative e costi

Gli algoritmi post‑quantistici tendono ad avere chiavi più lunghe e a richiedere più risorse computazionali. Ad esempio, Kyber‑1024 utilizza chiavi pubbliche di 1 632 byte contro i 256 byte di una chiave ECC‑256. Tuttavia, le recenti ottimizzazioni hardware, come le istruzioni AVX‑512, riducono l’impatto di latenza del 30 % rispetto alle prime versioni.

Dal punto di vista dei costi, un’analisi di Gartner del 2024 indica che le organizzazioni che adottano una strategia ibrida possono contenere le spese di migrazione entro il 15 % del budget IT annuale, grazie a soluzioni cloud native che offrono servizi di crittografia post‑quantistica come AWS KMS PQC o Azure Key Vault PQC.

Conclusioni e prossimi passi

La transizione verso la crittografia post‑quantistica non è più un progetto di nicchia, ma una necessità operativa per ogni organizzazione che gestisce dati sensibili a lungo termine. La chiave del successo risiede nella capacità di mappare accuratamente il proprio inventario crittografico, di allinearsi agli standard NIST ed ENISA, e di implementare una strategia di migrazione ibrida che minimizzi interruzioni e costi.

Le aziende dovrebbero avviare subito un assessment di rischio quantistico, definire una roadmap con scadenze chiare e investire in formazione tecnica. Solo così potranno garantire che le informazioni più preziose rimangano protette anche quando la potenza dei computer quantistici renderà obsoleti gli algoritmi di oggi.