Perché la resilienza quantistica è una priorità immediata
Il calcolo quantistico crittograficamente rilevante (Cryptographically Relevant Quantum Computer – CRQC) non è ancora una capacità operativa diffusa tra gli attaccanti, ma la minaccia “Harvest Now, Decrypt Later” è reale. Un attore ostile può intercettare oggi comunicazioni o archivi cifrati con algoritmi a chiave pubblica vulnerabili e decifrarli in futuro, quando un computer quantistico sarà disponibile.
Il rischio colpisce soprattutto dati con un lungo orizzonte di riservatezza: proprietà intellettuale, segreti industriali, dati sanitari, informazioni finanziarie, documentazione legale e comunicazioni con la Pubblica Amministrazione. In questo contesto, il CISO deve già oggi gestire il rischio legato a dati, chiavi e firme digitali destinati a restare protetti per decenni.
Il quadro normativo
Nel luglio 2024 il NIST ha formalizzato i primi tre standard PQC (ML‑KEM, ML‑DSA, SLH‑DSA). Da allora il portafoglio si è ampliato con uno standard di firma più compatto e con un algoritmo di backup per l’incapsulamento delle chiavi. Parallelamente, la Commissione europea ha fissato come scadenza la migrazione alla PQC entro il 2026 per le infrastrutture critiche e entro il 2030 per i casi ad alto rischio.
Strategia di migrazione: dal rischio al budget
Il CISO deve evitare di presentare la PQC come un semplice progetto tecnico o la sostituzione di un algoritmo. Il tema da sottoporre al CdA è la continuità della fiducia digitale: riservatezza, integrità, validità delle firme, disponibilità dei servizi e dipendenza da fornitori tecnologici.
Una formula utile per strutturare la discussione è il teorema di Mosca:
- T = tempo necessario per inventariare, progettare, testare e migrare l’ecosistema crittografico
- D = periodo per cui un dato deve restare riservato o verificabile
- V = tempo stimato prima della disponibilità di un CRQC
Se T + D > V, il rischio esiste già: il dato può essere raccolto oggi e sfruttato in futuro, anche se l’algoritmo non è ancora compromesso. La domanda da porre al CdA non è più “quando arriverà il quantum computer?”, ma “quali dati perderebbero valore, riservatezza o validità se fossero decifrati o manipolati tra cinque, dieci o quindici anni?”.
Impatto di business da comunicare
Quando si descrive il rischio al CdA, è efficace evidenziare gli impatti concreti:
- Perdita di vantaggio competitivo per divulgazione di segreti industriali.
- Sanzioni normative per violazioni di dati sanitari o finanziari.
- Interruzioni operative dovute a firme digitali non più valide.
- Danni reputazionali derivanti da violazioni di documentazione legale.
L’approccio più efficace è progressivo, basato sul rischio, e integrato nella pianificazione pluriennale di cyber‑resilience e di trasformazione digitale.
Fasi operative e stime di investimento
Di seguito una tabella ipotetica di investimenti e tempistiche (valori indicativi, da adattare al contesto specifico):
| Fase | Attività principale | Durata | Budget stimato (€) |
|---|---|---|---|
| 1 | Cryptographic discovery (CBOM) | 6 mesi | 250 000 |
| 2 | Pilot di ML‑KEM/ML‑DSA | 9 mesi | 400 000 |
| 3 | Scalabilità e integrazione | 12 mesi | 800 000 |
| 4 | Crypto‑agility platform | 6 mesi | 300 000 |
| 5 | Formazione e governance | Continuo | 150 000/anno |
La prima spesa non è l’acquisto di un prodotto “quantum‑safe”, ma la raccolta di evidenze: dove viene usata crittografia vulnerabile, da quali applicazioni, per quali dati, con quali dipendenze e con quale impatto sul business.
Il CBOM come strumento di governance
Il Cryptographic Bill of Materials (CBOM) è l’equivalente del Software Bill of Materials (SBOM) per la crittografia. Un CBOM efficace censisce:
- Applicazioni e servizi che utilizzano algoritmi a chiave pubblica.
- Versioni di librerie crittografiche e dipendenze.
- Tipologia di dati protetti (PII, segreti industriali, ecc.).
- Contratti con fornitori e clausole di transizione PQC.
Questo inventario evita due rischi opposti: investire in modo uniforme su asset poco rilevanti e scoprire tardivamente che un’infrastruttura critica dipende da librerie non aggiornabili o da dispositivi obsoleti.
Crypto‑agility: l’obiettivo finale
La PQC non è una migrazione una tantum; gli algoritmi evolvono, gli standard si aggiornano e i requisiti di prestazione cambiano. L’obiettivo è la crypto‑agility: la capacità di identificare, sostituire, configurare e ritirare algoritmi, chiavi e protocolli senza riscrivere intere applicazioni o interrompere servizi critici.
Per raggiungere la crypto‑agility, il CISO deve guidare decisioni architetturali, non solo configurazioni di sicurezza. Le priorità operative includono:
- Creare un Cryptographic Center of Excellence (CCoE) interfunzionale.
- Integrare clausole PQC nei processi di procurement (vendor assurance).
- Definire KPI misurabili per il CdA (tempo di migrazione, % di asset crittografati, costi di transizione).
- Inserire il rischio quantistico nel registro dei rischi aziendali.
Competenze chiave da sviluppare
Le prime competenze da distribuire nel CCoE sono:
- Conoscenza approfondita degli standard NIST (ML‑KEM, ML‑DSA, SLH‑DSA) e delle alternative emergenti (FN‑DSA, HQC).
- Capacità di analisi del CBOM e di valutazione della dipendenza da fornitori.
- Esperienza nella gestione di contratti con clausole di transizione quantistica.
- Competenze di performance testing per gli algoritmi post‑quantum.
Modello di procurement e KPI consigliati
Dal 2026, ogni acquisto di software, cloud, rete, OT, IoT, PKI, HSM o servizi gestiti dovrebbe essere valutato secondo criteri PQC. La policy di procurement diventa lo strumento più efficace e meno costoso per imporre la transizione.
KPI consigliati da presentare al CdA:
- Percentuale di asset crittografati con algoritmi PQC (target 30 % entro 2027, 70 % entro 2029).
- Tempo medio di migrazione per componente critico (obiettivo < 6 mesi).
- Numero di vulnerabilità crittografiche identificate e risolte (trend decrescente).
- Costo totale di proprietà (TCO) della transizione rispetto al budget annuale IT.
Conclusioni operative
La svolta quantistica impone al CISO un cambio di prospettiva: non si tratta solo di adottare nuovi standard, ma di rendere l’impresa capace di cambiare crittografi in modo ordinato, misurabile e sostenibile. Gli standard NIST già disponibili consentono una pianificazione concreta; la roadmap europea spinge le organizzazioni pubbliche e le imprese che supportano servizi essenziali a iniziare la transizione entro il 2026.
In sintesi, le azioni chiave per una cyber resilienza quantistica sono:
- Avviare il CBOM e inserire il rischio quantistico nel registro dei rischi.
- Identificare i dati a lungo termine da proteggere.
- Introdurre requisiti PQC nei processi di procurement.
- Finanziare la crypto‑agility come capacità permanente di cyber resilience.
- Monitorare costantemente gli standard emergenti e aggiornare la roadmap.
Solo con un approccio integrato, basato su governance, metriche chiare e investimenti graduali, le organizzazioni potranno affrontare la sfida quantistica senza trasformarla in un’emergenza.