Lo stato attuale della crittografia quantistica e perché la preparazione è fondamentale
L'era quantistica si sta avvicinando rapidamente, portando sia progressi nell'IA che grandi rischi per la cybersecurity, in quanto i sistemi quantistici minacciano la crittografia tradizionale. Tuttavia, per mitigare queste minacce si stanno sviluppando nuovi algoritmi resistenti ai quanti e le organizzazioni devono prepararsi a questo cambiamento.
Sommario
L'era quantistica è dietro l'angolo. Non molto tempo fa, questa era considerata un'evoluzione lontana. Con l'emergere di nuove tecnologie a un ritmo incalzante, è sempre più chiaro che le basi sono già state gettate e che i rischi quantistici, attesi da tempo, stanno diventando molto più urgenti.
Le implicazioni potrebbero essere di vasta portata. I sostenitori ritengono che le soluzioni quantistiche di domani potenzieranno le già potenti opportunità dell'intelligenza artificiale e dell'apprendimento automatico, assicurando che vaste serie di dati possano essere elaborate e analizzate con facilità. Questo, a sua volta, potrebbe influenzare qualsiasi cosa, dalla modellazione finanziaria all'ottimizzazione della catena di approvvigionamento.
Sfortunatamente, questi potenziali progressi saranno accompagnati da un importante aspetto negativo: la limitata efficacia dei sistemi crittografici che un tempo molti davano per scontati. Grazie alla loro incredibile velocità nell'eseguire alcuni tipi di operazioni matematiche, i sistemi quantistici avranno il potere di superare algoritmi che sono sempre stati computazionalmente fuori portata per i sistemi informatici tradizionali, mettendo a rischio la sicurezza informatica e la fiducia digitale in generale.
Tutto ciò è ovviamente allarmante, ma c'è anche un motivo di speranza: alla luce dei rischi evidenti in un mondo post-quantistico, molte persone lungimiranti si sono riunite per contribuire allo sviluppo di nuovi algoritmi crittografici pronti a resistere agli attacchi futuri. Forniamo un'immersione profonda nello stato attuale dell'informatica quantistica, insieme a una panoramica sulle strategie per garantire che la vostra organizzazione sia pronta al cambiamento.
Quanto siamo vicini all'informatica quantistica?
Non siamo ancora arrivati alla rivoluzione dell'informatica quantistica, ma sicuramente ci stiamo avvicinando. Il prossimo grande passo potrebbe arrivare già nel 2030, quando i computer quantistici avanzati potrebbero essere in grado di decifrare i dati sensibili ritenuti sicuri.
In altre parole: lo status quo della crittografia non potrà essere mantenuto ancora a lungo. L'imminente conquista dell'informatica quantistica è stata definita l'Apocalisse quantistica, con riferimento alla natura estremamente dirompente delle soluzioni quantistiche emergenti.
Lo stato attuale della crittografia quantistica
La tecnologia quantistica continua a evolversi rapidamente e c'è molto di cui preoccuparsi. A questo punto, non possiamo più aspettarci di affidarci a cifrari che un tempo sembravano onnipotenti: RSA (Rivest-Shamir-Adleman) ed ECC (Elliptic-Curve Cryptography). In passato erano fondamentali per la crittografia a chiave pubblica, ma questi algoritmi possono essere rapidamente decifrati dai computer quantistici.
La buona notizia? Ci sono già molti sviluppi interessanti nella crittografia sicura dal punto di vista quantistico, tra cui, in particolare, gli sviluppi nella crittografia basata sui reticoli. Gli schemi basati sui reticoli sono difficili da decifrare sia per i sistemi di calcolo tradizionali che per quelli quantistici. Inoltre, questo approccio basato sui reticoli è altamente versatile, il che lo rende un candidato eccellente per una varietà di applicazioni e casi d'uso.
Il National Institute of Standards and Technology (NIST), la National Security Agency (NSA) e la Cybersecurity and Infrastructure Security Agency (CISA) sono fortemente coinvolti in questo sforzo, e si ritiene che le scoperte del NIST abbiano consentito “le prime incursioni nel mondo reale dell'informatica quantistica e testato i limiti dell'informazione e della sicurezza quantistica”. Il NIST ha già scelto gli algoritmi vincenti per la crittografia post-quantistica.
Comprendere la crittografia sicura dal punto di vista quantistico
La crittografia sicura dal punto di vista quantistico rappresenta un insieme distinto di algoritmi progettati per resistere ai meccanismi di attacco sia tradizionali che quantistici. Grazie agli sforzi di standardizzazione guidati dal NIST, questi algoritmi consentiranno la massima interoperabilità, favorendo così un'adozione diffusa.
Algoritmo di Shor
Nessuna panoramica sulla crittografia quantistica sicura è completa senza parlare dell'algoritmo di Shor. Nel 1994, il matematico Peter Shor ha sviluppato un algoritmo quantistico per la fattorizzazione di grandi numeri interi in componenti primi, a una velocità che un tempo sembrava impossibile.
Da un punto di vista crittografico, questo algoritmo è significativo perché rivela quanto facilmente i metodi di calcolo quantistico possano decifrare i sistemi crittografici che si basano principalmente sulla difficoltà percepita dei problemi matematici. L'algoritmo di Shor potrebbe potenzialmente rompere la crittografia RSA, uno degli algoritmi di crittografia a chiave pubblica più utilizzati e su cui si fa più affidamento.
Che cos'è la prontezza quantistica e perché è fondamentale?
La prontezza quantistica determina se le infrastrutture critiche sono pienamente preparate a gestire le sfide e le opportunità emergenti previste dall'imminente era quantistica. È difficile da definire, ma il semplice inventario dei sistemi criptati esistenti può rappresentare un buon inizio. È importante anche testare i nuovi algoritmi post-quantistici e lavorare a stretto contatto con i fornitori per determinare come implementare soluzioni sicure dal punto di vista quantistico.
L'importanza della preparazione quantistica è in gran parte legata allo sforzo generale di evitare approcci strettamente reattivi alla sicurezza digitale. Come forma critica di valutazione e mitigazione del rischio, la preparazione quantistica riconosce che le infrastrutture e i processi esistenti potrebbero rivelarsi minimamente efficaci in futuro, e che i rischi degli sviluppi quantistici devono essere riconosciuti ora per prepararsi.
La transizione richiederà tempo
Non esiste un modo semplice per affrontare l'imminente transizione verso un ecosistema post-quantistico. I leader del settore hanno già dedicato anni allo sviluppo di soluzioni post-quantistiche e, sebbene le prime scoperte siano promettenti, c'è ancora molta strada da fare prima di poter essere veramente fiduciosi nello stato della sicurezza quantistica. Questo non tiene nemmeno conto dell'effettivo processo di implementazione di soluzioni sicure dal punto di vista quantistico non appena saranno disponibili. Poiché la transizione potrebbe essere lenta, è importante iniziare subito a implementare le prime misure.
L'agilità crittografica è la chiave per essere pronti
L'agilità crittografica è sempre più cruciale per le organizzazioni che si preparano all'era dell'informatica quantistica. Questo concetto implica la capacità di un'organizzazione di adattare rapidamente i propri sistemi crittografici in risposta alle nuove minacce e ai progressi tecnologici senza subire gravi interruzioni delle operazioni. L'avanzamento dell'informatica quantistica comporta un rischio significativo per le attuali pratiche fondamentali di sicurezza digitale.
La capacità di aggiornare i metodi crittografici in modo rapido ed efficiente (agilità crittografica) garantisce che le organizzazioni possano mantenere la sicurezza senza interruzioni quando emergono nuovi standard crittografici e si evolvono i requisiti di conformità. Questa agilità strategica consentirà alle organizzazioni di gestire le prossime sfide crittografiche in modo più efficace, anticipando le potenziali violazioni della sicurezza.
I criminali informatici potrebbero prendere di mira i dati già oggi
I criminali informatici hanno molto da guadagnare dall'informatica quantistica e molti saranno pronti a sfruttare al meglio gli exploit quantistici non appena saranno possibili. I criminali informatici più sofisticati sono già consapevoli del potenziale dell'informatica quantistica per i loro attacchi, e alcuni di loro stanno già immagazzinando informazioni in previsione di questi attacchi accelerati.
Questo approccio viene attuato sempre più spesso con la consapevolezza che le informazioni digitali hanno spesso una lunga durata di vita. Se si gioca d'anticipo, i criminali informatici saranno pronti a decriptare le informazioni in loro possesso non appena i meccanismi quantistici saranno disponibili.
La prontezza consente la sperimentazione e la collaborazione
Una cultura della prontezza quantistica indica che le organizzazioni sono più disposte a cercare e abbracciare i cambiamenti crittografici. Questo, a sua volta, promuove iniziative di ricerca molto necessarie, che possono esplorare vari algoritmi o tecniche crittografiche in grado di resistere non solo ai vettori di attacco classici, ma anche agli attacchi che coinvolgono l'informatica quantistica.
Una volta dotata di una solida base di protezione, c'è più libertà di continuare a esplorare le opportunità emergenti e determinare se hanno effettivamente il potenziale per salvaguardare i sistemi vulnerabili in un'epoca di informatica quantistica.
Questo è importante anche dal punto di vista della collaborazione. Per combattere veramente gli attacchi legati alla quantistica sarà necessario un forte consenso su vasta scala. La ricerca collaborativa consentirà alle parti coinvolte di accelerare il passo scambiando nuove idee e tecniche. Con il coinvolgimento di un maggior numero di ricercatori, sarà più facile condividere le risorse necessarie, riducendo così la barriera alla sperimentazione quantistica.
Il mancato adattamento potrebbe avere un impatto sulla competitività e sull'innovazione
La corsa globale alla quantistica è ben avviata e le organizzazioni che non danno priorità alla preparazione alla quantistica resteranno rapidamente indietro. Questo potrebbe essere un problema enorme non solo dal punto di vista della sicurezza, ma anche perché la prontezza quantistica ha implicazioni enormi per l'innovazione aziendale.
Adattandosi alle misure quantum-ready, le organizzazioni limitano anche il tempo e le risorse impiegate per combattere le nuove minacce e possono invece concentrarsi maggiormente sull'adozione di soluzioni creative e quantum-enabled.
Essere preparati elimina la fretta dell'ultimo minuto
Le soluzioni crittografiche più efficaci vengono sviluppate e integrate in modo mirato in sistemi di sicurezza completi e, idealmente, questi processi vengono gestiti ben prima dell'arrivo dell'apocalisse quantistica. Idealmente, questo sforzo sarà guidato da una tabella di marcia per la preparazione alla quantistica, che dovrebbe essere integrata negli sforzi di gestione del rischio.
Questo approccio intenzionale alla crittografia post-quantistica (PQC) può essere difficile da realizzare quando si adotta un approccio dell'ultimo minuto all'implementazione di soluzioni quantistiche. Una corsa all'ultimo minuto per affrontare i rischi quantistici si rivelerà quasi certamente aleatoria, non riuscendo a fornire la sicurezza completa che le organizzazioni richiederanno in questo nuovo e strano mondo. Inoltre, le soluzioni dell'ultimo minuto potrebbero non essere sufficientemente interoperabili o porre problemi di compatibilità.
Affidatevi a Sectigo per le soluzioni di crittografia a sicurezza quantistica
Noi di Sectigo siamo ben consapevoli dei rischi che la nuova era dell'informatica quantistica potrebbe comportare, soprattutto dal punto di vista della crittografia e della sicurezza informatica. Ci siamo impegnati a rispondere a queste preoccupazioni fornendo ricerche aggiornate e consigli sulla preparazione, oltre a offrire soluzioni avanzate che possono aiutare le organizzazioni a prepararsi.
Siete impegnati a dare la priorità alla preparazione ai problemi quantistici? Scoprite di più sulle nostre iniziative PQC e parlate con uno dei nostri esperti per avere una visione approfondita della corsa ai quanti.