Sia gli avversari degli Stati-nazione che le organizzazioni criminali informatiche stanno investendo ingenti risorse nella ricerca quantistica, spinti dalla prospettiva di riuscire a violare la crittografia a chiave pubblica così come la conosciamo. In qualità di leader responsabili dell’ e per la protezione dei sistemi federali e delle infrastrutture nazionali critiche, dobbiamo andare oltre la semplice sensibilizzazione e orientarci verso un’attuazione incisiva e strategica.
Negli ultimi anni, i progressi tecnologici nel campo dell’informatica quantistica hanno suscitato un senso di urgenza. L’ Community e federale per la sicurezza informatica dispone ora della chiarezza necessaria per agire. Con l’Istituto Nazionale per gli Standard e la Tecnologia ( , NIST) (NIST) che sta mettendo a punto i primi standard PQC in 2024, la pubblicazione di NIST IR 8545 che fornisce una tabella di marcia strutturata per la migrazione, e il mandato dell’OMB M-23-02 che richiede la rendicontazione annuale sulle risorse vulnerabili agli attacchi quantistici, le agenzie dispongono di chiare direttive operative. In combinazione con le tempistiche previste dal CNSS, che fissano il 2030 come termine per l’abbandono delle tecniche crittografiche vulnerabili e il 2035 per i sistemi classificati, il percorso da seguire è definito — ma il margine di tempo a disposizione per agire si sta riducendo.
I primi segnali provenienti dall’amministrazione Trump indicano una continuità nella priorità attribuita alla preparazione alla tecnologia quantistica, sebbene con un occhio di riguardo all’efficienza in termini di costi e alla garanzia di successo delle missioni. Le tendenze indicano che la preparazione alla tecnologia quantistica rimane una priorità condivisa da entrambi gli schieramenti politici.
A conferire ulteriore urgenza a tali sforzi, uno studio recente stima che la transizione dei sistemi federali statunitensi alla crittografia post-quantistica comporterà, secondo , un costo di circa 7,1 miliardi di dollari. Tale cifra evidenzia l’ingente investimento necessario per proteggere i sistemi di sicurezza nazionale dalle future minacce quantistiche.
Nel loro insieme, questi sviluppi indicano un punto di svolta. Non ci si chiede più “se” i computer quantistici avranno un impatto sulla sicurezza nazionale, bensì “quando” ciò avverrà e quali misure occorra pianificare e attuare.
Per i dirigenti federali alla ricerca di modelli pratici con cui avviare il proprio percorso, il nostro recente webinar Carahsoft, che ha visto la partecipazione di esperti di Tanium, Accenture Federal Services e NIST , ha offerto indicazioni concrete sulle misure che le agenzie dovrebbero adottare sin da ora. Per approfondire il tema degli standard quantistici emergenti, delle strategie pratiche di gestione delle risorse crittografiche e della collaborazione tra settore pubblico e privato, potete seguire le recenti discussioni condotte da esperti di spicco in materia nel webinar “ ”, disponibile qui:.
La minaccia quantistica: realtà strategiche e tattiche
La sfida quantistica che si profila all’orizzonte ricorda l’era del Y2K in termini di complessità e urgenza: tempistiche serrate, interdipendenze complesse e sistemi di importanza cruciale in gioco. Ma oggi la posta in gioco è ancora più alta.
I leader federali devono prendere pienamente coscienza di tre realtà fondamentali relative alla minaccia quantistica:
- Inventario crittografico completo
L’inventario non è semplicemente “un elemento auspicabile”: costituisce il fondamento di qualsiasi strategia di migrazione. Senza un’individuazione chiara e automatizzata dei certificati, delle librerie, dei protocolli e dei moduli crittografici in uso all’interno della vostra azienda, state procedendo alla cieca.
Piattaforme moderne come Tanium Certificate Manager offrono la possibilità di automatizzare l’individuazione su larga scala, portando alla luce vulnerabilità che i fogli di calcolo e i processi manuali semplicemente non riescono a Detect.
Come ha sottolineato Bill Newhouse di NIST durante la nostra discussione, la maggior parte delle agenzie sottovaluta la diffusione della crittografia nei propri ambienti. Senza strumenti moderni, rischiano di trascurare risorse fondamentali o di scoprire troppo tardi che i loro sistemi sono vulnerabili alle minacce quantistiche. - Definizione delle priorità e gestione dei rischi
Non tutte le risorse crittografiche sono uguali. Le agenzie devono stabilire le priorità in base a:
• Sensibilità dei dati (ad es. informazioni di identificazione personale, dati relativi alla sicurezza nazionale) • Criticità della missione (ad es. sistemi di comando e controllo, sistemi di sanità pubblica) • Esposizione alle minacce (ad es. sistemi esposti all’esterno) L’integrazione graduale della migrazione verso la crittografia post-quantistica (PQC) nelle architetture Zero Trust offre un percorso strategico per il futuro, che prevede la fusione delle iniziative anziché la loro duplicazione. - Testare, testare e testare ancora
Le implementazioni crittografiche ibride — che combinano algoritmi classici e algoritmi a prova di quantistica — pongono nuove sfide in termini di prestazioni e interoperabilità. TLS Sessioni, catene di certificati, dimensioni dei buffer: tutto deve essere sottoposto a test approfonditi.
Gli operatori del settore federale devono creare fin da ora dei banchi di prova. Attendere che le soluzioni "perfette" in materia di PQC raggiungano la maturità costituisce un errore strategico. È fondamentale adottare tempestivamente soluzioni ibride, accompagnate da una gestione controllata dei rischi. Le soluzioni “
” presentate di recente — tra cui il rilevamento automatico dei certificati e la visibilità crittografica in tempo reale fornite da Tanium e Accenture Federal Services — illustrano come possa presentarsi un percorso pragmatico di test e migrazione. - Formazione alla leadership e comunicazione strategica
È necessario inserire sin da ora il tema della leadership nel dibattito sulla preparazione al quantum. I CIO e i CISO devono comprendere che la migrazione alla crittografia quantistica non è solo un problema tecnologico, ma anche una questione di gestione del rischio aziendale.
I cicli di bilancio sono ristretti. Le esigenze operative sono in aumento. La migrazione quantistica non deve essere considerata come una semplice iniziativa informatica, bensì come un elemento essenziale per la sicurezza nazionale, la resilienza operativa e la conformità normativa.
Uno sguardo al futuro: il percorso verso sistemi federali resistenti alla tecnologia quantistica
Non esiste un unico “giorno quantistico” in cui i sistemi crolleranno dall’oggi al domani. Al contrario, l’erosione della fiducia nella crittografia tradizionale avverrà in modo graduale — e le agenzie che oggi agiscono con maggiore rapidità manterranno un vantaggio operativo in futuro.
Tra gli elementi chiave dei programmi di migrazione quantistica di successo figureranno:
- I primi programmi pilota che utilizzano algoritmi PQC approvati dall’ NIST
- Team interfunzionali dedicati alla migrazione che riuniscono esperti di sicurezza informatica, responsabili delle applicazioni, funzionari addetti agli appalti e consulenti legali
- Coinvolgimento dei fornitori: garantire che i fornitori integrino il PQC nelle future procedure di appalto
- Monitoraggio continuo e “crypto-agility” che consentono una risposta rapida alle minacce e agli standard in continua evoluzione
La migrazione non consiste semplicemente nel “sostituire il vecchio con il nuovo”. Si tratta di una trasformazione nel modo in cui consideriamo, gestiamo e proteggiamo i dati sia in archiviazione che in transito.
Azione unitaria, missione urgente
Sia nel settore pubblico che in quello privato, un fatto è evidente: la minaccia rappresentata dalla crittografia post-quantistica è reale. Il tempo stringe. Ed è proprio ora il momento di agire.
As a federal IT and cybersecurity community, we have navigated transformational challenges before—from Y2K to cloud adoption and Zero Trust. La transizione post-quantistica richiede lo stesso spirito di collaborazione, ingegnosità e impegno instancabile.
Da ciò dipendono la sicurezza delle nostre missioni e la fiducia del popolo americano. Mettiamoci al lavoro.
