(Il presente articolo è stato aggiornato il 24 aprile 2025.)
L' o informatico quantistico rappresentava un tempo una minaccia lontana, qualcosa di cui preoccuparsi solo tra molti anni. Non più. Nel corso dell’ultimo anno i ricercatori hanno annunciato importanti progressi – tra cui alcune affermazioni sorprendenti proprio negli ultimi due mesi – e le conseguenze si ripercuoteranno direttamente sulla sicurezza informatica.
Le recenti scoperte sembrano significative, sebbene ciascuna di esse abbia la propria quota di scettici che mettono in discussione la ricerca su cui si basano.
Tuttavia, nessuno nega l’imminente avvento della tecnologia quantistica né questo dato di fatto che fa riflettere: il Q-Day, ovvero il giorno in cui un computer quantistico sarà in grado di violare le attuali forme standard di crittografia e di accedere a ogni tipo di dato riservato in ambito finanziario, medico, militare e aziendale, diventerà realtà prima del previsto. Ciò significa che le organizzazioni devono iniziare a pianificare fin da ora – quest’anno – i cambiamenti in materia di sicurezza informatica e accelerare l’attuazione di eventuali piani già in atto.
Quali sono gli ultimi progressi nel campo della fisica quantistica? A febbraio, alcuni ricercatori hanno affermato di aver creato un chip utilizzando un “nuovo stato della materia” in grado di alimentare computer quantistici di una potenza inimmaginabile. Alcuni fisici di spicco mettono in dubbio la validità di tale affermazione.
A marzo, D-Wave Quantum ha reso noto di aver realizzato un computer quantistico le cui prestazioni hanno superato quelle di uno dei supercomputer più potenti al mondo. Alcuni sostengono che la ricerca sia troppo limitata per giustificare tali affermazioni, mentre altri sostengono che l’approccio specifico di D-Wave non offra ancora alcuna via nota per violare gli attuali codici di crittografia.
Sempre il mese scorso, i ricercatori dell’Università di Scienza e Tecnologia della Cina hanno annunciato lo sviluppo di una macchina quantistica in grado di elaborare calcoli un milione di volte più velocemente rispetto all’avanzato chip quantistico di Google. La ricerca, basata su studi precedenti, non ha suscitato forti critiche, ma è ancora presto per trarre conclusioni.
Scetticismo a parte, il ritmo sempre più sostenuto della ricerca ha trasformato la tecnologia quantistica da una prospettiva lontana a una preoccupazione sempre più urgente per le imprese: una volta che i computer quantistici saranno diventati sufficientemente potenti, le misure di sicurezza standard relative alla crittografia potrebbero crollare dall’oggi al domani, esponendo enormi quantità di dati sensibili. Alcuni esperti sostengono che potremmo assistere ai primi segni tangibili dell’impatto dell’informatica quantistica sulla sicurezza informatica già quest’anno, in occasione dell’ .
«Qualsiasi organizzazione che ritardi la preparazione quantistica si esporrà a un rischio significativo, paragonabile a giocare alla “roulette russa”», afferma Michele Mosca, rinomato esperto di quantistica, CEO del fornitore di soluzioni a prova di quantistica EvolutionQ e professore di matematica presso l’Università di Waterloo.
«Finora siamo stati fortunati», afferma. «Ma non stiamo giocando alla roulette russa con le palline da ping-pong. Ora ci sono i punti elenco. «E la posta in gioco è troppo alta per poterla ignorare.»
Nozioni fondamentali (e rischi fondamentali) dell’informatica quantistica
I computer quantistici promettono una potenza di elaborazione rivoluzionaria, in grado di garantire calcoli e risoluzione dei problemi a velocità incredibili.
«Finora siamo stati fortunati.» Non stiamo giocando alla roulette russa con le palline da ping-pong. Ora ci sono i punti elenco. E la posta in gioco è troppo alta per essere ignorata.”Michele Mosca, CEO, EvolutionQ e docente di matematica presso l’Università di Waterloo
Mentre i computer classici elaborano le informazioni utilizzando i bit binari – le unità più piccole di dati, che possono assumere uno dei due stati, rappresentati da uno e zero – i computer quantistici si basano sui principi della meccanica quantistica per eseguire calcoli alla velocità della luce. Anziché i bit, utilizzano i qubit, che possono trovarsi in più stati contemporaneamente. Ciò consente ai computer quantistici di risolvere problemi complessi in modo esponenzialmente più rapido rispetto alle macchine tradizionali, rendendoli rivoluzionari per una vasta gamma di settori, quali la scienza dei materiali, la scoperta di nuovi farmaci e la crittografia.
Questi algoritmi avanzati rappresentano una minaccia significativa per i sistemi crittografici su cui fanno affidamento numerose organizzazioni, dalle banche agli ospedali e alle agenzie governative. Gartner, la potente società di consulenza nel settore dei servizi IT, avverte che la crittografia asimmetrica – fondamento della sicurezza su Internet – diventerà completamente violabile entro il 2034. E Mosca, che lo scorso anno ha condotto un’indagine tra gli esperti di sicurezza informatica e ha collaborato alla stesura dell’ultimo rapporto “Quantum Threat Timeline” del Global Risk Institute, prevede una probabilità del 10 % entro cinque anni e del 30 % entro 10 anni che la tecnologia quantistica rappresenti un “problema rilevante” per le imprese e le agenzie governative.
Infatti, come qualsiasi innovazione relativamente recente che finisca nelle mani degli hacker, i computer quantistici potrebbero presto essere utilizzati a fini malevoli e compromettere decenni di sicurezza e protezione crittografica. Sebbene la minaccia comporti sempre, in una certa misura, il coinvolgimento della criminalità organizzata alla ricerca di denaro o identità digitali, i funzionari statunitensi temono che Stati ostili agli Stati Uniti, quali la Corea del Nord o la Cina, possano utilizzare tale tecnologia per sottrarre informazioni riservate o danneggiare le infrastrutture critiche.
Ritiro dagli algoritmi affidabili
Gli avversari stanno già registrando dati crittografati per decrittografarli non appena i computer quantistici saranno facilmente disponibili. Questa strategia di sorveglianza, che prevede di «raccogliere ora e decifrare in seguito» (), costituisce un vero e proprio motivo di preoccupazione. Si ritiene infatti che un’enorme quantità di dati crittografati possa essere registrata, raccolta e archiviata per essere successivamente utilizzata contro le imprese e le agenzie governative statunitensi.
«Ogni singola comunicazione inviata in questo momento viene registrata.»Jason Soroko, ricercatore senior presso Sectigo
«Ogni singolo messaggio di comunicazione inviato in questo momento viene registrato», afferma Jason Soroko, senior fellow presso Sectigo, un fornitore di soluzioni per la gestione del ciclo di vita dei certificati (CLM).
Soroko osserva che, sebbene questi dati crittografati siano oggi in gran parte al sicuro poiché nessun computer attuale è in grado di violare gli standard RSA 2048 o ECC 256 – due dei più diffusi standard di crittografia a chiave pubblica –, potrebbero diventare rapidamente vulnerabili quando i computer quantistici raggiungeranno una potenza sufficiente a decrittografare i flussi di pacchetti registrati. Infatti, si ritiene che alcuni Stati ostili possano già stare raccogliendo dati registrati in previsione del giorno in cui potranno accedervi e utilizzarli a proprio vantaggio, afferma.
[Legga anche: Che cos’è la cyber threat intelligence? Una guida semplificata [ 2025]
Consapevole di questa minaccia incombente, l’Istituto Nazionale di Standard e Tecnologia ( , NIST ) ha recentemente stabilito scadenze precise per accompagnare il mondo verso l’abbandono di tali algoritmi crittografici ampiamente utilizzati. La NIST (NSA), alla quale era stato richiesto di proporre standard di sicurezza quantistica ai sensi della legge 2023 Quantum Computing Cybersecurity Preparedness Act, raccomanda che tali algoritmi vengano considerati obsoleti entro il 2030 e non siano più consentiti dopo il 2035.
Compiacimento quantistico
Alla base di questa urgenza, spiega Mosca, vi è la capacità dei computer quantistici di sfruttare le leggi della fisica quantistica per risolvere problemi in un numero esponenzialmente inferiore di passaggi rispetto agli algoritmi più noti utilizzati sulle macchine odierne. Due dei primi – e più preoccupanti – esempi sono la violazione dell’RSA (tramite la fattorizzazione di numeri grandi) e dell’ECC (tramite la risoluzione di logaritmi discreti), afferma.
Nonostante tali preoccupazioni, un recente sondaggio condotto da Deloitte nell’ambito dell’iniziativa “ ” tra i CISO delle aziende Fortune 500 rivela che due organizzazioni su tre non dispongono di una strategia di sicurezza quantistica; troppe di esse sono completamente inattive (17%) o si trovano ancora nella fase di valutazione del rischio denominata “sì, riflettiamoci su” (27%), mentre solo il 12% sta implementando soluzioni su larga scala.
Tale compiacimento è sconcertante, soprattutto se si considerano i potenziali rischi che ne derivano. Ma è anche in qualche modo comprensibile, date le notevoli difficoltà che comporta il passaggio a una crittografia resistente ai calcoli quantistici. Secondo Gartner, tra gli ostacoli figurano:
- Non esistono sostituzioni immediate: Le aziende non possono semplicemente sostituire gli algoritmi di crittografia da un giorno all’altro; molti dei loro sistemi non sono stati progettati per una crittografia a prova di quantistica
- Performance Compromessi: Gli algoritmi post-quantistici richiedono chiavi crittografiche di dimensioni maggiori – ovvero le lunghe stringhe di numeri utilizzate per crittografare e decrittografare i dati nell’infrastruttura a chiave pubblica (PKI). Queste chiavi più grandi richiedono una maggiore potenza di calcolo, il che potrebbe rallentare le operazioni.
- Mancanza di visibilità sull’ : La maggior parte delle organizzazioni non sa nemmeno dove venga utilizzata la crittografia all’interno delle proprie reti, rendendo quasi impossibile la valutazione dei rischi.
- Inerzia dei fornitori: Le aziende devono valutare i rischi legati a terze parti e le minacce alla propria catena di fornitura del software – ricorrendo, a tal fine, a una distinta dei materiali software (SBOM) – e quindi esercitare pressioni sui fornitori di software e di soluzioni di sicurezza affinché accelerino l’adozione della crittografia post-quantistica
Come procedere: 7 passaggi per un piano di sicurezza informatica quantistica
Nonostante questi ostacoli, gli esperti raccomandano ai responsabili aziendali e della sicurezza di intraprendere fin da ora il percorso verso la tecnologia quantistica, adottando le seguenti misure:
1. Sviluppare competenze nel campo della fisica quantistica
Si incarichi un team di valutare i rischi, i costi e il piano d’azione per la transizione verso una sicurezza a prova di quantistica. Eviti di aspettare l’ultimo momento, quando i professionisti con competenze in materia di sicurezza quantistica saranno ormai difficili da reperire.
2. Map asset crittografici
Soroko raccomanda di individuare in quali contesti vengono utilizzati gli algoritmi RSA ed ECC nella crittografia, nell’autenticazione e nella firma digitale, nonché di stabilire quali dati sensibili necessitino di una protezione superiore a quella prevista dalla norma 2030. Da non trascurare: si raccomanda inoltre di effettuare una valutazione dei rischi relativi alle risorse crittografiche. Potrebbe sembrare prematuro, ma sapere quali sistemi potrebbero risultare vulnerabili qualora gli hacker acquisissero improvvisamente la capacità di utilizzare la tecnologia quantistica sarà fondamentale per respingere o reagire a tali attacchi.
3. Elaborare un piano di migrazione
Stabilite una tempistica per il passaggio a protocolli crittografici resistenti ai computer quantistici, prima che sia troppo tardi.
4. Progettazione per la resilienza crittografica
Mosca sostiene che sia fondamentale garantire che i piani di sicurezza non si basino su un unico punto di vulnerabilità, come la crittografia RSA o ECC. Raccomanda inoltre di attuare strategie di difesa a più livelli che utilizzino diversi metodi crittografici per evitare guasti catastrofici. Soroko osserva che diversi algoritmi crittografici resistenti ai calcoli quantistici stanno emergendo da NIST e da altre fonti.
5. Rimanga aggiornato sulle soluzioni a prova di quantistica
Alcuni fornitori, come Apple e Cloudflare, hanno già iniziato a implementare una tecnologia di scambio di chiavi resistente ai calcoli quantistici, afferma Soroko. Le organizzazioni dovrebbero seguire con attenzione questi sviluppi e valutare la possibilità di adottarli il prima possibile. Anche Sectigo e altre aziende stanno sviluppando autorità di certificazione (CA) post-quantistiche e strumenti crittografici che meritano di essere tenuti d’occhio. Sectigo ha recentemente lanciato una sandbox dedicata a “ ” ( ) che consente ai clienti di visionare i certificati digitali basati su ML-DSA, i quali utilizzerebbero algoritmi di firma digitale per contribuire a contrastare gli attacchi provenienti dai computer quantistici.
6. Monitorare il quadro normativo
Prestino attenzione alle normative, soprattutto se intrattengono rapporti commerciali con il governo federale. In tutte le amministrazioni si è registrato un crescente interesse per la sicurezza quantistica, dettato dal timore che nazioni ostili possano utilizzare tale tecnologia contro di noi. E stanno già emergendo norme e decreti esecutivi. NIST (NIST), ad esempio, ha pubblicato tre standard di crittografia post-quantistica alla fine del 2024, e il presidente Joe Biden ha firmato a gennaio un decreto esecutivo che impone alle agenzie federali di avviare la transizione verso la crittografia post-quantistica entro i termini specificati.
[Legga anche: Il nuovo approccio di NIST alla sicurezza delle password potrebbe sorprenderLa]
7. Fornitori di sistemi di pressurizzazione
Le aziende dovrebbero inoltre esigere che le loro catene di approvvigionamento garantiscano la resilienza crittografica, consiglia Mosca. I principali settori industriali dovrebbero allinearsi alle tempistiche di migrazione verso soluzioni post-quantistiche, come la raccomandazione n. 2030 dell’ NIST relativa alla dismissione di RSA/ECC, aggiunge.
Conclusioni sulla sicurezza informatica quantistica
L'informatica quantistica non è più solo teoria. Sta accadendo, e sta accadendo rapidamente. Le organizzazioni che fanno affidamento sulla sicurezza delle transazioni, sulla proprietà intellettuale e sulla fiducia dei clienti non possono permettersi di attendere che i computer quantistici si evolvano e rappresentino una minaccia.
«Non importa quando i computer quantistici diventeranno sufficientemente potenti, perché il rischio di non prepararsi fin da ora è davvero grave», afferma Soroko.
PER ULTERIORI RISORSE:
Vi invitiamo a consultare queste risorse informative per ottenere informazioni sull’informatica quantistica e sulle modalità con cui le aziende possono prepararsi alla futura minaccia quantistica.
