Una piccola cosa sta per cambiare il mondo in modo significativo. E sebbene sappiamo che sta per arrivare, un recente sondaggio rivela che non siamo preparati ad affrontarlo.
Il problema è il calcolo quantistico: la tabella di marcia è chiara, ma proprio coloro che dovrebbero essere i più interessati non vi prestano attenzione.
Secondo il sondaggio “ ” n. 2025 , intitolato “Quantum Computing Pulse Poll” ( ), condotto dall’organizzazione internazionale senza scopo di lucro ISACA, quasi due terzi (62%) dei professionisti del settore tecnologico e della sicurezza informatica temono che l’informatica quantistica possa compromettere l’attuale crittografia di Internet. Eppure solo il 5% afferma che si tratti di una priorità elevata per il prossimo futuro, mentre è altrettanto esigua la percentuale di coloro che dispongono di una strategia definita in materia di calcolo quantistico. Solo il 15% lo ha inserito in una strategia a lungo termine, mentre uno su cinque ne ha discusso senza però elaborare piani formali. Un altro 37% non ha affatto affrontato la questione al proprio interno.
Questi intervistati non sono persone comuni. Sono professionisti e strateghi di grande competenza.
L’ISACA, che conduce indagini annuali in materia di privacy dei dati nell’ambito dell’ e su altre questioni relative alla sicurezza, approfondisce per la prima volta, con questo studio, il tema della preparazione alla tecnologia quantistica. Il gruppo ha intervistato oltre 2.600 di questi professionisti in tutto il mondo che operano nel settore della fiducia digitale , tra cui figure professionali che ricoprono ruoli nell’ambito della sicurezza informatica e della governance . Questi esperti conoscono meglio di chiunque altro l’impatto che l’informatica quantistica avrà sulla crittografia classica.
Ed è proprio questo che rende i risultati di questo sondaggio così preoccupanti.
Si sta profilando una tempesta quantistica
L’aspetto sconcertante di questa compiacenza è che sappiamo che il “Q-day” sta per arrivare. Sarà allora che saremo in grado di violare i sistemi di crittografia tradizionali utilizzando i computer quantistici.
Manipolando le forme quantistiche dei bit dell’informatica classica, denominati “qubit”, i computer quantistici ridefiniranno le regole della sicurezza partendo da zero. A differenza di un bit tradizionale, un qubit può rappresentare contemporaneamente sia lo zero che l’uno. Ciò gli consente di eseguire con rapidità calcoli straordinari, tra cui la risoluzione dei problemi matematici alla base dell’algoritmo RSA.
RSA è l'algoritmo di crittografia (che prende il nome dai suoi inventori, Ron Rivest, Adi Shamir e Leonard Adleman) che consente ai computer di codificare e scambiarsi informazioni tra loro, con la certezza che i dati non siano stati manomessi. Possono inoltre utilizzarlo per verificare l'identità del mittente.
I principi matematici necessari per violare l'algoritmo RSA sono ben compresi e teoricamente dimostrati. Ciò che manca sono proprio i qubit. Sono fiocchi di neve digitali: rari, effimeri ed estremamente fragili. Funzionano solo a temperature prossime allo zero e collassano nel giro di pochi millisecondi.
Le aziende stanno incontrando difficoltà nel creare e mantenere un numero sufficiente di qubit per eseguire calcoli significativi, ma stanno migliorando di anno in anno. Prima o poi saranno abbastanza avanzati da riuscire a decifrare i 2.048 bit che attualmente costituiscono lo standard di fatto nella crittografia RSA.
La minaccia del “raccogli ora, decifra dopo”
Quando avverrà? Nessuno ne è del tutto certo, ma il 25% degli intervistati nel sondaggio dell’ISACA ritiene che il “pieno potenziale” dell’informatica quantistica si concretizzerà entro cinque anni o meno. Circa il 39% afferma che il periodo sia compreso tra sei e dieci anni.
In questo modo si rendono conto che sta accadendo, e almeno alcuni ne comprendono l’urgenza. Oltre la metà (56%) degli intervistati indica gli attacchi di tipo “harvest now, decrypt later” (HNDL) come motivo di preoccupazione. È qui che i criminali informatici raccolgono attualmente i dati crittografati, in modo da poterli decrittografare non appena il calcolo quantistico diventerà una realtà.
"Già oggi, soggetti malintenzionati sono in grado di intercettare e archiviare dati riservati, crittografati con metodi tradizionali, con l’intenzione di decrittografarli in un secondo momento, quando i computer quantistici saranno abbastanza potenti da consentirlo", afferma Rob Clyde, ex presidente dell’ISACA che ora svolge attività di consulenza nel settore della crittografia quantistica.
Sebbene molti percepiscano la minaccia incombente, il 41% dichiara di non avere intenzione di affrontare la questione dell’informatica quantistica in questa fase e il 40% non è a conoscenza dei piani della propria azienda.
[Legga anche: 3 modi in cui le banche possono prepararsi alla minaccia quantistica in arrivo]
I responsabili della sicurezza delle proprie organizzazioni sembrano un po’ come i misteriosi qubit stessi: bloccati in due stati contemporaneamente. Da un lato sono consapevoli del rischio, ma dall’altro non stanno adottando alcuna misura concreta per affrontarlo.
Sono arrivati i nuovi standard per l'informatica quantistica
Clyde è esasperato da questo atteggiamento da "nastro per gli occhi", poiché, dopo dieci anni di attesa, disponiamo ora di standard per i nuovi algoritmi di crittografia che i computer quantistici avranno meno probabilità di decifrare. L’ , l’Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti (NIST ) , ha pubblicato i primi tre lo scorso agosto.
L'elaborazione di tali standard ha richiesto anni a causa dell'intenso esame matematico che ha comportato. Nel corso del processo, uno standard candidato è stato scartato ed eliminato. Tuttavia, quel ritardo potrebbe essere parte del problema, riflette Clyde. Nell’ultimo decennio, è stato chiesto alle persone di attendere mentre gli standard si evolvevano. Ora che sono qui, si avverte una certa inerzia. È difficile motivare le persone.
«Questo atteggiamento attendista continua semplicemente a persistere», afferma. «Solo circa la metà era a conoscenza dell’esistenza di questi nuovi standard, e solo il 7% ha ammesso di averli effettivamente compresi – e si tratta proprio degli esperti».
Molti sembrano concentrarsi maggiormente sulle minacce immediate . Tra il ransomware , i ladri e gli autori di attacchi , che prendono di mira le infrastrutture , vi sono numerosi pericoli evidenti e imminenti tra cui scegliere. Potrebbero semplicemente essere troppo impegnati a concentrarsi su quelle altre questioni immediate per prestare attenzione a qualcosa per cui non vi è una data precisa.
La Sua lista delle cose da fare in materia di informatica quantistica
Tra gli aspetti positivi, il 55% dei partecipanti al sondaggio dell’ISACA ha intrapreso qualche tipo di azione per prepararsi al “Q-day”. Certo, in gran parte si è trattato di un semplice adempimento delle norme. L'obiettivo principale, pari al 46%, è stato quello di valutare le implicazioni normative della tecnologia quantistica.
“Le autorità di regolamentazione inizieranno a dichiarare non conformi i dispositivi e i software [privi di] crittografia post-quantistica.”Clyde
Il 38% delle aziende sta valutando l’adozione della crittografia quantistica in vista del momento in cui l’RSA non sarà più in grado di garantirne la sicurezza. Con una percentuale pari al 28%, meno di uno su tre sta effettivamente collaborando con i fornitori di tecnologia per realizzare qualcosa, investendo in progetti di prova di fattibilità. Circa lo stesso numero sta investendo nella formazione del personale .
L’ISACA ha elaborato una tabella di marcia in tre fasi per aiutare le persone a orientarsi e a iniziare a prepararsi allo “tsunami quantistico”. Il primo riguarda la semplice attività di educazione e sensibilizzazione . Considerando che il 30% degli intervistati non ha compreso appieno le potenzialità dell'informatica quantistica, ciò deve rappresentare una priorità assoluta. Non ci si può preoccupare di ciò che non si comprende.
Il secondo obiettivo consiste nello sviluppare una strategia di crittografia per l'informatica quantistica. L’ISACA raccomanda di individuare tutti i dati crittografati già in vostro possesso, comprendendo dove sono archiviati e quanto siano sensibili o critici.
Si definisca quindi una tabella di marcia chiara per la crittografia a prova di quantistica. Questo processo avverrà in più fasi, in modo da consentirLe di occuparsi innanzitutto dei dati più importanti. In questo contesto risulterà utile poter contare su un gruppo di parti interessate che abbiano una solida conoscenza delle questioni relative alla meccanica quantistica.
[Legga anche: Che cos’è la conformità all’ NIST ?]
Queste politiche relative alla tecnologia quantistica devono essere integrate nelle vostre politiche di sicurezza e conformità, aggiunge Clyde, prevedendo che a breve si verificherà un controllo da parte delle autorità di regolamentazione. "Le autorità di regolamentazione inizieranno a dichiarare non conformi dispositivi e software e affermeranno espressamente che, entro [una determinata] data, dovranno integrare la crittografia post-quantistica", avverte.
Iniziate a parlare con i vostri fornitori
La collaborazione con i fornitori risulterà particolarmente importante durante queste fasi, dato che molti sistemi preesistenti non saranno in grado di soddisfare i nuovi requisiti, avverte il rapporto Project Leap. Il progetto Leap è un’iniziativa della Banca dei Regolamenti Internazionali volta a garantire uno scambio di dati a prova di quantistica tra le banche centrali, che ha già testato con successo la nuova tecnologia resistente alla quantistica nella sua fase iniziale.
"La mancanza di flessibilità dei sistemi legacy comporta la necessità di un importante sforzo di transizione", si legge nel rapporto. Le aziende potrebbero inoltre rendersi conto che le apparecchiature acquistate di recente, prive di tali funzionalità, necessitano di una sostituzione anticipata.
Clyde consiglia alle aziende di avviare sin d’ora i colloqui con i fornitori di tecnologia. Egli illustra alcune possibili domande da porre ai fornitori: «Prevedete di integrare la crittografia post-quantistica nel vostro prodotto? Riuscirà a ricevere semplici aggiornamenti che le consentiranno di passare improvvisamente a quella versione? "Quali sono i Suoi programmi?"
La fase finale consisterà nel garantire il rispetto dei requisiti di conformità previsti dal “ ”. Secondo la road map dell’ISACA, diventeranno importanti le verifiche periodiche volte a valutare il grado di preparazione alla tecnologia quantistica. Ciò significa verificare la resilienza crittografica e tenere conto della minaccia quantistica nelle valutazioni dei rischi.
Come afferma Clyde, aspettare fino al “Q-day” per intervenire contro la minaccia quantistica è decisamente troppo tardi. Il tempo a disposizione per proteggersi dalla decrittografia basata sulla tecnologia quantistica si sta riducendo. Infatti, se si tiene conto degli attacchi HNDL, si potrebbe dire che ormai il danno è fatto.
