Crittografia post quantum
L’evoluzione del quantum computing introduce nuove sfide per la sicurezza delle informazioni. Gli attuali algoritmi di crittografia a chiave pubblica, come RSA ed ECC, potrebbero diventare vulnerabili quando saranno disponibili computer quantistici sufficientemente potenti.
La Post-Quantum Cryptography (PQC) utilizza algoritmi progettati per resistere agli attacchi dei computer quantistici, consentendo alle organizzazioni di preparare oggi la protezione di dati, identità, applicazioni e transazioni che dovranno rimanere sicuri nel tempo.
Prepararsi oggi alle minacce di domani
Uno dei rischi evidenziati da Entrust è il cosiddetto “harvest now, decrypt later”: dati crittografati possono essere acquisiti oggi con l’obiettivo di decifrarli in futuro, quando la capacità dei computer quantistici potrebbe rendere vulnerabili gli attuali sistemi crittografici.
Per questo la preparazione alla crittografia post-quantum non riguarda soltanto il futuro. Le organizzazioni possono iniziare a identificare gli asset crittografici, valutare i dati maggiormente esposti e pianificare progressivamente la migrazione verso tecnologie quantum-safe.
La soluzione Entrust
Le nuove esigenze
- Individuare dati e asset crittografici a rischio
- Proteggere le informazioni che devono rimanere riservate nel lungo periodo
- Preparare la migrazione dagli attuali algoritmi crittografici
- Adeguarsi all’evoluzione di standard e requisiti
- Evitare transizioni complesse e non pianificate
L’approccio Entrust
- Visibilità e controllo sugli asset crittografici
- Valutazione della readiness post-quantum
- Soluzioni PKI predisposte alla transizione post-quantum
- HSM compatibili con tecnologie PQC
- Supporto ad approcci crittografici ibridi
- Crypto-agility per adattarsi all’evoluzione di algoritmi, standard e minacce
Entrust indica infatti PKI, HSM e Cryptographic Security Platform tra le proprie soluzioni per la transizione post-quantum e supporta anche approcci ibridi che combinano crittografia tradizionale e PQC.
Crypto-agility e Post-Quantum Readiness
Prepararsi alla transizione significa anche sviluppare crypto-agility: la capacità di adattare e sostituire algoritmi, chiavi e tecnologie crittografiche quando standard e minacce cambiano.
Entrust integra questo approccio nelle proprie soluzioni per consentire alle organizzazioni di pianificare una migrazione graduale verso la crittografia post-quantum, mantenendo controllo e continuità delle infrastrutture crittografiche.