Post-Quantum computing
L’evoluzione del quantum computing rappresenta una delle principali sfide future per la sicurezza delle informazioni. Computer quantistici sufficientemente potenti potrebbero infatti compromettere algoritmi di crittografia a chiave pubblica oggi ampiamente utilizzati, come RSA ed ECC.
La Post-Quantum Cryptography (PQC) comprende algoritmi crittografici progettati per resistere agli attacchi condotti sia attraverso computer tradizionali sia attraverso futuri computer quantistici.
Prepararsi alla transizione
Non esiste una data certa in cui saranno disponibili computer quantistici capaci di compromettere su larga scala gli attuali sistemi crittografici. La preparazione, tuttavia, richiede tempo: è necessario conoscere gli asset crittografici presenti nell’organizzazione, individuare quelli vulnerabili e pianificare progressivamente la migrazione verso algoritmi post-quantum.
Un ulteriore rischio è rappresentato dagli attacchi “harvest now, decrypt later”: informazioni crittografate possono essere raccolte oggi con l’obiettivo di decifrarle in futuro, quando saranno disponibili capacità quantistiche adeguate.
Le principali esigenze
- Individuare gli asset e gli algoritmi crittografici utilizzati
- Identificare i sistemi maggiormente esposti al rischio quantistico
- Pianificare la migrazione verso la crittografia post-quantum
- Proteggere i dati che devono rimanere riservati nel lungo periodo
- Sviluppare maggiore crypto-agility
- Monitorare l’evoluzione degli standard PQC
L’approccio DigiCert
- Visibilità sugli asset crittografici
- Identificazione delle potenziali vulnerabilità quantistiche
- Pianificazione e gestione della migrazione
- Gestione del ciclo di vita dei certificati
- Supporto alla transizione verso algoritmi post-quantum
- Monitoraggio dello stato di quantum readiness
DigiCert oggi mette inoltre a disposizione Quantum Central, soluzione dedicata all’inventario degli asset crittografici, alla prioritizzazione degli interventi e alla pianificazione e verifica della preparazione alla PQC.