AT&T Lancia il Primo SD-WAN Protetto con PQC in Nord America

AT&T Business ha annunciato di essere il primo grande service provider nordamericano a lanciare un servizio SD-WAN Quantum Resilient, basato sui router Cisco 8000 Series Secure. Questo segna un traguardo significativo: la crittografia post-quantum non è più teoria per le reti enterprise.

Cosa Hanno Costruito AT&T e Cisco

Il nuovo servizio integra algoritmi post-quantum standardizzati dal NIST direttamente nell'infrastruttura SD-WAN. Le caratteristiche principali includono:

• Scambio chiavi ML-KEM: Key encapsulation quantum-resistant per l'instaurazione di tutti i tunnel
• Modalità ibrida: Algoritmi classici e PQC eseguiti in parallelo per retrocompatibilità
• Cisco 8000 Series: Silicon dedicato con accelerazione PQC
• Servizio gestito: AT&T gestisce la complessità crittografica

Perché È Importante

Fino ad ora, le aziende che volevano protezione PQC dovevano implementarla da sole, tipicamente a livello applicativo. Questo richiedeva conoscenze specialistiche, sviluppo custom e test di integrazione accurati.

Con il servizio SD-WAN gestito di AT&T, PQC diventa una funzionalità infrastrutturale. Le organizzazioni possono proteggere tutto il traffico che attraversa la loro WAN senza modificare le applicazioni o formare il personale sull'implementazione crittografica.

La Minaccia Harvest Now, Decrypt Later

Il tempismo è critico. Gli avversari stanno già intercettando e archiviando traffico crittografato, in attesa di computer quantistici capaci di rompere la crittografia odierna. Questo attacco "raccogli ora, decripta dopo" significa che i dati sensibili trasmessi oggi potrebbero essere esposti tra 5-10 anni.

Per le organizzazioni che gestiscono dati con requisiti di riservatezza a lungo termine (documenti finanziari, dati sanitari, comunicazioni governative, proprietà intellettuale), la finestra per la protezione si sta chiudendo.

Cosa Significa per le Organizzazioni Italiane ed Europee

Mentre il servizio di AT&T è attualmente nordamericano, segnala un movimento di mercato più ampio:

• I provider europei seguiranno: TIM, Deutsche Telekom e Orange stanno tutti lavorando su offerte simili
• Conformità NIS2: La direttiva richiede misure di sicurezza "allo stato dell'arte"; PQC è sempre più interpretato come rispondente a questo standard
• Pressione dai vendor: Il coinvolgimento di Cisco significa che hardware PQC-capable sta entrando nel procurement mainstream
• Accelerazione della timeline: Quella che era una preoccupazione per il 2030+ è ora una realtà del 2026

Il Traguardo del 65% di Cloudflare

L'annuncio di AT&T segue il report di Cloudflare secondo cui oltre il 65% del traffico umano attraverso la sua rete è già protetto da metodi post-quantum. Il livello infrastrutturale si sta muovendo più velocemente di quanto molti sviluppatori applicativi realizzino.

Se il tuo traffico web passa attraverso Cloudflare (e statisticamente, molto lo fa), potresti già avere una protezione PQC parziale senza saperlo.

Cosa Dovresti Fare Ora

1. Valuta il tuo stato attuale: Esegui una scansione per capire la tua prontezza PQC
2. Identifica i flussi di dati sensibili: Quali comunicazioni hanno requisiti di riservatezza a lungo termine?
3. Parla con i tuoi provider: Chiedi al tuo ISP, cloud provider e CDN la loro roadmap PQC
4. Pianifica protezione a livello applicativo: La PQC a livello rete non protegge i dati at-rest o i token applicativi
5. Budget per 2026-2027: La migrazione PQC non è più una spesa futura

La Conclusione

AT&T e Cisco hanno reso il networking post-quantum un prodotto commerciale, non un progetto di ricerca. Per i team di sicurezza enterprise, questo cambia la conversazione da "quando dovremmo iniziare a pianificare?" a "perché non abbiamo già iniziato?"

Le organizzazioni che agiscono ora avranno una transizione fluida. Quelle che aspettano affronteranno migrazioni affrettate sotto pressione normativa, con meno opzioni di vendor e costi più alti.