Il Problema Harvest Now, Decrypt Later
Capire perché i tuoi dati cifrati sono già a rischio oggi
Attori statali e avversari sofisticati stanno intercettando e conservando traffico cifrato oggi. Quando i computer quantistici crittograficamente rilevanti diventeranno disponibili (stimato 2027-2030), tutti i dati cifrati con gli attuali algoritmi RSA/ECC diventeranno leggibili.
Contratti sensibili, dati finanziari, cartelle cliniche, comunicazioni governative: tutto retroattivamente esposto. La minaccia non è futura: sta accadendo ora.
Data Intercepted
Encrypted traffic captured and stored by adversaries
Act Now
Critical window to migrate before quantum threat materialises
Quantum Break
Cryptographically relevant quantum computers expected
Data Exposed
All RSA/ECC encrypted data becomes readable
Cosa Sta Cambiando
I nuovi standard crittografici sono arrivati
NIST ha finalizzato tre standard post-quantum nell'agosto 2024:
- FIPS 203ML-KEM per incapsulamento chiavi (sostituisce lo scambio chiavi)
- FIPS 204ML-DSA per firme digitali
- FIPS 205SLH-DSA per firme hash-based stateless
Questi sostituiscono RSA ed ECC in tutti i nuovi deployment. L'approccio raccomandato: eseguire PQC insieme alla crittografia classica durante il periodo di transizione.
Chi Deve Agire Ora
Settori prioritari per la migrazione quantum-safe
Servizi Finanziari
La pressione normativa e i dati sensibili a lunga conservazione richiedono una prontezza quantum proattiva.
Sanità
Le cartelle cliniche con politiche di conservazione di oltre 20 anni devono rimanere riservate durante la transizione quantum.
Governo e Settore Pubblico
La sicurezza nazionale e i dati classificati richiedono attenzione immediata alle minacce quantum.
Legale
Il segreto professionale, i contratti e le firme elettroniche richiedono integrità crittografica a lungo termine.
Infrastrutture Critiche
Energia, telecomunicazioni e sistemi di trasporto devono mantenere la sicurezza per decenni di operatività.
Gestione Documentale
Le piattaforme ECM con requisiti di archiviazione a lungo termine necessitano di cifratura a prova di futuro.
Il Panorama Normativo
I requisiti di conformità si stanno evolvendo
EU Cyber Resilience Act
Requisiti obbligatori di cybersecurity per prodotti con elementi digitali. La prontezza PQC è sempre più rilevante.
Direttiva NIS2
Richiede misure di sicurezza "allo stato dell'arte": PQC è sempre più interpretato come conforme a questa soglia.
Raccomandazioni ENISA
Linee guida sulla migrazione PQC pubblicate, raccomandando approcci ibridi e preparazione anticipata.
Linee Guida UK NCSC
"Prepararsi, non farsi prendere dal panico": ma prepararsi significa passi tecnici concreti, non solo consapevolezza.
eIDAS 2.0
Le firme elettroniche qualificate devono rimanere sicure per tutto il loro periodo di validità: le firme PQC sono essenziali.
US Executive Order (NSM-10)
Richiede alle agenzie federali di inventariare i sistemi crittografici e preparare piani di migrazione.