Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Prepararsi ai rischi dei computer quantistici

Ago 29, 2022 Redazione news News, RSS, Scenario 0

Secondo la CISA, le aziende devono già iniziare a prepararsi a quando i pirati potranno usare i computer quantistici per violare gli attuali standard crittografici

L’informatica quantistica apre nuove ed entusiasmanti possibilità, ma le conseguenze di questa tecnologia includono minacce agli attuali standard crittografici. Sebbene la tecnologia di calcolo quantistico in grado di violare gli algoritmi di crittografia a chiave pubblica di oggi non sia ancora disponibile, gli enti governativi e le infrastrutture critiche devono collaborare per prepararsi a un nuovo standard crittografico post-quantistico.

Questo il tema trattato dalla CISA (Agenzia per la sicurezza informatica e delle infrastrutture statunitense) nel suo nuovo rapporto Preparing Critical Infrastructure for Post-Quantum Cryptography (Preparare le infrastrutture critiche alla crittografia post-quantistica).

Sfruttando la meccanica quantistica, i computer quantistici utilizzano i qubit, o “bit quantistici”, anziché i bit binari, per ottenere una maggiore potenza e velocità di calcolo. Gli algoritmi alla base degli attuali standard di crittografia si basano sulla risoluzione di problemi matematici che i computer classici non possono ragionevolmente risolvere, ma che potrebbero essere facilmente gestibili da quelli quantistici.

La CISA esorta enti governativi e aziende a prepararsi subito, affermando: “non aspettate che i computer quantistici siano utilizzati dai nostri avversari per agire“. Consiglia quindi di fare riferimento alla tabella di marcia che il governo USA ha predisposto per aiutare le organizzazioni a proteggere i propri dati e sistemi e a ridurre i rischi legati all’avanzamento della tecnologia di calcolo quantistico.

Secondo questo documento, le organizzazioni dovrebbero individuare i dati più sensibili e critici che devono essere protetti per un periodo di tempo prolungato. Dovrebbero inoltre effettuare un inventario di tutti i sistemi che utilizzano tecnologie crittografiche per qualsiasi funzione, per facilitare una transizione agevole in futuro.

Ai responsabili della cybersecurity spetta invece il compito di identificare gli standard di acquisizione, sicurezza e protezione dei dati che dovranno essere aggiornati, oltre che di individuare i sistemi vulnerabili. Sulla base delle informazioni raccolte e delle priorità stabilite, le organizzazioni devono sviluppare un piano per la transizione dei sistemi al momento della pubblicazione del nuovo standard crittografico post-quantistico, che è prevista per il 2024.

Condividi l'articolo