In questo preciso momento, da qualche parte, il traffico crittografato viene copiato e archiviato, non per essere letto oggi, ma per essere decrittografato in un secondo momento. Si tratta della strategia “raccogli ora, decrittografa dopo”, ed è il motivo per cui la sicurezza quantistica non può aspettare che i computer quantistici diventino effettivamente realtà.
La minaccia è già in atto
Gran parte della sicurezza su Internet odierna, dalla navigazione alle operazioni bancarie fino alle comunicazioni con la pubblica amministrazione, si basa sulla crittografia a chiave pubblica, come RSA (Rivest-Shamir-Adleman) ed ECC (crittografia a curve ellittiche). La loro sicurezza si fonda su problemi matematici (fattorizzazione di numeri grandi, risoluzione di logaritmi discreti) che sono di fatto impossibili da risolvere per i computer classici in un lasso di tempo ragionevole.
I computer quantistici cambiano questa equazione. Utilizzando l’algoritmo di Shor, un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata dalla sua controparte pubblica, decifrando la crittografia che protegge ogni cosa, dalle transazioni finanziarie alle comunicazioni riservate. La crittografia simmetrica come l’AES (Advanced Encryption Standard) è più resiliente, poiché non è vulnerabile all’algoritmo di Shor, ma l’algoritmo di Grover ne dimezza comunque l’efficacia; ecco perché il settore sta già adottando l’AES-256 come standard di riferimento.
I computer quantistici rilevanti dal punto di vista crittografico in grado di farlo non esistono ancora, e la maggior parte delle stime ne prevede l’arrivo intorno agli anni ’30 del 2000. I dati crittografati raccolti oggi, tuttavia, non hanno bisogno della tecnologia di domani per diventare un rischio futuro; basta solo che qualcuno abbia la pazienza di aspettare. Per i dati che devono rimanere riservati per anni o decenni – documenti governativi, storia finanziaria, dati sanitari, proprietà intellettuale – è proprio per questo che i piani di sicurezza più rigorosi devono partire ora piuttosto che più avanti.
La fisica, non la matematica, come fondamento della fiducia
La QKD (Quantum Key Distribution, distribuzione quantistica delle chiavi) offre un tipo di sicurezza fondamentalmente diverso. Anziché basarsi su un problema matematico che un giorno potrebbe essere risolto, la QKD codifica le chiavi segrete negli stati quantistici dei singoli fotoni. Qualsiasi tentativo di intercettare o misurare tali fotoni ne altera lo stato: si tratta di una conseguenza diretta della meccanica quantistica, non di un’ipotesi sulle capacità dell’aggressore. Tale alterazione è rilevabile, il che significa che le intercettazioni non solo falliscono silenziosamente, ma vengono anche individuate.
Ciò conferisce alla QKD quella che viene definita “sicurezza informatica”: le sue garanzie non dipendono dalla potenza di calcolo di cui dispone un avversario, né ora né in futuro. La chiave risultante viene poi abbinata a un sistema di crittografia simmetrica veloce e collaudato, come l’AES, per proteggere i dati effettivi, combinando la generazione di chiavi di livello quantistico con le prestazioni di crittografia su cui si basa il mondo reale.
Dall’esperimento di fisica all’infrastruttura implementabile
Per anni, il principale limite della QKD non è stato di natura fisica, bensì l’interoperabilità. L’hardware quantistico di diversi fornitori non riusciva a comunicare facilmente con le reti e le applicazioni classiche che necessitavano delle chiavi da esso generate.
Ma le cose stanno cambiando. Standard come il GS QKD-014 dell’ETSI (Istituto europeo per le norme di telecomunicazione) definiscono API comune e sicura API la richiesta e la distribuzione di chiavi generate quantisticamente, consentendo a firewall, VPN (reti private virtuali) e altre infrastrutture di rete di prelevare le chiavi dai sistemi QKD indipendentemente dal produttore.
Standard complementari come l’ETSI GS QKD-020 ampliano ulteriormente questo ambito, consentendo ai sistemi di gestione delle chiavi di diversi fornitori di scambiarsi chiavi tra domini diversi: proprio quel tipo di interoperabilità multivendor richiesta dalle reti su larga scala. Insieme, questi standard consentono alla QKD di uscire dai laboratori per arrivare a implementazioni concrete a livello di telecomunicazioni.
Il mandato non è più solo ipotetico
Il 22 giugno 2026, questo rischio è passato dall’essere oggetto di un documento di ricerca a diventare legge federale. L'Ordine Esecutivo 14412, "Protezione della nazione dagli attacchi crittografici avanzati", impone alle agenzie federali degli Stati Uniti di migrare i propri sistemi di maggior valore alla crittografia post-quantistica (PQC) approvata dal NIST (National Institute of Standards and Technology) per la generazione delle chiavi entro il 31 dicembre 2030 e per le firme digitali entro il 31 dicembre 2031. Le agenzie hanno 30 giorni di tempo per nominare un responsabile dedicato alla migrazione alla PQC, e la CISA (Cybersecurity and Infrastructure Security Agency) sta invitando le agenzie a privilegiare i fornitori compatibili con la PQC nei prossimi cicli di appalto.
Il provvedimento non si limita ai confini delle singole agenzie. Esso incarica il Consiglio federale per la regolamentazione degli appalti (Federal Acquisition Regulatory Council) di inserire la stessa scadenza del 2030 nei requisiti contrattuali federali, il che significa che qualsiasi appaltatore o fornitore i cui sistemi entrino in contatto con dati federali dovrà ora dimostrare la propria conformità ai requisiti PQC semplicemente per poter continuare a operare con il governo. Per le organizzazioni operanti nei settori della difesa, della finanza, della sanità e in altri settori regolamentati, tale pressione si propagherà rapidamente lungo le catene di approvvigionamento.
Visibilità prima della migrazione: perché il CBOM è importante
A prescindere dai decreti presidenziali, la maggior parte delle organizzazioni non sa effettivamente dove si trovi la crittografia classica all’interno del proprio ambiente. Chiavi, certificati e algoritmi sono sepolti nelle librerie dei fornitori, nel firmware integrato, nelle pipeline di compilazione e nei componenti di terze parti accumulati nel corso degli anni, solitamente senza un inventario centralizzato. Non è possibile migrare ciò che non si vede, e una transizione pluriennale verso la PQC deve partire proprio da quell’inventario, non dalla sostituzione degli algoritmi.
L’Ordine Esecutivo 14412 affronta specificamente questo tema: incarica la CISA e il NIST di definire gli elementi minimi di un CBOM (Cryptographic Bill of Materials), ovvero un inventario leggibile da macchina degli algoritmi, delle chiavi, dei certificati e dei protocolli integrati in un componente hardware o software. Si può considerare come la controparte crittografica di un SBOM (Software of Materials): invece di sapere solo quali componenti sono presenti nel proprio software, si viene a conoscenza anche del tipo di crittografia che esso utilizza e se tale crittografia è in grado di resistere a un avversario dotato di capacità quantistiche.
È proprio questa lacuna MetaDefender Software Chain™ si propone di colmare. La soluzione offre già alle organizzazioni una visibilità automatizzata sulla propria catena di fornitura del software, generando SBOM nei formati SPDX e CycloneDX, vagliando i componenti alla ricerca di vulnerabilità note e convalidando le build fornite dai fornitori prima che entrino in produzione. Man mano che i requisiti relativi agli SBOM prendono forma, l’estensione di questo stesso modello di visibilità alle risorse crittografiche è già prevista nella roadmap; in questo modo, le organizzazioni potranno mappare i rischi crittografici insieme ai rischi software che già monitorano, il tutto da un’unica piattaforma.
La “cripto-agilità” ha anche una dimensione fisica
Negli ambienti OT (Operational Technology), industriali e in altri contesti ad alta sicurezza, spesso è necessario trasferire chiavi e certificati tra segmenti di rete con livelli di affidabilità diversi, senza aprire un percorso bidirezionale che un malintenzionato potrebbe sfruttare. MetaDefender Diode™ garantisce tale separazione a livello hardware: i dati fluiscono in un’unica direzione tra le reti segmentate, consentendo alle organizzazioni di ruotare le chiavi e rafforzare la crittografia nelle infrastrutture critiche senza ampliare, nel contempo, la propria superficie di attacco.
Perché è importante farlo adesso e non più tardi
Le organizzazioni che traggono i maggiori vantaggi dall’agire tempestivamente sono quelle soggette a requisiti di riservatezza più lunghi e, sempre più spesso, quelle con contratti federali in gioco: amministrazioni pubbliche, istituzioni finanziarie, gestori di infrastrutture critiche e qualsiasi azienda che tratti dati sensibili di lunga durata. Con l’Ordine Esecutivo 14412, che stabilisce scadenze concrete e conseguenze in materia di appalti per la migrazione verso la PQC, la preparazione alla tecnologia quantistica non è più un’iniziativa futura, ma un obbligo di conformità.
Ciò non significa smantellare le infrastrutture esistenti. Significa capire dove si concentrano i rischi crittografici nel proprio ambiente, garantire la visibilità richiesta da un CBOM e combinare diversi approcci — QKD, PQC e controlli implementati a livello hardware — anziché puntare su un’unica soluzione miracolosa.
Il passaggio a una sicurezza a prova di quantistica non è una questione di “se”, ma di “quando”, e ora è anche una questione di “entro quando”. Le organizzazioni che iniziano oggi a definire tale piano d’azione saranno quelle meglio posizionate per continuare a guadagnarsi la fiducia dei propri clienti in materia di dati sensibili anche nell’era quantistica.
OPSWAT oltre 20 anni aiutando governi, operatori industriali e aziende a proteggere le loro infrastrutture e i loro dati più critici. Poiché l’Ordine Esecutivo 14412 trasforma la «cripto-agilità» in una scadenza da rispettare, tale esperienza è integrata direttamente nella piattaforma: MetaDefender Software Supply Chain alle organizzazioni visibilità sul software, e presto anche sulle risorse crittografiche, che utilizzano, mentre MetaDefender Optical Diode i confini hardware che mantengono segmentate le infrastrutture critiche durante la transizione.
