La crittografia quantistica sta passando dai laboratori all’agenda dei responsabili IT. L’accelerazione del quantum computing avvicina il momento in cui RSA ed ECC, pilastri della sicurezza digitale, diventeranno vulnerabili in secondi.
Per CIO, CISO e IT manager di PMI italiane la domanda non è “se” succederà, ma quanto tempo resta per prepararsi.
Quanto sono davvero pronti i tuoi sistemi a un attacco che potrebbe già essere in corso, in silenzio?
Cos’è la crittografia quantistica e cosa la rende diversa
La crittografia quantistica utilizza le leggi della meccanica quantistica per proteggere lo scambio delle chiavi di cifratura.
A differenza dei sistemi classici, qui la sicurezza poggia sulla fisica: un tentativo di intercettazione altera lo stato delle particelle trasmesse e diventa rilevabile dagli endpoint legittimi.
Il principio di Heisenberg dietro la sicurezza incondizionata
Il principio di indeterminazione di Heisenberg stabilisce che certe coppie di proprietà di una particella non possono essere misurate simultaneamente con precisione assoluta. Misurare l’una altera l’altra.
Applicato a una chiave codificata in stati quantistici della luce, un attaccante che provi a leggerla la modifica nel processo. Il sistema rileva la perturbazione e la scarta.
Questa proprietà offre una garanzia che la crittografia quantica tradizionale non può dare: la sicurezza non dipende dalla potenza dell’avversario, ma da una legge fisica inviolabile.
Quantum Key Distribution: lo scambio sicuro della chiave
Il Quantum Key Distribution (QKD) è il protocollo operativo della crittografia quantistica.
La sua implementazione più nota, BB84, codifica i bit della chiave nella polarizzazione di singoli fotoni inviati su fibra ottica dedicata o link satellitari.
Mittente e destinatario confrontano una porzione delle misure su canale classico per verificare la presenza di un eavesdropper.
Se gli errori superano la soglia, la chiave viene scartata e rinegoziata.
La crittografia quantica via QKD richiede però hardware dedicato e fibre dark fiber. È matura per backbone bancari e reti governative, ma non ancora accessibile a ogni PMI.
Crittografia quantistica vs post-quantistica: due strade diverse
Spesso i due termini vengono confusi. La crittografia quantica sfrutta la fisica quantistica.
La crittografia post-quantistica (PQC) è invece una famiglia di algoritmi matematici eseguibili su computer classici, progettati per resistere agli attacchi di un computer quantistico.
Il NIST ha già pubblicato gli standard FIPS 203, 204 e 205 (basati su reticoli e hash) destinati a sostituire RSA ed ECC. Per la maggior parte delle PMI italiane PQC sarà la prima leva operativa; QKD resterà uno strumento di nicchia.
Sapere quale tecnologia serve al tuo contesto è il primo passo verso un piano di cybersecurity per PMI realistico.
Perché la minaccia ai dati esiste già oggi
Molti decisori IT considerano il problema una questione futura, da rimandare.
È un errore di valutazione: la minaccia agisce già adesso, con meccanismi che non richiedono un quantum computer pienamente funzionante per produrre danni.
Algoritmo di Shor: RSA ed ECC sotto attacco
Nel 1994 Peter Shor dimostrò che un computer quantistico potente può fattorizzare numeri interi grandi in tempo polinomiale.
È il problema su cui poggia RSA. Lo stesso algoritmo, adattato, rompe la crittografia su curve ellittiche, oggi standard di TLS, VPN e firme digitali.
Un computer classico impiegherebbe migliaia di anni per spezzare una chiave RSA-2048; un quantum computer con qualche migliaio di qubit logici stabili la decifrerebbe in ore.
Significa che gli attuali certificati digitali hanno una data di scadenza implicita, stimata tra il 2030 e il 2035.
Harvest Now, Decrypt Later: l’intercettazione silenziosa
L’attacco più subdolo si chiama Harvest Now, Decrypt Later (HNDL).
APT statali e gruppi cybercrime intercettano oggi traffico cifrato e lo archiviano, scommettendo sulla disponibilità futura di un quantum computer per decrittarlo a posteriori.
Dati che ora viaggiano protetti da TLS (proprietà intellettuale, dossier medici, transazioni finanziarie) vengono già raccolti in volumi significativi. Quando il Q-Day arriverà, saranno leggibili retroattivamente.
Per qualunque dato che debba restare riservato oltre il 2030, la finestra di esposizione è già aperta.
Il Q-Day e le tempistiche di migrazione
Il Q-Day è il giorno in cui un computer quantistico di rilevanza crittografica diventerà operativo.
Le stime oscillano tra il 2030 e il 2040, con incertezza ridotta dai progressi di IBM, Google, IonQ e dei programmi statali cinesi.
La domanda non è “quando”, ma “quanto tempo serve per migrare l’intera infrastruttura”. Una transizione post-quantum richiede 5-7 anni.
Chi inizia ora arriva in tempo; chi aspetta il 2030 si troverà parecchio scoperto.
Strutturare una roadmap di sicurezza informatica che integri crittografia quantistica e post-quantum è oggi una scelta operativa.
La roadmap di preparazione per le aziende
Affrontare la transizione alla crittografia quantistica e al post-quantum richiede metodo. Il framework operativo esiste già, codificato dal NIST e ripreso dalle raccomandazioni europee.
Le aziende che si stanno muovendo seguono la stessa sequenza, calibrata sull’esposizione del settore.
Inventario crittografico (CBOM): sapere cosa proteggi
Il primo passo è il Crypto Bill of Materials (CBOM): una mappatura completa di dove e come la crittografia è usata nell’infrastruttura.
Senza questa fotografia, ogni piano di migrazione resta teorico. Il CBOM va prodotto su più livelli:
- Endpoint e workstation: certificati locali, librerie crittografiche, agenti VPN
- Server e applicazioni: TLS, firma codice, cifratura at-rest, secrets manager
- Rete e perimetro: VPN site-to-site, IPSec, certificati di firewall e load balancer
- Identità: PKI interna, smart card, MFA basata su crittografia asimmetrica
La mappa rivela quasi sempre dipendenze nascoste: librerie legacy, certificati hard-coded, firmware non aggiornabili, che diventano i primi nodi da affrontare.
Crypto-agility e modelli ibridi PQC
La crypto-agility è la capacità di sostituire algoritmi crittografici senza riprogettare l’applicazione che li usa.
È una proprietà architetturale che pochi software hanno oggi per design, ma diventerà indispensabile nella prossima decade.
L’approccio prudente è il modello ibrido: combinare l’algoritmo classico (RSA o ECC) con quello post-quantistico (Kyber, Dilithium) in un’unica sessione. Se uno viene compromesso, l’altro continua a proteggere il canale.
Il modello ibrido è già supportato da Cloudflare, Google e dalle suite TLS più recenti. Implementarlo oggi significa testare lo standard di domani.
Aggiornare firewall, HSM e PKI verso il post-quantum
I componenti hardware critici vanno allineati. HSM (Hardware Security Module) e PKI interne hanno cicli di vita decennali: le sostituzioni si pianificano ora.
Alcuni vendor di firewall hanno già rilasciato modelli con supporto nativo PQC.
Il Fortigate 700G post-quantum per i campus aziendali mostra come l’industria stia incorporando i nuovi standard direttamente nell’hardware.
Per le PMI senza budget per refresh completi, la priorità sono i sistemi che gestiscono dati con valore a lungo termine: archivi sanitari, R&D, contratti pluriennali, dati GDPR.
Settori a rischio e quadro normativo
Non tutti i settori hanno la stessa urgenza. Compliance, sensibilità dei dati e durata della loro rilevanza definiscono priorità diverse.
Il quadro normativo europeo sta già spingendo verso scadenze che le aziende non potranno ignorare.
NIS2, NIST PQC e l’allineamento europeo
La direttiva NIS2 impone alle aziende dei settori essenziali misure di gestione del rischio crittografico.
Le linee guida ENISA menzionano esplicitamente la transizione post-quantum.
Negli USA il memorandum NSM-10 obbliga le agenzie federali a piani di migrazione entro tempi definiti. La UE seguirà con raccomandazioni vincolanti.
| Settore | Urgenza | Dati a rischio HNDL |
| Finance e banche | Alta | Transazioni, identità, contratti |
| Sanità | Alta | Cartelle cliniche, ricerca clinica |
| PA centrale | Alta | Documenti riservati, SPID/CIE |
| Industria critica | Media | IP, brevetti, dati operativi |
| Retail e servizi | Media-bassa | Dati clienti, pagamenti |
I settori più esposti hanno orizzonti di 24-36 mesi; gli altri possono ragionare su 4-5 anni, senza però posticipare l’inventario iniziale.
Da dove iniziare: criteri di priorità operativi
I criteri pratici per decidere cosa migrare prima sono tre:
- Durata di valore del dato: oltre 7 anni richiede azione immediata
- Esposizione del traffico: dati su reti pubbliche sono i più esposti a HNDL
- Vincoli regolatori: settori sotto NIS2, DORA o GDPR rigoroso hanno tempi compressi
Le aziende che integrano queste valutazioni nei piani annuali di information security eviteranno emergenze costose.
La crittografia quantistica non è ancora uno standard di massa, ma la transizione post-quantum lo sta diventando rapidamente, e ignorarla significa accumulare debito tecnico difficile da estinguere al Q-Day.
