Parlare di crittografia quantistica spesso fa pensare a un apocalisse tecnologica imminente, magari con un mega-computer che ci disconnette tutti. In realtà, la minaccia è più sottile, e quanto più subdola. Il vero allarme non è l’arrivo del computer quantistico, ma la strategia operativa denominata ‘harvest now, decrypt later’ (raccogli adesso, decifra più tardi). Gli avversari non hanno fretta: oggi stanno semplicemente spulciando il traffico di dati cifrati, i backup e i dump di database, sapendo che il valore di tali informazioni risiederà proprio nel tempo. La sfida per le aziende non è quindi prevedere la data esatta in cui gli algoritmi di cifratura usati oggi diventeranno obsoleti, ma capire qual è il ciclo di vita del dato più lungo. Un’informazione che deve restare riservata per dieci o vent’anni, come un brevetto o una cartella clinica, è molto più a rischio di quella che deve rimanere protetta solo per sei mesi. È questa la chiave di volta: la priorità quantistica non è data dalla data di arrivo del quantistico, ma dalla durata di vita del segreto. Il testo spiega che bisogna distinguere chiaramente tra il ‘ciclo di vita del dato’ (quanto a lungo deve essere segreto) e il ‘ciclo di vita di una violazione’ (il tempo che intercorre tra la compromissione e la sua scoperta). Se i dati vengono compromessi oggi e decifrati nel 2032, la difesa perimetrale non ha più alcun senso. Per questo motivo, l’urgenza nel migrare verso gli standard post-quantistici (PQC) deve essere guidata proprio da questa metrica temporale. Le organizzazioni devono creare un inventario critico e dare la priorità di protezione a quelle informazioni che, semplicemente per natura, devono rimanere sensibili per un lasso di tempo epico.
🇬🇧 Summary in English
The conversation around quantum cryptography often suggests an immediate, sci-fi-style technological apocalypse. However, the actual threat is far more insidious. The real danger isn’t the arrival of the quantum computer itself, but an operational strategy known as ‘harvest now, decrypt later’ (HNDL). Adversaries don’t need to rush; they are currently sifting through encrypted traffic, backups, and database dumps, knowing that the true value of this information is time-dependent. Crucially, the text argues that companies shouldn’t focus on predicting the exact day current encryption algorithms will fail. Instead, they must prioritize understanding the data’s lifespan. This distinction is paramount: an piece of data that must remain secret for ten or twenty years—like a patent or medical record—is drastically more at risk than one that only needs protection for six months. The key takeaway is simple: the urgency for quantum-proof protection is driven not by the quantum timeline, but by the data’s inherent duration of secrecy. Effective risk management requires separating two critical metrics: the ‘data life cycle’ (how long the secret must remain protected) versus the ‘breach life cycle’ (the time between a breach and its detection). If data is exfiltrated today and only cracked in 2032, any perimeter defense mechanisms are already irrelevant. Therefore, the immediate move toward Post-Quantum Cryptography (PQC) must be guided by this lifespan metric, demanding that organizations inventory their assets and focus protection efforts on information that, by its very nature, must remain sensitive for an extended period.
Leggi l’articolo originale su Agenda Digitale →
Fonte: Agenda Digitale | Argomento: Tech News
#tecnologia #innovazione #technews