Il G7 invita le aziende a prepararsi alle minacce informatiche quantistiche.
Non aspettate! Il G7 invita le aziende a prepararsi immediatamente per contrastare le minacce informatiche quantistiche e proteggere i propri dati sensibili da futuri attacchi.
Le cose più importanti che devi sapere
- Il G7 esorta le organizzazioni ad avviare immediatamente la pianificazione della transizione alla crittografia post-quantistica (PQC) per evitare di perdere vantaggi competitivi o opportunità di appalto.
- Le aziende devono identificare i propri sistemi critici, inventariare le proprie criptovalute e adottare una strategia graduale e basata sul rischio per l'implementazione della crittografia post-quantistica.
- Le organizzazioni possono ridurre i costi di transizione verso una crittografia resistente ai computer quantistici acquistando prodotti che la integrano e sostituendo i sistemi nell'ambito dei normali programmi di rinnovo.
Il G7, che comprende alcune delle economie più forti al mondo, sta esortando le organizzazioni ad adottare al più presto la crittografia resistente ai computer quantistici per ridurre il rischio che dati sensibili vengano persi a causa di attori malevoli tecnologicamente avanzati.
Oggigiorno, praticamente ogni settore al mondo si affida alla crittografia (il processo di conversione di dati leggibili in dati illeggibili e criptati, in modo che solo chi possiede la chiave corretta possa decifrarli e accedervi) per proteggere le informazioni sensibili. Banche, operatori di telecomunicazioni, organizzazioni di difesa e praticamente ogni altra entità utilizzano una qualche forma di crittografia, la più comune delle quali è l'Advanced Encryption Standard (AES).
Decifrare dati protetti senza una chiave di crittografia è considerato praticamente impossibile, poiché lo sforzo computazionale richiesto sarebbe enorme. Tuttavia, poiché i computer quantistici operano secondo un principio fondamentalmente diverso, si ritiene che, una volta sufficientemente maturi, saranno in grado di "decifrare" gli attuali standard di crittografia.
Suggerimenti G7
Per essere sempre un passo avanti rispetto alle minacce future, il G7 ha esortato i governi e le organizzazioni ad adottare fin da ora la "crittografia resistente ai computer quantistici", al fine di evitare potenziali rischi:
L'avvertimento afferma che "per proteggersi dalla minaccia rappresentata dai computer quantistici legati alla crittografia (CRQC), le organizzazioni dovrebbero iniziare a pianificare fin da ora la transizione alla crittografia post-quantistica (PQC) e puntare a completarla entro i tempi stabiliti dalle rispettive autorità nazionali per la sicurezza informatica".
L'avvertimento aggiunge: "Oltre ai rischi legati alla quantità, le organizzazioni che ritardano la transizione al PQC potrebbero perdere il loro vantaggio competitivo o essere escluse dalle opportunità di appalto, compresi gli appalti pubblici".
Il G7 consiglia ai governi e alle organizzazioni di adottare diverse misure, tra cui l'identificazione e la definizione delle priorità dei sistemi critici . Dovrebbero inoltre adottare una strategia graduale basata sul rischio, avviare la transizione tempestivamente e inventariare le proprie criptovalute . Dovrebbero anche mappare le proprie dipendenze e sviluppare un piano di transizione.
Per ridurre al minimo i costi di migrazione, le aziende dovrebbero optare per l'acquisto di prodotti che integrano la crittografia resistente ai computer quantistici (PQC) e sostituire i propri sistemi con alternative sicure contro i computer quantistici nell'ambito del loro programma di aggiornamento standard. Avviare questa migrazione in anticipo può portare a costi complessivi inferiori. Una corretta pianificazione ed esecuzione della migrazione PQC consentirà alle organizzazioni di prevenire l'utilizzo di applicazioni non sicure e di mitigare la loro maggiore vulnerabilità alle minacce informatiche tradizionali.
I commenti sono chiusi.