Analisi del rischio per la minaccia quantistica e misure di protezione.
Scenario:
Dati interessati:
| Fonte | Stima (QC crittograficamente rilevante) |
|---|---|
| BSI1) | 10-20 anni |
| NIST2) | „Sconosciuto, potrebbe arrivare prima“ |
| Global Risk Institute3) | ~14 anni fino a CRQC (stima mediana) |
Punto critico: I dati con esigenza di protezione >10 anni sono gia ora a rischio4).
| Tipo di dati | Esigenza protezione | Rischio senza PQ |
|---|---|---|
| Segreti di stato | 50+ anni5) | Critico |
| Dati sanitari | 30+ anni6) | Critico |
| Contratti finanziari | 10-30 anni7) | Alto |
| Segreti aziendali | 5-10 anni | Medio |
| Operazioni quotidiane | <5 anni | Basso |
La crittografia ibrida offre:
| Aspetto | Beneficio |
|---|---|
| A prova di futuro | La firma PQ protegge contro attacchi quantistici |
| Retrocompatibilita | I sistemi legacy continuano a funzionare |
| Zero rischi | Sicuro se uno degli algoritmi e sicuro |
| Pronto all'uso | 2 righe di codice per l'attivazione |
Costi di implementazione:
Costi dell'inazione:
Conclusione: Basso investimento, alto valore di protezione.
Iniziare ora, non aspettare.
La migrazione alla crittografia ibrida richiede mesi o anni (a seconda delle dimensioni del sistema). Quando i computer quantistici saranno disponibili, sara troppo tardi per i dati intercettati oggi.
Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional