Gli esperti di cybersecurity avvertono che gli attuali sistemi di crittografia potrebbero non essere più sufficienti a proteggere le imprese da futuri attacchi informatici basati sul calcolo quantistico, uno scenario che potrebbe concretizzarsi già nel 2029 o 2030 — una svolta conocida come Q-Day.

Il Q-Day indica il momento in cui un computer quantistico sufficientemente potente sarà in grado di violare gli standard di crittografia ampiamente utilizzati, tra cui Rivest-Shamir-Adleman (RSA) ed Elliptic Curve Cryptography (ECC). Questi standard proteggono siti web, e-mail e altri sistemi basati su Internet. Poiché la stessa crittografia è alla base dei sistemi di pagamento e di altri dati aziendali sensibili, una violazione coinvolgerebbe i servizi digitali quotidiani su cui imprese e clienti contano — uno dei motivi per cui la questione viene presentata ai leader aziendali e non solo ai tecnici.

"Il Q-Day si riferisce a qualcosa chiamato Quantum Day, ovvero il momento in cui un computer quantistico crittograficamente rilevante entra in funzione ed è in grado di violare la crittografia attuale", ha dichiarato Ramesh Nagarajan, responsabile della Quantum Education di Eigensystems, parlando con BusinessWorld in occasione del forum "Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography" convocato dall'Asian Institute of Management (AIM).

Il signor Nagarajan ha affermato che le imprese dovrebbero iniziare a prepararsi identificando i propri asset crittografici e determinando quali sistemi necessitano della maggiore protezione. I sistemi di pagamento e le informazioni sensibili dovrebbero essere tra le priorità, ha detto. Le aziende dovrebbero inoltre iniziare ad adottare algoritmi quantum-safe per proteggere i propri sistemi esistenti dai futuri attacchi quantistici.

"Dobbiamo iniziare da ieri. Non possiamo più aspettare", ha detto.

Ha avvertito che la migrazione verso sistemi quantum-safe potrebbe richiedere tempo e che rimandare i preparativi renderà la transizione più difficile man mano che il calcolo quantistico avanza.

Sempre al forum, Francisco Ashley L. Acedillo, professore clinico dell'AIM e direttore accademico dell'Executive Master in Cybersecurity Management, ha detto che le aziende dovrebbero considerare la cybersecurity fin dall'inizio delle proprie iniziative di trasformazione digitale.

"La cybersecurity non è un approccio valido per tutti. Bisogna considerare quali sono i propri asset più importanti, che si tratti di asset digitali, informazioni o proprietà intellettuale", ha detto il signor Acedillo ai giornalisti durante il forum.

Ha affermato che le imprese dovrebbero dare priorità agli asset in base al potenziale impatto della loro perdita o compromissione — aspetto particolarmente importante considerati le risorse limitate delle aziende e la carenza di professionisti qualificati in cybersecurity.

Il signor Acedillo ha aggiunto che imprese e governo filippini non sono ancora pronti per lo Y2Q, ovvero la transizione verso un ambiente digitale quantum-safe. Ha invitato alla cooperazione tra settore pubblico e privato per affrontare la minaccia: il governo dovrebbe fornire leadership e supporto normativo, mentre le imprese dovrebbero contribuire a proteggere i servizi digitali e le infrastrutture critiche che gestiscono. La rapidità con cui entrambe le parti daranno seguito — dagli inventari degli asset crittografici all'adozione di algoritmi quantum-safe — è il filo da seguire mentre si avvicina la finestra prevista del Q-Day 2029-2030, in particolare nelle Filippine, che il signor Acedillo ha descritto come non ancora pronte.

— Edg Adrian A. Eva, BusinessWorld

Fonte: BusinessWorld