Il tuo inventario crittografico è un foglio di calcolo, e ti sta mentendo
Introduction
Nessun computer quantistico oggi è in grado di violare una chiave RSA a 2048 bit, e chiunque affermi il contrario sta cercando di vendere qualcosa. Tuttavia, un attaccante che prende di mira una banca nel 2026 non ne ha bisogno, gli bastano capacità di archiviazione e pazienza, poiché il traffico intercettato oggi potrà essere decifrato una volta che esisterà una macchina sufficientemente potente. Dato che i dati finanziari devono spesso rimanere riservati ben oltre il 2030, la finestra per la migrazione si sta già chiudendo.
Key Takeaways
- La strategia "raccogli ora, decifra dopo" significa che la perdita di riservatezza per il traffico finanziario intercettato è già iniziata, ben prima dell'arrivo di un computer quantistico funzionante.
- Classificare i sistemi in base all'età dell'algoritmo è il metodo sbagliato. La formula di Michele Mosca, che somma la durata della riservatezza al tempo di migrazione, è ciò che realmente prevede l'esposizione.
- Gli inventari crittografici basati su sondaggi falliscono perché i proprietari delle applicazioni rispondono a memoria, tralasciando endpoint dimenticati e chiavi legacy cablate nel codice.
- Le chiavi e le firme post-quantistiche sono notevolmente più grandi di quelle classiche, il che infrange le ipotesi su cui si basano decenni di infrastrutture di pagamento e di rete.
- Una migrazione PQC funge da audit di governance dei dati, costringendo le istituzioni a mappare finalmente dove fluiscono i dati sensibili e per quanto tempo devono rimanere protetti.
L'argomentazione di Mecci si basa su un calcolo semplice ma sottoutilizzato del crittografo Michele Mosca: sommare gli anni in cui i dati devono rimanere riservati agli anni necessari affinché un sistema possa realisticamente migrare. Se tale somma supera il tempo rimanente prima dell'arrivo di un computer quantistico crittograficamente rilevante, il sistema è già in ritardo, indipendentemente da quanto i suoi algoritmi appaiano nuovi o vecchi sulla carta.
Il fallimento operativo più grande, sostiene, risiede nel modo in cui la maggior parte delle istituzioni costruisce i propri inventari crittografici. I questionari inviati ai proprietari delle applicazioni si basano sulla memoria, che omette regolarmente endpoint dimenticati, protocolli legacy e chiavi cablate in vecchi processi batch. Un inventario difendibile deve invece derivare da una scoperta automatizzata, inclusi scansioni TLS, analisi statica del codice e log HSM, collegati alla classificazione dei dati che ogni connessione trasporta effettivamente.
Egli sottolinea inoltre un problema hardware a cui i budget non si sono ancora adeguati. Le chiavi e le firme post-quantistiche sono molto più grandi delle loro controparti classiche, il che frammenta i protocolli di pagamento legacy e non può essere risolto con un aggiornamento del firmware su hardware costruito attorno ad acceleratori a curva ellittica. In un piccolo sondaggio BSI, l'89% degli intervistati ha ammesso che la propria migrazione richiederà più tempo di quanto i dati debbano rimanere riservati, un segnale che l'esposizione non è ipotetica, ma si sta già accumulando.
👉 Leggi l'articolo completo su IT Finanzmagazin:
https://www.it-finanzmagazin.de/ihr-krypto-inventar-ist-eine-excel-tabelle-und-die-luegt-sie-an-247748/
Pubblicato il: it-finanzmagazin.de
Autore: Antonio Paolo Mecci
Conclusion
Le istituzioni che completeranno un inventario crittografico basato su prove concrete entro quest'anno hanno ancora una tempistica sostenibile davanti a sé. Chiunque si affidi a un questionario sta costruendo un piano di migrazione basato su supposizioni anziché su dati reali, e i calcoli di Mosca chiariscono quanto poco margine di manovra ciò lasci.
.png)