Harvest Now, Decrypt Later
La sicurezza delle informazioni è stata tradizionalmente costruita sulla capacità degli algoritmi crittografici di proteggere dati e comunicazioni da accessi non autorizzati. Per decenni questo approccio ha garantito un livello di protezione adeguato alle esigenze di governi, imprese e cittadini. Negli ultimi anni, tuttavia, il dibattito internazionale sulla cybersicurezza ha iniziato a concentrarsi sempre più sugli effetti che lo sviluppo del calcolo quantistico potrebbe avere sugli attuali sistemi crittografici. In questo contesto sta assumendo crescente rilevanza il concetto di “Harvest Now, Decrypt Later”, una strategia che consiste nel raccogliere oggi informazioni cifrate con l’obiettivo di decifrarle in futuro, quando saranno disponibili capacità computazionali sufficienti a superare gli attuali meccanismi di protezione.
Dati a lungo termine: i settori più esposti al rischio retroattivo
Il principio alla base di questo approccio è relativamente semplice. Anche se un soggetto non è oggi in grado di leggere determinati dati protetti da crittografia avanzata, può comunque intercettarli, copiarli e conservarli per anni. Qualora in futuro diventino disponibili tecnologie capaci di compromettere gli algoritmi crittografici utilizzati, tali informazioni potrebbero essere decifrate e analizzate retroattivamente. Questo scenario assume particolare rilevanza per tutte quelle informazioni che mantengono valore nel tempo, come documenti governativi, dati strategici, proprietà intellettuale, informazioni industriali riservate, dati sanitari e comunicazioni relative a infrastrutture critiche.
Gli standard NIST e la spinta internazionale verso la Post-Quantum Cryptography
Il tema ha acquisito ulteriore attenzione a seguito delle iniziative avviate da numerosi governi e organismi internazionali per promuovere la transizione verso algoritmi crittografici resistenti agli attacchi quantistici. Negli Stati Uniti il National Institute of Standards and Technology, NIST, ha pubblicato nell’agosto 2024 i primi tre standard federali di crittografia post-quantum (FIPS 203, 204 e 205), al termine di un processo di valutazione durato circa otto anni. In Europa diverse istituzioni stanno elaborando strategie per favorire la graduale migrazione verso nuove tecnologie di protezione. Anche autorità nazionali e agenzie di cybersicurezza hanno iniziato a sottolineare la necessità di pianificare con anticipo questa transizione, considerando i tempi richiesti per aggiornare infrastrutture, dispositivi e applicazioni.
Mappatura e governance: le sfide organizzative della migrazione
L’interesse verso il modello Harvest Now, Decrypt Later non deriva dalla disponibilità immediata di computer quantistici in grado di compromettere su larga scala gli attuali algoritmi, ma dalla consapevolezza che molte informazioni raccolte oggi potrebbero conservare valore per periodi molto lunghi. In alcuni settori il ciclo di vita dei dati può estendersi per decenni, rendendo necessario considerare minacce che potrebbero concretizzarsi in futuro. Per questo motivo numerose organizzazioni stanno iniziando a valutare quali informazioni risultino più esposte a questo tipo di rischio e quali misure possano essere adottate per ridurre l’impatto di eventuali sviluppi tecnologici.
Threat Intelligence e gestione del rischio: l’importanza di anticipare la minaccia Harvest Now, Decrypt Later
La sfida non riguarda esclusivamente gli aspetti tecnologici. La pianificazione della transizione verso la crittografia post-quantum richiede infatti una profonda conoscenza dei sistemi informativi, delle dipendenze tecnologiche e dei flussi informativi presenti all’interno delle organizzazioni. Identificare quali algoritmi vengono utilizzati, dove sono impiegati e quali dati proteggono rappresenta un passaggio fondamentale per definire strategie di mitigazione efficaci. Senza una visione chiara delle proprie infrastrutture digitali diventa infatti difficile valutare correttamente il livello di esposizione al rischio.
In tale contesto assume particolare importanza la capacità di raccogliere, correlare e analizzare informazioni provenienti da fonti differenti. Comprendere l’evoluzione delle minacce e valutare i possibili impatti sulle attività dell’organizzazione richiede un approccio strutturato all’intelligence e all’analisi del rischio. Strumenti dedicati alla raccolta e alla correlazione delle informazioni consentono di supportare questo processo, fornendo elementi utili per anticipare tendenze emergenti e orientare le decisioni strategiche.
Piattaforme Intelligence: Era di Hermes Bay
Piattaforme di intelligence come Era permettono di integrare informazioni provenienti da fonti aperte, documentazione tecnica, report specialistici e contesti geopolitici differenti, contribuendo a costruire una visione più completa dell’evoluzione delle minacce. La capacità di interpretare segnali deboli e comprendere fenomeni emergenti rappresenta infatti un elemento essenziale per la gestione del rischio.
Harvest Now, Decrypt Later
