Il workshop del NCSC evidenzia la necessità di una migrazione coordinata alla crittografia post-quantistica

Il National Cyber Security Centre (NCSC) del Regno Unito, Vodafone e il National Cyber Advisory Board hanno chiesto una maggiore cooperazione tra governo, industria e mondo accademico mentre le organizzazioni si preparano ad adottare la crittografia post-quantistica (PQC).

L'appello è seguito a un workshop sulla migrazione tenutosi a dicembre 2025, al quale hanno partecipato responsabili e specialisti della sicurezza incaricati della crittografia e della resilienza tecnologica. L'evento si è concentrato sulla condivisione di sfide pratiche e approcci, sottolineando che nessuna organizzazione può gestire la transizione in modo isolato.

Perché è necessario iniziare a prepararsi ora

I futuri computer quantistici potrebbero compromettere molti dei sistemi crittografici a chiave pubblica attualmente utilizzati per proteggere reti, applicazioni e dati. Gli algoritmi PQC sono progettati per offrire protezione dagli attacchi condotti sia con computer quantistici sia con computer convenzionali.

Il NCSC ha pubblicato alcune tappe per la migrazione, compresi obiettivi per il 2028 e il 2031. Sebbene tali date possano sembrare lontane, il workshop ha evidenziato che ecosistemi tecnologici complessi, hardware con una lunga durata e dipendenze dai fornitori rendono necessario iniziare immediatamente le attività di individuazione e pianificazione.

Ottenere il sostegno del consiglio di amministrazione

I partecipanti hanno affermato che la migrazione ha maggiori probabilità di successo quando viene presentata come una questione di resilienza aziendale e gestione del rischio, anziché esclusivamente come un aggiornamento tecnico. Le organizzazioni sono state invitate a nominare uno sponsor senior, spiegare i costi e le conseguenze dei ritardi e collegare le attività relative alla PQC alle priorità esistenti, come la sostituzione dei sistemi legacy, la conformità e la più ampia resilienza informatica.

Una preparazione tempestiva può rafforzare il business case. Ciò può includere l'identificazione dei sistemi critici e dei dati sensibili, la valutazione delle dipendenze della catena di approvvigionamento e la determinazione degli asset che richiederanno più tempo per essere aggiornati. Una roadmap graduale, con tappe, requisiti di finanziamento e competenze necessarie chiaramente definiti, può quindi offrire ai decisori senior una visione pratica del programma.

Le catene di approvvigionamento fanno parte della migrazione

Il workshop ha inoltre identificato la preparazione dei fornitori come una dipendenza centrale. Le organizzazioni dovrebbero affrontare il tema della PQC con i fornitori fin dalle prime fasi, comprenderne i piani di migrazione e rendere chiari i requisiti durante gli approvvigionamenti e le valutazioni della sicurezza.

Ove possibile, le funzionalità PQC dovrebbero essere integrate nei normali cicli di aggiornamento tecnologico. I prodotti che supportano gli algoritmi pertinenti, o che possono essere aggiornati per farlo, possono contribuire a ridurre le interruzioni ed evitare in seguito una transizione costosa e compressa.

Il NCSC ha affermato che la collaborazione continua e lo scambio di esperienze reali saranno essenziali mentre le organizzazioni trasformano le indicazioni in piani di migrazione coordinati.