La sicurezza post-quantistica è sempre più una priorità strategica per organizzazioni pubbliche e private. Con la metodologia Quantum Safe Journey, Sopra Steria accompagna le aziende lungo un percorso strutturato di valutazione del rischio, sperimentazione e migrazione verso modelli crittografici resilienti al quantum.
Il contesto e l'agenda istituzionale
Il Q-Day si avvicina e la domanda non è se le organizzazioni dovranno affrontare la transizione verso la crittografia post-quantistica, ma quando e con quale livello di preparazione. Il tema è ormai entrato stabilmente nell’agenda istituzionale: il NIST (National Institute of Standard and Technology) ha pubblicato i primi standard di crittografia post-quantistica e invitato le organizzazioni ad avviare quanto prima i percorsi di migrazione.
Nel 2017, la Commissione europea ha istituito il NIS Cooperation Group (Network and Information Systems Cooperation Group) composto da rappresentanti degli Stati membri, la Commissione europea e l’EU Agency for cybersecurity (ENISA). Tra le sue pubblicazioni recenti, ha redatto le raccomandazioni ai membri dell’UE per la definizione di una roadmap coordinata per la transizione alla crittografia post-quantistica da consolidare entro l’anno.
A rendere il tema oggetto di particolare attenzione è la diversa velocità tra evoluzione tecnologica e capacità di risposta delle organizzazioni pubbliche e private. Aspettare che la minaccia diventi concreta potrebbe significare non avere più il tempo necessario per adeguare infrastrutture, processi e sistemi e mettere in sicurezza informazioni riservate e certificate.
In altre parole, la sicurezza quantistica è prima di tutto una questione di gestione del rischio e di pianificazione strategica in condizioni di incertezza.
Affrontare la transizione verso un sistema informativo quantum safe significa, innanzitutto, comprendere dove la crittografia è utilizzata, quali processi dipendono da essa e quali asset richiedono una protezione di lungo periodo. Questa transizione non deve, però, essere interpretata come una semplice sostituzione tecnica degli algoritmi crittografici oggi in uso con altri più moderni (e altrettanto longevi), ma come un programma pluriennale di trasformazione progressiva dell’ecosistema applicativo, infrastrutturale e organizzativo.
Il passaggio agli algoritmi quantum safe avverrà, infatti, in modo graduale, attraverso una successione di architetture di transizione in cui algoritmi classici e algoritmi quantum safe dovranno convivere per un periodo di tempo significativo. Questa coesistenza riguarderà sia il livello infrastrutturale che quello applicativo, dove la crittografia può essere incorporata direttamente nel codice, nelle librerie, nei framework, nei meccanismi di firma, nei token, nella cifratura dei dati e nei protocolli applicativi.
Per questo Sopra Steria ha sviluppato un framework metodologico, Quantum Safe Journey, che tenendo conto delle raccomandazioni internazionali, consente alle organizzazioni di procedere in modo progressivo, sicuro, misurabile e sostenibile. La strategia basa la trasformazione su sei pilastri, da sviluppare preferibilmente attraverso un percorso iterativo e incrementale.
In maggior dettaglio, il percorso prevede: la costruzione di un inventario degli asset crittografici, analisi del rischio quantistico, disegno di architetture di transizione che integrino strumenti di crypto-agility e permettano di svolgere i primi test e l’esecuzione della roadmap strategica designata.
Come sottolinea Stefano Cazzella, CTO di Sopra Steria Italia:
“Oggi nessuna organizzazione ha un inventario centralizzato nel quale siano presenti tutti gli asset crittografici che utilizza. Il primo passo da fare è quindi disegnare questa mappa, indispensabile per poter realizzare un’analisi dei rischi e pianificare per tempo la transizione. Ma questo passo deve essere inserito in una strategia per gestire il processo di trasformazione pluriennale.”
- Leggi anche: Che cos'è la crittografia post-quantistica?
Prima di intervenire su larga scala, poi, è necessario sperimentare, testare le soluzioni in contesti controllati, capire l’impatto reale su performance, compatibilità e architetture esistenti. Questo riduce il rischio di errori strutturali e consente di prendere decisioni più informate.
L'obiettivo è strutturare con le organizzazioni un processo iterativo e progressivo che le aiuti non solo a diventare “quantum safe”, ma ad acquisire la capacità di evolvere nel tempo, riducendo il rischio e mantenendo la continuità operativa.
Il network Sopra Steria
La preparazione all’era post-quantum richiede competenze multidisciplinari e una visione che vada oltre la sola cybersecurity. Per questo Sopra Steria da anni investe sulla costruzione di un ecosistema composto da: partner tecnologici, startup innovative, collaborazioni con centri di ricerca e società specializzate che contribuiscono allo sviluppo di competenze e casi d’uso concreti.
In questo contesto si inserisce anche il contributo di Starion, società del Gruppo attiva nel settore spaziale e delle comunicazioni avanzate. La sua esperienza porta l’attenzione su un aspetto spesso sottovalutato: nel mondo post-quantum non sarà sufficiente proteggere i dati, ma sarà fondamentale garantire la sicurezza delle comunicazioni lungo l’intera catena di trasmissione.
Tecnologie come la Quantum Key Distribution (QKD) e le future architetture ibride, che combinano crittografia post-quantistica e sistemi di distribuzione quantistica delle chiavi, rappresentano uno degli ambiti più promettenti per costruire infrastrutture di comunicazione resilienti e scalabili.
Dalla preparazione all’azione
La transizione post-quantum non è un progetto da rimandare a quando la minaccia sarà pienamente manifesta. È un percorso che richiede visione, metodo e la capacità di trasformare un rischio emergente in un piano d’azione concreto.
Con Quantum Safe Journey, Sopra Steria propone un approccio pragmatico che unisce governance, competenze tecnologiche e sperimentazione controllata, aiutando le organizzazioni a costruire oggi le basi della propria resilienza digitale di domani.
Vuoi saperne di più sulla nostra metodologia Quantum Safe Journey?
Scarica l' approfondimento