Crittografia post-quantistica

I metodi di crittografia esistenti, come RSA, ECC e AES, si basano su problemi matematici che i computer quantistici, utilizzando algoritmi come Shor's o Grover's, potrebbero potenzialmente risolvere molto più velocemente rispetto ai sistemi tradizionali. Devi valutare se i tuoi dati archiviati, sia a riposo che in transito, dipendono da questi metodi. Se nei prossimi 5-10 anni si verificasse una svolta quantistica, gli autori degli attacchi potrebbero decriptare le informazioni sensibili come i record finanziari o i segreti commerciali.

Non tutti i dati sono uguali. Alcune aziende hanno una durata breve, come ad esempio i registri quotidiani, e altri dati, come contratti legali, record dei pazienti o proprietà intellettuale, necessitano di protezione per decenni. I computer quantistici potrebbero non essere ancora presenti, ma i dati archiviati oggi potrebbero essere rubati ora e crackizzati quando la tecnologia è disponibile, una tattica chiamata “Harvest now, decrypt later”. Devi chiederti: Per quanto tempo i nostri dati devono rimanere riservati? Se sono anni o decenni, il passaggio a PQC prima e poi diventa un'esigenza pressante.

NIST ha finalizzato i propri standard PQC nel 2024, selezionando algoritmi come CRYSTALS-Kyber e CRYSTALS-dilitium come opzioni quantoresistenti. Devi sapere se il tuo provider di storage intende adottare questi standard. I sistemi sono compatibili con gli algoritmi PQC approvati da NIST? Il disallineamento potrebbe comportare costose modifiche in seguito, o lacune di conformità quando gli enti di vigilanza si adeguano ai rischi quantistici. Un vendor proattivo come NetApp può offrire tranquillità assoluta.

Il passaggio alla crittografia post-quantistica non è solo un problema tecnico, ma un problema aziendale. È necessario considerare l'overhead operativo dell'aggiornamento della crittografia dello storage. Bilanciare tali fattori con il rischio di una futura violazione aiuta a determinare i tempi e gli investimenti.

PQC non si limita a bloccare i dati in modo sempre più rigido, ma si basa sulla necessità di rimanere resilienti quando le minacce si evolvono. È necessario valutare se la soluzione di archiviazione integra PQC con funzioni di sicurezza più ampie, quali il rilevamento e il ripristino. La resistenza quantistica non bloccherà tutti gli attacchi: Il ransomware, ad esempio, non ha bisogno di potenza quantica per distruggere il caos. Una piattaforma completa come NetApp che associa PQC a backup antimanomissione e rilevamento delle minacce in tempo reale, mantenendo i dati sicuri e accessibili, anche dopo il quantum. La resilienza, non solo la prevenzione, è la fine della partita.