Per molti anni il quantum computing è stato considerato un tema confinato ai laboratori di ricerca, oggi questo scenario sta cambiando.
Sebbene i computer quantistici capaci di compromettere gli attuali algoritmi crittografici non siano ancora disponibili su larga scala, governi, istituzioni e grandi organizzazioni stanno già pianificando la transizione verso modelli di protezione in grado di resistere alle future capacità di calcolo.
Indice degli argomenti
La minaccia quantistica non appartiene più soltanto al futuro
Il motivo è semplice: molte informazioni riservate mantengono valore per anni e potrebbero essere intercettate oggi per essere decifrate in futuro, secondo il principio ormai noto come harvest now, decrypt later.
Per questo motivo la preparazione alla crittografia post-quantistica sta diventando una componente sempre più importante delle strategie di cyber resilience.
È in questo contesto che si inserisce il progetto sviluppato da TIM Enterprise, insieme a Telsy e Quantum Telecommunications Italy (QTI), per la Cassa di Risparmio di Bolzano, che ha portato alla realizzazione della prima rete quantum-safe permanente nel settore bancario italiano.
La crittografia deve evolvere prima dell’arrivo dei computer quantistici
La sicurezza delle comunicazioni digitali si basa oggi su algoritmi crittografici che, nelle attuali condizioni tecnologiche, risultano adeguati.
L’evoluzione del calcolo quantistico, tuttavia, potrebbe modificarne profondamente il livello di affidabilità.
Per organizzazioni come banche, operatori di infrastrutture critiche e pubbliche amministrazioni il problema non consiste soltanto nell’adozione futura di nuovi algoritmi, ma nella capacità di pianificare fin da ora un percorso di transizione graduale.
In quest’ottica il progetto non nasce come sperimentazione tecnologica, ma come iniziativa finalizzata a rafforzare la protezione di un collegamento critico verso la rete MPLS della banca, introducendo un’infrastruttura conforme ai principi delle reti quantum-safe senza modificare i processi operativi esistenti.
Quantum Key Distribution: la sicurezza delle chiavi cambia paradigma
L’elemento centrale della soluzione è rappresentato dalla Quantum Key Distribution (QKD).
A differenza dei sistemi tradizionali, nei quali la sicurezza dipende dalla difficoltà matematica di risolvere determinati problemi crittografici, la QKD sfrutta le proprietà della meccanica quantistica per generare e distribuire chiavi di cifratura.
Una delle caratteristiche più interessanti di questa tecnologia è che qualsiasi tentativo di intercettazione altera inevitabilmente lo stato quantistico utilizzato per la distribuzione delle chiavi, rendendo l’interferenza fisicamente rilevabile.
Nel progetto implementato, le chiavi generate tramite QKD alimentano la cifratura MACsec a livello data-link, proteggendo il traffico sul collegamento critico della banca attraverso un’infrastruttura pienamente operativa.
Innovazione senza rivoluzionare la rete
Uno degli aspetti più interessanti del progetto riguarda il modo in cui è stata affrontata l’integrazione tecnologica.
La soluzione utilizza infatti la stessa infrastruttura in fibra ottica per trasportare contemporaneamente il segnale quantistico e il traffico dati tradizionale, grazie a tecniche di multiplexing che mantengono separati i due flussi.
Questo approccio evita la necessità di realizzare collegamenti dedicati, riducendo significativamente la complessità e i costi di implementazione.
Parallelamente sono stati introdotti meccanismi di ridondanza e dispositivi di failover che garantiscono la continuità operativa anche in caso di guasti hardware, mantenendo il collegamento quantum-safe pienamente disponibile.
Il risultato è una rete che può essere gestita attraverso gli strumenti di network management già utilizzati dall’organizzazione, senza richiedere piattaforme operative dedicate.
La cyber resilience incontra la crypto agility
Uno dei messaggi più rilevanti che emerge dal progetto riguarda il concetto di crypto agility.
Negli ultimi anni questo termine è diventato sempre più centrale nelle strategie di sicurezza, indicando la capacità di un’organizzazione di evolvere rapidamente i propri meccanismi crittografici in funzione dell’evoluzione delle minacce e degli standard.
La realizzazione di una rete quantum-safe rappresenta un esempio concreto di questa impostazione.
Piuttosto che attendere la piena maturazione del rischio quantistico, la banca ha scelto di predisporre un’infrastruttura già compatibile con un modello di protezione destinato a diventare sempre più rilevante nei prossimi anni.
Si tratta di un approccio coerente con le raccomandazioni che, a livello internazionale, invitano le organizzazioni a pianificare fin d’ora la migrazione verso tecnologie crittografiche resilienti al quantum computing.
Un modello replicabile per il settore finanziario e oltre
Pur essendo stato sviluppato nel settore bancario, il progetto presenta caratteristiche che ne facilitano l’estensione ad altri contesti regolamentati.
L’utilizzo della fibra ottica già disponibile, l’integrazione con l’infrastruttura esistente e la possibilità di gestire la rete attraverso gli strumenti ordinari di network management rendono infatti il modello applicabile anche a pubbliche amministrazioni, utilities, operatori di infrastrutture critiche e grandi imprese che gestiscono collegamenti particolarmente sensibili.
L’aspetto forse più significativo è proprio questo: la sicurezza quantistica viene proposta non come tecnologia sperimentale, ma come soluzione concretamente adottabile in ambienti di produzione.
Dalla ricerca alla produzione: il futuro della crittografia è già iniziato
Il progetto realizzato da TIM Enterprise dimostra come la cybersecurity stia entrando in una nuova fase evolutiva. Per anni la preparazione all’era post-quantistica è rimasta confinata al dibattito accademico o ai programmi di ricerca; oggi, invece, iniziano a comparire le prime implementazioni operative in contesti dove la protezione delle comunicazioni rappresenta un requisito essenziale.
Per i responsabili della sicurezza il messaggio è particolarmente rilevante. La sfida non consiste nel sostituire immediatamente gli algoritmi crittografici esistenti, ma nel costruire fin da ora un percorso di crypto agility che renda l’organizzazione capace di adattarsi all’evoluzione delle minacce.
Il caso della Cassa di Risparmio di Bolzano mostra che questa transizione può essere affrontata in modo progressivo, integrando tecnologie innovative senza compromettere la continuità operativa e trasformando la preparazione all’era post-quantistica in una componente concreta della strategia di cyber resilience.
Partecipa alla community