Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I computer quantistici rappresentano una minaccia crescente per la crittografia a chiave pubblica, come RSA. La tattica 'Harvest Now, Decrypt Later' permette agli attaccanti di archiviare dati cifrati attualmente e decifrarli in futuro con computer quantistici, soprattutto per quanto riguarda le credenziali di accesso macchina. Le agenzie governative stanno già fissando scadenze per la migrazione alla crittografia post-quantistica.
La crittografia a chiave pubblica che protegge i dati sensibili, come le credenziali, potrebbe presto essere compromessa dai computer quantistici e di questo ne abbiamo ampiamente parlato. Sebbene attualmente nessuna macchina sia in grado di violare la criptografia a curva ellittica o RSA, l’avanzamento rapido dell’hardware quantistico sta cambiando il modo in cui le organizzazioni proteggono i loro dati. Le informazioni cifrate e le credenziali catturate dagli attaccanti possono essere archiviate e decifrate non appena la computazione quantistica raggiungerà un livello avanzato.
Secondo il rapporto “2025 Quantum Threat Timeline” dell’Istituto Globui Rischi, i professionisti della sicurezza ritengono che un computer quantistico rilevante dal punto di vista crittografico sarà disponibile entro 15 anni, con il 51-70% degli intervistati che condividono questa opinione.
La possibilità teorica di compromettere la crittografia a chiave pubblica tramite computer quantistici è stata dimostrata nel 1994, quando Peter Shor ha dimostrato che un potente computer quantistico potrebbe fattorizzare grandi numeri e calcolare logaritmi discreti in modo efficiente. Tuttavia, l’algoritmo di Shor si applica solo alla crittografia a chiave pubblica e non compromette direttamente la crittografia simmetrica. Gli algoritmi simmetrici sono invece soggetti all’algoritmo di Grover, che riduce il livello di sicurezza ma non li rende impraticabili, soprattutto nel caso di AES-256.
La minaccia quantistica è rilevante oggi grazie a una tattica chiamata “Harvest Now, Decrypt Later”, in cui un attaccante cattura il traffico cifrato attualmente, lo archivia e poi lo decifra quando i computer quantistici saranno disponibili. Con un computer quantistico plausibilmente disponibile entro 15 anni, qualsiasi dato intercettato oggi potrebbe essere considerato già esposto.
Le agenzie governative stanno fissando scadenze per il Q day, ovvero quando la crittografia dovrà cambiare. L’NSA richiede che i nuovi sistemi di sicurezza nazionale inizino a supportare algoritmi resistenti ai computer quantistici dal 1° gennaio 2027. Il NIST segue un percorso parallelo con il suo progetto IR 8547, che depreca RSA-2048 e ECC P-256 dopo il 2030 e proibisce l’utilizzo dopo il 2035.
Non tutte le informazioni cifrate all’interno di un’organizzazione presentano lo stesso rischio quando la crittografia che le protegge diventa obsoleta. Le credenziali, in particolare, rappresentano un rischio maggiore perché possono persistere per anni o finché i sistemi associati rimangono in servizio. Gli attaccanti trovano queste credenziali particolarmente preziose da raccogliere e conservare fino a quando un computer quantistico non sarà in grado di decifrarle.
Le identità non umane (NHIs) come gli account di servizio e le chiavi API hanno spesso una durata a vita perché nessuno è responsabile della loro rotazione. Non essendo state inventariate per l’esposizione, rappresentano un obiettivo ideale per essere raccolte e utilizzate dopo.
Per affrontare questa minaccia, le organizzazioni dovrebbero adottare un approccio basato sulle credenziali per la migrazione quantistica. Questo implica fare un inventario della crittografia esistente, identificando i sistemi che gestiscono segreti come password manager e PAM (Privileged Access Management) platforms. È fondamentale prioritizzare il rischio in base alla durata della confidenzialità e alla raggiungibilità da parte degli attaccanti.
Invece di sostituire gli algoritmi classici, le organizzazioni dovrebbero adottare una criptografia ibrida, combinando un algoritmo classico con uno resistente ai computer quantistici. Questo protegge le connessioni sia dagli attacchi tradizionali che da quelli futuri basati su computer quantistici.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/