7 articoli
Anthropic dichiara di aver usato il modello Claude Mythos Preview per ricavare un attacco che dimezza la keysize effettiva di HAWK, candidato NIST alla firma post-quantum, e per accelerare di 200-800 volte un attacco su AES ridotto a sette round. Nessun impatto sui sistemi in produzione, ma la verifica umana diventa il collo di bottiglia.
Il 22 giugno la Casa Bianca ha firmato l’Executive Order 14409 sulla migrazione alla crittografia post-quantum: scadenze vincolanti al 2030 e 2031 per le agenzie federali, obblighi in arrivo per i fornitori e ricadute lungo l’intera catena tecnologica, anche per CISO e infrastrutture critiche europee.
Gli standard PQC ci sono e la minaccia harvest now, decrypt later è già attiva. Come impostare l’inventario crittografico, la crypto-agility e una migrazione ibrida ordinata.
Marco Baldi distingue quantum computing e quantum communications, ripercorre i processori da D-Wave a IBM Nighthawk e Loon e spiega perché serve la transizione alla crittografia post-quantum.
Quantum readiness: minaccia harvest now, decrypt later, standard NIST FIPS 203, 204 e 205, teorema di Mosca e fasi di migrazione, dall’inventario crittografico ai contratti con i fornitori.
Roadmap UE del NIS Cooperation Group per la transizione alla crittografia post-quantistica: scadenze al 2026, 2030 e 2035, tre livelli di rischio quantistico e passi iniziali come inventario crittografico e CBOM.
Il NIST ha pubblicato nell’agosto 2024 i primi tre standard FIPS di crittografia post-quantistica e scelto HQC come backup; il rischio harvest now, decrypt later e le fasi di migrazione verso la PQC.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine