La sicurezza post-quantistica dipende dai fornitori

Uno standard non aggiorna un servizio

Il 5 novembre 2026 l’agenzia australiana per la cybersicurezza ha annunciato linee guida aggiornate per valutare la preparazione dei fornitori alla crittografia post-quantistica, sviluppate con CISA e NSA. Il documento riguarda acquisti, rinnovi contrattuali e valutazione continuativa dei fornitori. La domanda pratica è se un’organizzazione possa sostituire i meccanismi crittografici vulnerabili nei prodotti che utilizza davvero, compresi i componenti controllati da altre aziende.

Secondo la nostra lettura, è un problema di acquisti quanto di matematica. Un cliente può approvare un budget per la migrazione senza controllare la libreria software, il firmware del dispositivo o il servizio di identità gestito che ne determina la fattibilità. Un impegno pubblico del fornitore deve quindi definire il prodotto interessato e presentare prove della realizzazione. Né un piano attraente né un contrassegno di sicurezza dimostra che un servizio installato sia cambiato.

L’annuncio del NIST del 13 agosto 2024 offre il punto di partenza tecnico: l’istituto ha finalizzato standard per un meccanismo di incapsulamento delle chiavi e per firme digitali. ML-KEM consente di stabilire segreti condivisi; ML-DSA e SLH-DSA riguardano le firme. Sono funzioni diverse. Citare un algoritmo nell’annuncio di un prodotto non indica quali connessioni lo utilizzino, se sia abilitato o cosa accada quando l’altra parte non lo supporta. [2][3]

Le dipendenze determinano il costo della migrazione

Le linee guida congiunte chiedono ai fornitori informazioni su inventari crittografici, componenti di terzi, meccanismi vincolati all’hardware e modalità di aggiornamento. Distinguono inoltre i rischi per la riservatezza da quelli relativi a firme e autenticazione. Queste domande contano perché lo stesso prodotto commerciale può contenere livelli con responsabili e cicli di sostituzione diversi. Un aggiornamento software può modificare un livello lasciando intatta una radice di fiducia hardware.

Consideriamo un ipotetico servizio finanziario che acquista una piattaforma gestita. Il fornitore dichiara disponibile il supporto post-quantistico, ma l’impegno copre soltanto un collegamento fra determinati server. Applicazioni client, firmware dei dispositivi e un servizio separato di firma restano esclusi dalla dichiarazione. È un esempio di acquisto, non un’accusa contro un fornitore specifico. Il confronto utile riguarda il perimetro promesso e la reale mappa delle dipendenze del cliente.

In questo scenario il prezzo d’acquisto sottostima il costo della transizione. Test, integrazione, contratti di assistenza e sostituzione dell’hardware possono ricadere su budget diversi. Ne deduciamo che un rinnovo economico può diventare costoso se prolunga la dipendenza da un componente il cui aggiornamento è incerto. Al contrario, sostituire subito tutto può sprecare denaro quando esiste un aggiornamento supportato. Per scegliere servono prove specifiche sul prodotto, non una previsione generale sull’informatica quantistica. [1]

Tre promesse richiedono prove diverse

Una dimostrazione di ricerca indica se qualcosa può funzionare in condizioni definite. Una versione supportata indica cosa i clienti possono installare e mantenere. Una migrazione completata indica cosa funziona nell’ambiente di un cliente concreto. Trattare questi stati come equivalenti nasconde il lavoro ancora necessario. Il confronto seguente è il nostro modello editoriale di valutazione, non uno schema ufficiale di certificazione.

• Un piano deve identificare prodotto, gruppo responsabile, dipendenze e condizioni di consegna. Una data senza questi confini è difficile da far rispettare.
• Una funzione rilasciata deve avere documentazione, configurazioni supportate e un percorso di implementazione verificabile. Il nome della funzione da solo non basta.
• Una migrazione operativa deve avere un inventario dei sistemi modificati, risultati dei test ed eccezioni registrate. Un progetto pilota riuscito non dimostra una copertura completa.

Questo modello permette anche di interpretare più equamente le risposte incomplete. Un fornitore che identifica una dipendenza irrisolta e presenta un piano credibile può offrire informazioni più utili di chi proclama una preparazione universale senza definirne i limiti. L’assenza di una risposta dettagliata è un motivo per approfondire e gestire l’esposizione, non la prova di una violazione o dell’intenzione di ingannare i clienti. [1]

Riservatezza e disponibilità richiedono decisioni separate

Le linee guida sottolineano la durata dei dati, compresa la possibilità che informazioni cifrate raccolte oggi siano decifrate in futuro. Ciò non significa che ogni file conservato o ogni transazione in criptovaluta sia già esposta. L’organizzazione deve stabilire quali meccanismi proteggano le informazioni interessate e per quanto tempo sia importante mantenerle riservate. Un questionario istituzionale non risponde a queste domande per uno specifico wallet o exchange.

L’affidabilità operativa richiede criteri di accettazione propri. Nella nostra piattaforma ipotetica, una migrazione che interrompe l’accesso ai dati dei clienti crea un rischio aziendale distinto, anche se il progetto crittografico è appropriato. Una discussione d’acquisto sensata deve quindi chiarire chi prova la compatibilità, chi autorizza la modifica e come viene ripristinato il servizio se l’installazione fallisce. Sono nostre implicazioni pratiche della dipendenza dai fornitori, non garanzie offerte dal documento.

Per chi valuta la custodia di attività o tecnologie finanziarie, la conclusione sostenibile è più circoscritta dell’affermazione che un prodotto sia sicuro contro i computer quantistici. Chiedete quale parte del servizio sia cambiata, cosa dipenda ancora da un altro fornitore e quali prove sostengano la risposta. Le pubblicazioni esaminate non fissano una data per l’arrivo di un computer quantistico crittograficamente rilevante, non certificano uno specifico fornitore e non prevedono il prezzo di un’attività digitale. Il loro valore immediato consiste nel rendere misurabile una transizione di lungo periodo prima che una decisione d’acquisto renda durature ipotesi sbagliate. [1]