Il Centro nazionale per la sicurezza informatica (NCSC) svedese ha pubblicato nuove raccomandazioni su come la Svezia debba attuare la transizione verso la crittografia resistente ai computer quantistici. L'obiettivo è che la transizione sia completata entro il 2035, mentre le organizzazioni che trattano informazioni particolarmente sensibili sono invitate a essere pronte già entro il 2030.

Secondo l'NCSC, la crittografia è utilizzata in gran parte della società digitale, dalle comunicazioni elettroniche e dai servizi bancari alle infrastrutture critiche. Allo stesso tempo, si ritiene che i futuri computer quantistici possano, nel tempo, compromettere alcuni dei metodi crittografici attualmente in uso, rendendo necessaria una transizione graduale verso nuove soluzioni resistenti ai computer quantistici.

– Dobbiamo agire per tempo, poiché la transizione richiederà molti anni per essere completata. Si tratta di creare sicurezza a lungo termine e resilienza nella società digitale, afferma Alexander Engström, professore di matematica e dipendente dell'Agenzia svedese per la radio difesa (FRA), impegnato nello sviluppo verso la crittografia resistente ai computer quantistici, in una dichiarazione dell'NCSC.

Le raccomandazioni invitano le organizzazioni a portare immediatamente la questione al livello dirigenziale, a censire le proprie risorse crittografiche e a stabilire forme di collaborazione per la transizione. Si sottolinea inoltre che non tutta la crittografia esistente deve essere sostituita, ma che il lavoro deve procedere in modo graduale e sulla base delle valutazioni del rischio di ciascuna organizzazione.

Il rapporto pubblicato indica che la transizione verso la crittografia resistente ai computer quantistici dovrebbe essere completata entro la fine del 2035. Per le informazioni considerate sensibili per più di dieci anni, come alcuni dati sanitari, si raccomanda di completare la transizione entro il 2030.

L'NCSC sottolinea inoltre che le raccomandazioni sono in linea con la direttiva NIS2 e con la legge svedese sulla sicurezza informatica, in cui l'uso della crittografia è esplicitamente indicato come parte del lavoro delle organizzazioni in materia di sicurezza informatica.

– Le organizzazioni che iniziano a prepararsi già ora saranno meglio attrezzate sia dal punto di vista della sicurezza sia nel rispetto dei requisiti normativi, afferma Alexander Engström.