Sicurezza quantistica per le istituzioni finanziarie: è necessario agire con urgenza

I rapidi progressi della tecnologia quantistica pongono al settore finanziario una sfida fondamentale per la sicurezza. Quello che per lungo tempo è stato considerato uno scenario futuro sta diventando sempre più un rischio reale: potenti computer quantistici potrebbero, in un futuro prossimo, decifrare i processi di crittografia centrale su cui si basa oggi quasi tutta la comunicazione finanziaria digitale. Le connessioni di dati tra i centri dati e le sedi delle banche sono particolarmente critiche: costituiscono la spina dorsale del sistema finanziario globale e devono essere rese a prova di quantum fin da subito.

Questo è il messaggio centrale dell'iniziativa del Diplomatic Council Quantum Leap (DCQL), che si è prefissato il compito di sostenere l'economia nell'adattamento della tecnologia quantistica. Il presidente è Harald A. Summa, che ha contribuito in modo significativo alla creazione di un fiorente settore economico incentrato su Internet. L'Eco (Association of the Internet Industry), da lui fondata, è oggi la più grande associazione di Internet in Europa.

Internet, intelligenza artificiale, tecnologia quantistica

Harald A. Summa classifica l'impatto di importanti sviluppi tecnologici sul settore finanziario: «Internet ha aperto la strada a una nuova generazione di fintech, che rappresentano una massiccia minaccia per il business bancario tradizionale, almeno in parte. L'intelligenza artificiale ha scosso il settore dei servizi finanziari con la robo-advisory e una nuova ondata di attacchi guidati dall'intelligenza artificiale: i miti delle parole chiave. La tecnologia quantistica è destinata a portare cambiamenti fondamentali simili. La fine della crittografia come la conosciamo è probabilmente il cambiamento più drammatico nel breve termine».»

E aggiunge: «Per non essere frainteso: Tutte queste tecnologie di salto completamente diverse portano con sé molti aspetti positivi. Con la tecnologia quantistica, siamo all'inizio di uno sviluppo che in molti casi è ancora molto guidato dalla ricerca, ma che sta già aprendo una serie di seri scenari applicativi nella vita reale e un enorme mercato a medio termine. Tuttavia, questo non deve indurci a sottovalutare i rischi associati».»

Obiettivo: sistemi informatici sicuri dal punto di vista quantistico

Summa ritiene che la conversione dei sistemi informatici esistenti a standard sicuri dal punto di vista quantistico sia uno dei compiti attuali più urgenti, e non solo nel settore finanziario. Il punto centrale è la vulnerabilità dei metodi di crittografia dei dati consolidati. I metodi crittografici che oggi sono ancora considerati sicuri potrebbero essere violati in futuro dall'informatica quantistica. Sistemi, database e percorsi di trasmissione sarebbero accessibili ai criminali informatici come un libro aperto.

Summa spiega: «Metodi come RSA, Elliptic Curve Cryptography e Diffie-Hellman attualmente proteggono transazioni, operazioni di pagamento, piattaforme commerciali e canali di comunicazione interni. Tuttavia, i progressi dei computer quantistici minacciano di rompere questa architettura di sicurezza». Egli indica come esempio l'algoritmo Shor, che può compromettere proprio questi processi, il che significa che i dati finanziari, i processi di autenticazione e le firme digitali non sarebbero più protetti in modo affidabile.

«Raccogli ora, decripta dopo».»

Esiste anche uno scenario di attacco che è già rilevante oggi: «Raccogli ora, decripta dopo». Gli aggressori raccolgono serie di dati crittografati per decifrarli in un secondo momento utilizzando tecnologie più potenti disponibili in quel momento. Per le banche, ciò significa che anche le comunicazioni attualmente sicure possono essere compromesse a lungo termine. Sono particolarmente colpite le informazioni altamente sensibili come i dati delle transazioni, i dati dei clienti, le strategie di trading e i modelli di rischio interni.

In questo contesto, l'attenzione si sta spostando sulla sicurezza dei canali di comunicazione tra i data center e le sedi delle banche. Queste connessioni trasportano ogni giorno enormi quantità di dati e sono essenziali per l'elaborazione dei pagamenti, la gestione della liquidità e il trading in tempo reale. Un attacco riuscito a questa infrastruttura rischia di far vacillare la fiducia nel sistema finanziario nel suo complesso, con effetti potenzialmente devastanti su intere economie.

La cripto-agilità come concetto chiave

Florian Fröwis, Direttore Quantum Security del Diplomatic Council Quantum Leap, spiega: «Il passaggio a metodi di crittografia sicuri dal punto di vista quantistico è un processo di trasformazione che richiederà diversi anni. Contrariamente a quanto sostengono molti fornitori di infrastrutture tradizionali, rendere quantisticamente sicuri i componenti di rete e di comunicazione convenzionali sarà complesso e costoso. Solo le soluzioni che disaccoppiano il cambiamento crittografico dall'infrastruttura di comunicazione creeranno la cripto-agilità che gioca un ruolo chiave in questo scenario.»

Si riferisce alla capacità dei sistemi informatici di scambiare o aggiornare le procedure crittografiche in modo flessibile e senza interventi estesi. Questo aspetto è particolarmente cruciale nella transizione alla crittografia post-quantistica, poiché gli standard e gli algoritmi continueranno a evolversi nei prossimi anni. Fröwis: «Le istituzioni finanziarie hanno quindi bisogno di architetture che consentano di adattare rapidamente i meccanismi di crittografia, di combinarli o di sostituirli gradualmente senza compromettere le operazioni in corso».»

Mancanza di trasparenza sull'infrastruttura crittografica

Fröwis ha osservato in progetti nel settore finanziario: «Una sfida chiave per molte istituzioni finanziarie è di natura organizzativa: la crittografia è stata storicamente una caratteristica dei prodotti acquistati. Con le nuove normative e il passaggio a procedure sicure dal punto di vista quantistico, le istituzioni sono ora obbligate per la prima volta a comprendere e a modellare attivamente la propria architettura crittografica. In pratica, si raccomanda un approccio prioritario. Sistemi particolarmente esposti o critici per l'azienda richiedono velocità e lungimiranza».»

Oltre all'introduzione di nuovi algoritmi, anche la protezione fisica della trasmissione dei dati sta diventando sempre più importante. Tecnologie come la Quantum Key Distribution (QKD) consentono di proteggere le chiavi crittografiche a livello fisico e di riconoscere immediatamente i tentativi di manipolazione. I primi progetti, ad esempio presso JP Morgan Chase o HSBC, dimostrano che questi approcci sono particolarmente adatti per le connessioni critiche tra centri dati e unità di controllo centrali.

Harald A. Summa conclude con un chiaro appello: «I regolatori e le autorità di vigilanza hanno iniziato a occuparsi della questione. La tempistica è fondamentale: poiché i dati finanziari sensibili devono essere protetti per molti anni a venire, non è sufficiente aspettare che i computer quantistici siano pronti per il mercato. Se non iniziate ad analizzare e modernizzare la vostra infrastruttura crittografica oggi, domani sarete sottoposti a una notevole pressione temporale - o forse andrete incontro a conseguenze ancora peggiori.»

Fonte: www.diplomatic-council.org/quantumleap

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/quantensicherheit-fuer-finanzinstitute-eile-ist-geboten/