By Dan O'Shea pubblicato il 27 ottobre 2022
Il Dipartimento per la Sicurezza Nazionale degli Stati Uniti (DHS) mira a implementare la crittografia post-quantistica (PQC) nei suoi sistemi entro il 2030, circa cinque anni prima della Cronologia dell'Agenzia per la sicurezza nazionale per aver fatto sì che le agenzie federali con sistemi di sicurezza nazionale completassero le loro migrazioni PQC.
Questo è secondo Nick Reese, vicedirettore della politica sulle tecnologie emergenti presso l’ufficio di strategia, politica e piani del DHS, che è intervenuto in un panel all’IQT Fall mercoledì incentrato sulla migrazione del governo verso una sicurezza quantistica.
Reese ha riconosciuto che “nessuno sa veramente – e non sa nemmeno il DHS” quanto presto sarà necessaria la crittografia quantistica, “ma abbiamo messo un punto per il 2030 per dire che vogliamo che venga implementata entro quella data”.
Il 2030 sembra essere più o meno lo stesso periodo in cui Orologio per il conto alla rovescia Y2Q di Cloud Security Alliance toccherà lo zero. Molti altri relatori all’IQT Fall di questa settimana hanno menzionato che potrebbero essere probabili tempistiche simili per l’implementazione per le organizzazioni governative, anche se negli ultimi mesi c’è stata molta incertezza sulla rapidità con cui questi partiti si sarebbero mossi.
Reese ha anche riconosciuto che potrebbero esserci delle sfide lungo il percorso. “Ci saranno sicuramente delle sfide con l’implementazione di questo”, ha detto. “Se guardiamo indietro alle precedenti transizioni crittografiche, per passare da SHA-1 a SHA-2, ad esempio, ci sono voluti 15 anni. La stima era molto, molto inferiore, ma ci sono voluti comunque 15 anni. Questo è uno dei motivi per cui la roadmap del DHS prevede sette passi concreti che le organizzazioni possono intraprendere per rendere la transizione più agevole e per ridurre alcuni anni di tempo”.
Laura Thomas, capo dello staff e delle iniziative strategiche di ColdQuanta, è intervenuta nello stesso panel e ha anche parlato di uno dei maggiori fattori che spingono le agenzie governative ad adottare un nuovo senso di urgenza riguardo alla tecnologia quantistica, e in particolare al passaggio a una sicurezza quantistica come una difesa. “La cosa più importante da prendere in considerazione e che gli enti governativi statunitensi stanno davvero iniziando a prendere nota è che ora abbiamo un vero partner di ritmo in Cina [quando si tratta di innovazione quantistica]. Parlo con persone di molti governi e quello che vogliono sapere è cosa sta facendo la Cina in quest'area. A che punto sono?"
I commenti di Reese arrivano mentre Ann Cox, Responsabile tecnico QIS (Quantum Information Science), Direzione Scienza e Tecnologia (S&T), presso il DHS, è in programma per parlare al 1:35 ET di giovedì all'IQT Fall.
Dan O'Shea si occupa di telecomunicazioni e argomenti correlati tra cui semiconduttori, sensori, sistemi di vendita al dettaglio, pagamenti digitali e informatica/tecnologia quantistica da oltre 25 anni.
