Criptografia post-quantum, un milione di siti sotto esame

F5 Labs ha condotto un'analisi su un milione di siti web per verificare lo stato di adozione della criptografia post-quantum [8]. Il campione è ampio ma riguarda solo i siti web raggiungibili, non l'intero parco di sistemi delle organizzazioni esaminate: una misura di esposizione, non un censimento.

Il risultato indicato è che le industrie critiche, tra cui telecomunicazioni, oil & gas e pubblica amministrazione, figurano tra le meno protette contro le minacce di prossima generazione [8]. Il dato riguarda quindi infrastrutture con funzioni essenziali, non servizi marginali.

Secondo l'analisi gli attacchi sono già in corso con campagne di tipo "Harvest Now, Decrypt Later": traffico cifrato raccolto oggi nella prospettiva di decifrarlo quando saranno disponibili macchine quantistiche [8]. È il motivo per cui la migrazione viene considerata urgente prima che la minaccia sia tecnicamente attuale.

Il titolo non riporta il numero di siti risultati protetti, la distribuzione per paese né il periodo esatto della rilevazione. L'Italia viene indicata in ritardo, ma senza una cifra che quantifichi lo scarto rispetto ad altri mercati [8].