Sono stanchi di aspettare la fine del mondo per prepararsi.
Il Consiglio per la sicurezza informatica degli Emirati Arabi Uniti ha appena collaborato con QuantumGate, una società di crittografia di Abu Dhabi. Insieme hanno lanciato qualcosa chiamato Crypto Discovery Tool, o CDT. Non è solo un’altra patch software.
Sappiamo che i computer quantistici romperanno la nostra attuale crittografia. L’unica domanda è quando.
CDT mappa ogni singola risorsa crittografica attraverso le infrastrutture nazionali critiche. Li inventaria. Poi li osserva. Senza sosta. Ciò costituisce la spina dorsale operativa del Programma nazionale di migrazione post-quantistica degli Emirati Arabi Uniti. La maggior parte dei paesi sta ancora scrivendo documenti strategici al riguardo. Gli Emirati stanno già implementando la soluzione.
Si stanno posizionando come una delle prime nazioni sulla Terra a farcela davvero.
Il tempo stringe
Le minacce dell’informatica quantistica non sono più fantascienza teorica. È una questione di tempismo. Quando le macchine diventeranno finalmente abbastanza potenti, distruggeranno gli standard crittografici che proteggono banche, ospedali e segreti di stato. La crittografia che mantiene al sicuro i tuoi dati sanitari e i tuoi sistemi finanziari si trasformerà in polvere.
La finestra per risolvere questo problema? E’ aperto adesso. Ma non puoi proteggere ciò che non puoi vedere. Devi sapere esattamente quali algoritmi di crittografia sono in esecuzione in circolazione. Dove si siedono. Quanto sono fragili.
CDT risponde a queste domande. Esamina simultaneamente i settori pubblico e privato. Questo coordinamento è raro. La maggior parte dei governi affronta questo settore settore per settore. Ciò porta a dei buchi. Gli Emirati Arabi Uniti vogliono un muro solido.
Vedere l’invisibile
Lo strumento funziona automatizzando il rilevamento. Esegue la scansione di infrastrutture digitali complesse per trovare la crittografia incorporata che di solito si nasconde nell’oscurità.
Una volta trovati, CDT non si limita a elencarli. Li monitora. Il monitoraggio continuo significa che le organizzazioni sono sempre pronte per l’audit. I motori di conformità all’interno dello strumento sono modulari e si aggiornano man mano che vengono rilasciati nuovi standard. Questo è importante perché gli standard resistenti ai quanti si evolveranno rapidamente.
C’è anche una nuova scorecard coinvolta.
- Il CDT inserisce i dati nell’Indice PQC nazionale degli Emirati Arabi Uniti.
- Ciò offre al consiglio visibilità in tempo reale della postura crittografica dell’intero paese.
- I decisori possono vedere chi è al sicuro e chi è a rischio.
Sicurezza interna
QuantumGate non ha acquistato questa tecnologia. L’hanno costruito. La crittografia principale proviene dal Technology Innovation Institute (TII) di Abu Dhabi. VentureOne, il braccio di commercializzazione dell’Advanced Technology Research Council, ha finanziato l’iniziativa. Ciò riflette una specifica strategia nazionale. Convertire la ricerca locale in prodotti di difesa dispiegabili.
Il software è stato creato su misura per soddisfare i requisiti stabiliti dal Centro nazionale di crittografia degli Emirati Arabi Uniti. Non è un prodotto standard adattato in seguito. E’ nato proprio per questo lavoro.
Il consiglio stesso è stato fondato nel 2020. Il suo mandato era quello di guidare una trasformazione digitale sicura. Fino ad ora, le loro maggiori vittorie sono state focalizzate sulla politica. Questo cambia il gioco. Questa è la protezione dell’infrastruttura. Attivo. Aggressivo.
Perché preoccuparsi di tale velocità?
Una nazione è sicura tanto quanto il suo anello più debole. Se un sistema critico rimane senza patch mentre i computer quantistici maturano, l’intero castello di carte crolla. Coprendo sia entità pubbliche che private, gli Emirati Arabi Uniti cercano di rimuovere gli anelli più deboli.
O almeno sperano.
La transizione non sarà indolore. La tabella di marcia della migrazione è lunga. La tecnologia è nascente. Ma mentre altre capitali dibattono sulla filosofia della sicurezza post-quantistica, gli Emirati hanno già installato le serrature.
Il tempo dirà se sono abbastanza grandi.
