La crittografia post-quantistica è un tema per il consiglio di amministrazione?

Sì, come tema di pianificazione e di rischio, non come crisi. Merita un posto all'ordine del giorno per tre motivi. È un cambiamento lungo e trasversale che per diversi anni tocca fornitori, prodotti e budget, e solo il vertice può metterlo in sequenza. Riguarda dati che l'azienda ha promesso di proteggere per molti anni, come quelli di clienti, pazienti o i progetti. E clienti, assicuratori e gare pubbliche iniziano a chiederne conto, quindi la risposta diventa una questione commerciale. Secondo la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., gli organi di gestione dei soggetti interessati devono approvare le misure di gestione del rischio di cibersicurezza e sovrintenderne l'attuazione, e una politica sulla crittografia è una di queste. Al consiglio serve poco: un inventario di dove si usa crittografia vulnerabile ai computer quantistici, una lista di priorità basata su quanto a lungo i dati devono restare segreti, un responsabile designato e una tabella di marcia allineata alle tappe europee del 2030 e del 2035. Non serve una lezione tecnica sui qubit.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi