L’Agenzia per la Cybersicurezza Nazionale (ACN) ha recentemente pubblicato una serie di documenti intitolati “Linee Guida Funzioni Crittografiche”, con l’obiettivo di promuovere l’uso della crittografia e offrire supporto pratico e teorico in vari contesti crittografici.
Seguendo le direttive della Strategia Nazionale di Cybersicurezza e le normative nazionali ed europee, l’ACN ha lanciato questi documenti per incoraggiare l’uso della crittografia nel ciclo di vita dei sistemi e servizi ICT, garantendo conformità ai principi di sicurezza e protezione della privacy.
Obiettivi delle Linee Guida sulla Crittografia
Attraverso questi documenti, elaborati dalla Divisione Scrutinio Tecnologico e Crittografia del Servizio Certificazione e Vigilanza, l’ACN promuove la crittografia come uno strumento essenziale per la cybersecurity. La crittografia è infatti capace di assicurare una protezione efficace e duratura dei sistemi e dei servizi a cui viene applicata. I documenti forniscono anche una panoramica degli algoritmi crittografici più rilevanti, insieme a una lista di algoritmi e parametri raccomandati.
L’ACN sottolinea l’importanza di aggiornare costantemente gli algoritmi crittografici utilizzati, poiché l’uso di algoritmi obsoleti può aumentare la vulnerabilità dei dispositivi e l’esposizione a minacce informatiche.
Contenuti Approfonditi nei Documenti ACN
Ogni documento della serie si concentra su un aspetto specifico della crittografia, tra cui:
- Introduzione alle linee guida
- Funzioni di hash
- Codici di autenticazione dei messaggi
- Conservazione delle password
- Cifrari a blocchi e modalità di funzionamento
- Crittografia post-quantum e quantistica
L’ACN mira a sensibilizzare produttori e fornitori di servizi digitali sull’importanza di sfruttare al massimo le capacità della crittografia, rimanendo sempre aggiornati con lo sviluppo tecnologico e scientifico. Questo implica anche la necessità di sostituire algoritmi ormai obsoleti che non offrono più adeguata protezione.
Contenuti dei Documenti della Serie
I documenti della serie offrono una parte introduttiva sul meccanismo crittografico esaminato e una descrizione degli algoritmi più usati, con riferimenti bibliografici. Inoltre, includono riquadri informativi per approfondimenti tecnici, avvisi su aspetti critici e sezioni che trattano della conformità agli scenari post-quantum. Infine, forniscono una tabella con algoritmi raccomandati e parametri minimi per la loro implementazione.
Introduzione alla Crittografia e alle Linee Guida
Il documento “Linee Guida Funzioni Crittografiche. Introduzione alla Crittografia e alle Linee Guida”, pubblicato l’11 luglio scorso, offre una panoramica introduttiva sul sistema crittografico, esplorando la sua evoluzione e i principi fondamentali.
La Minaccia della Crittografia Quantistica
Tra le nuove sfide alla crittografia vi è la minaccia quantistica. La crittografia post-quantum, sviluppata per resistere sia agli attacchi classici che a quelli quantistici, è al centro dell’attenzione, con il NIST che ha presentato nuovi algoritmi standard per la crittografia post-quantum, ma la ricerca è tuttora in corso.
Applicazioni della Crittografia Quantistica
La crittografia quantistica sfrutta i principi della meccanica quantistica, come il principio di indeterminazione di Heisenberg. Tra le applicazioni più diffuse c’è la distribuzione quantistica della chiave (QKD), che utilizza cavi in fibra ottica o canali satellitari per trasmettere dati in modo sicuro, rilevando eventuali intrusioni grazie alle proprietà intrinseche della fisica quantistica.
