G7 e CISA: la minaccia quantistica è già qui, il tempo di agire scade adesso

Il G7 Cyber Security Working Group e la CISA statunitense hanno pubblicato il 3 settembre 2026 un advisory congiunto che ribalta il timeline della crittografia post-quantistica. L'organismo esorta governi e organizzazioni a iniziare la migrazione immediatamente, non quando esisteranno computer quantistici capaci di forzare RSA e curve ellittiche. Il cambiamento radicale è nel paradigma della minaccia: la tecnica "harvest now, decrypt later" consente agli attaccanti di raccogliere dati cifrati oggi per decifrarli in futuro, rendendo il rischio attuale nonostante la mancanza di hardware quantistico operativo.

Il documento che sposta l'orologio in avanti

L'advisory è stato preparato a giugno 2026 in occasione del G7 Summit in Francia, secondo quanto documenta CyberScoop. Il report elenca sette firmatari e rappresenta la prima presa di posizione coordinata a livello G7 sulla migrazione crittografica. The Record, che ha riportato la notizia il 4 settembre 2026, cita testualmente l'avvertimento: "This means that organizations may already be exposed to the threat today".

Il testo esplicita che gli attaccanti dotati di tecnologia quantistica potrebbero impersonare entità fidate, forgiare dati, compromettere equipaggiamenti o accedere a informazioni confidenziali. Non si tratta di scenario ipotetico: l'advisory lo qualifica come rischio economico e di business, non meramente crittografico.

"can no longer afford to postpone" — G7 Cybersecurity Working Group report, settembre 2026

Perché il 2035 è diventato troppo tardi

La timeline si è compressa rapidamente. Il Regno Unito aveva pubblicato nel 2025 una roadmap che fissava il completamento della transizione PQC al 2035, con settori bancario-finanziario e telecomunicazioni come early adopters. L'accelerazione è arrivata da Washington: il presidente Trump ha firmato a giugno 2026 due executive order che anticipano la migrazione dei sistemi governativi dal 2035 al 2030.

CyberScoop riporta che Google e altre aziende hanno optato per il 2029 come data propria di transizione. La convergenza di queste scelte crea un effetto a cascata sulla supply chain: i vendor che non hanno roadmap PQC rischiano di essere esclusi da contratti pubblici e privati.

L'advisory G7 riconosce esplicitamente che "The quantum threat remains off the radar for many organizations and not properly resourced, with other security concerns taking precedence". La frase descrive un gap di attenzione che il documento intende colmare con la pressione politica multilaterale.

Gli standard esistono già, il problema è trovarli nel codice

Il NIST ha completato nell'agosto 2024 i primi tre standard fondamentali: FIPS 203 (ML-KEM per il key encapsulation), FIPS 204 (ML-DSA per le firme digitali) e FIPS 205 (SLH-DSA, firme digitali stateless). Gli algoritmi sono disponibili, ma la migrazione richiede un inventario crittografico completo che molte organizzazioni non hanno mai realizzato.

La complessità tecnica emerge con chiarezza nel caso Microsoft. Secondo quanto riporta Windows Forum, l'azienda ha avvisato sviluppatori e amministratori che l'infrastruttura di code-signing di Windows sta cambiando certificati: passaggio a RSA-3072/SHA-384 nel 2026, con transizione al PQC signing nel 2027. Windows 11 24H2 e Server 2025 espongono gruppi TLS PQC ibridi in preview, disabilitati di default.

La data critica è il 19 ottobre 2026, scadenza del certificato Windows Production PCA 2011. Per gli amministratori, questa transizione comporta problemi di compatibilità con il certificate pinning e richiede verifica preventiva delle catene di trust.

Il collo di bottiglia non è l'algoritmo, è l'inventario

L'angolo di lettura più rilevante per le organizzazioni è la natura del problema. La ricerca crittografica ha risolto la parte algoritmica, ma la migrazione PQC è una crisi di procurement e supply-chain. RSA e le curve ellittiche sono incorporate in firmware, HSM, applicazioni legacy e librerie di terze parti spesso non documentate.

L'advisory G7 richiede esplicitamente di considerare la minaccia quantistica "un economic and business risk, and not merely a cryptographic risk". Questo spostamento concettuale ha conseguenze concrete sui budget, sulle assicurazioni cyber e sui contratti con vendor che non hanno pubblicato roadmap di migrazione.

Il documento specifica che la transizione deve riguardare "all sectors, not just critical infrastructure", ampliando il perimetro di responsabilità oltre le infrastrutture essenziali tradizionali.

Cosa fare adesso

• Avviare l'inventario crittografico completo: identificare tutte le implementazioni di RSA, curve ellittiche e protocolli TLS nelle proprietà tecnologiche, inclusi firmware e sistemi legacy non più mantenuti attivamente.
• Pianificare il deployment ibrido PQ/T: abilitare gruppi PQC ibridi in ambienti di test prima della transizione di produzione, verificando compatibilità con client e sistemi di terze parti.
• Verificare la roadmap dei vendor critici: richiedere documentazione ufficiale sui tempi di supporto per ML-KEM, ML-DSA e SLH-DSA, con particolare attenzione a HSM, VPN e sistemi di firma codice.
• Monitorare le scadenze Microsoft del 2026-2027: testare la catena di trust Windows con i nuovi certificati RSA-3072/SHA-384 e preparare la transizione al PQC signing prima della deadline del 2027.

Una domanda di governance più che di laboratorio

L'advisory G7-CISA del 3 settembre 2026 segna il passaggio della post-quantum cryptography da argomento da conferenza a oggetto di governance aziendale. Le organizzazioni che hanno ignorato il tema finora non mancano di algoritmi, ma di visibilità su dove risiede la crittografia vulnerabile nei propri sistemi.

La compressione delle timeline — 2029 per Google, 2030 per l'amministrazione USA, 2027 per il code-signing Microsoft — crea una finestra di transizione che richiede decisioni procurement già nel 2026. Il rischio non è più teorico: i dati raccolti oggi con tecniche di intercettazione passiva resteranno leggibili per chiunque abbia accesso a un computer quantistico nel prossimo decennio. L'unica incertezza rimanente è chi, tra attaccanti e difensori, arriverà preparato a quel momento.

Fonti

• https://therecord.media/g7-urges-organizations-to-prepare-for-quantum-threats
• https://cyberscoop.com/g7-quantum-computing-encryption-warning/
• https://windowsforum.com/security-alerts.84/cisa-g7-urge-pqc-inventory-for-windows-2027-signing.443989/
• https://www.cyber.gc.ca/en/news-events/g7-cybersecurity-working-group-statement-preparing-post-quantum-cryptography-migration
• https://quantumzeitgeist.com/quantum-resistant-encryption-anssi-leads-push/
• https://www.cisa.gov/topics/risk-management/quantum

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

• https://thehackernews.com/2026/08/snowflake-github-actions-flaw-lets.html
• https://www.cve.org/CVERecord?id=CVE-2023-49105
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://thehackernews.com/
• https://thehackernews.com/p/upcoming-hacker-news-webinars.html