Reti ottiche anti-intercettazione: come funzionano

FibeRevolution: la fibra fino a 1 Giga perfetta per te

Oggi non è più sufficiente parlare soltanto di firewall o antivirus, la sicurezza ormai si è spostata direttamente dentro la fibra ottica. Le reti ottiche collegano data center, reti mobili 5G, cloud pubblici e dorsali internazionali attraverso enormi quantità di traffico che viaggiano sotto forma di impulsi luminosi. Finora la protezione dei dati si è concentrata soprattutto sul software, ma i cybercriminali stanno diventando sempre più sofisticati, tanto che oggi gli attacchi possono colpire direttamente il livello fisico della rete.

Secondo diverse aziende del settore, infatti, il rischio non è più solamente teorico, ma esiste già la cosiddetta strategia “harvest now, decrypt later”: rubare oggi grandi quantità di dati cifrati per decodificarli domani con computer quantistici molto più potenti. Per questo stanno emergendo nuove tecnologie capaci di proteggere le comunicazioni direttamente nella trasmissione ottica.

Una delle più promettenti è la QKD, Quantum Key Distribution, cioè la distribuzione quantistica delle chiavi crittografiche. Il principio sembra uscito da un film di fantascienza, ma è reale: se qualcuno prova a intercettare il segnale quantistico, il sistema se ne accorge immediatamente perché l’osservazione altera lo stato dei fotoni. In pratica, l’intercettazione lascia tracce evidenti. È il motivo per cui molti parlano già di “Internet non hackerabile”.

Negli ultimi mesi le sperimentazioni sono aumentate rapidamente. In Cisco Systems e Qunnect hanno testato una rete quantistica urbana a New York utilizzando infrastrutture in fibra già esistenti, dimostrando che la sicurezza quantistica può convivere con le reti commerciali tradizionali. Le aziende non stanno più puntando su una singola tecnologia, ma su architetture ibride. Le nuove reti cyber-secure combinano:

• cifratura ottica Layer 1;
• algoritmi post-quantum;
• autenticazione avanzata;
• distribuzione quantistica delle chiavi;
• intelligenza artificiale per il rilevamento delle anomalie.

Il punto chiave è che queste soluzioni non richiedono necessariamente nuove fibre, molte di esse possono funzionare sulle reti già esistenti, riducendo tempi e costi di implementazione ed è qui che il mercato inizia davvero a muoversi.

E' abbastanza intuibile, vista la portata dell'investimento, che le reti ottiche anti-intercettazione non nasceranno inizialmente per il consumatore comune. I primi clienti saranno soprattutto: banche, infrastrutture critiche, sanità, pubblica amministrazione, cloud provider, operatori telecom e difesa. Settori e ambiti fortemente strategici. 

Inoltre, la partita non riguarda soltanto tecnologia e cybersecurity, ma anche la sovranità digitale. L’Europa sta investendo molto nelle comunicazioni quantistiche per ridurre la dipendenza dalle infrastrutture extra-UE. Diverse reti sperimentali stanno nascendo tra università, centri di ricerca e operatori nazionali. In Repubblica Ceca, per esempio, il consorzio CESNET ha testato reti ottiche quantistiche protette insieme a Ribbon Communications, dimostrando che la cifratura quantistica può funzionare senza penalizzare le prestazioni delle reti commerciali.

Nonostante le varie applicazione, questo tipo di tecnologia non è ancora pronta per essere adottata in forma massiva, poiché restano diversi ostacoli, come i costi elevati, i limiti di distanza nella trasmissione quantistica e la necessità di standard internazionali condivisi. Ma il cambio di passo è comunque già  evidente.

Se fino a pochi anni fa si parlava soprattutto di prototipi da laboratorio, oggi, invece, i test avvengono su reti reali, con traffico commerciale e infrastrutture operative. Il mercato si sta preparando a quello che molti chiamano già “Q-Day”: il momento in cui i computer quantistici saranno abbastanza potenti da mettere in crisi la crittografia tradizionale.

La Redazione