“L’Agenzia per la cybersicurezza nazionale, ACN, promuove l’uso della crittografia come strumento di cybersicurezza capace di assicurare un livello di protezione efficace e duraturo”. Così si legge sul sito istituzionale dell’Agenzia che ha pubblicato, dopo quelli di dicembre 2023, nuovi approfondimenti sulla crittografia, dedicati alla confidenzialità dei dati e alle tecniche di preparazione alla minaccia quantistica, allo scopo di incentivare l’uso di sistemi crittografici sicuri e validati dalla comunità scientifica, in linea con quanto previsto in ambito europeo.
I nuovi materiali pubblicati sul sito di ACN, aiutano ad orientarsi tra le specifiche degli algoritmi crittografici e a comprendere meglio il funzionamento dei cifrari in relazione ai messaggi da inviare.
La crittografia consente di proteggere una serie di servizi che richiedono l’uso di dati personali: dalle carte di pagamento per le transazioni online o tramite terminale POS, all’apposizione di firme digitali non falsificabili su documenti e messaggi, fino alla Blockchain e ai nuovi strumenti di identità digitale come, ad esempio, la Carta d’identità elettronica o l’IT Wallet di prossima adozione.
ACN promuove la crittografia come strumento di sicurezza informatica
Le linee guida sulla crittografia e i documenti informativi fanno parte di una serie di pubblicazioni tecniche che servono a proteggere il cyberspace in cui tutti ci muoviamo. Queste linee guida, tutte insieme, forniscono delle indicazioni precise per l’impiego degli algoritmi crittografici lungo l’intero ciclo di vita dei sistemi e servizi ICT, in conformità con i principi di sicurezza e tutela della privacy. In ogni documento, l’ultimo capitolo contiene le conclusioni tratte in seguito alla dissertazione svolta e la lista degli algoritmi e dei parametri raccomandati da ACN.
Sull’esempio di altre realtà internazionali, la Divisione Scrutinio tecnologico e crittografia, all’interno del Servizio di Certificazione e Vigilanza dell’Agenzia, diretto dall’Ammiraglio Andrea Billet, ha deciso di avviare la pubblicazione della serie “Linee Guida Funzioni Crittografiche”, che rappresentano le principali funzioni (primitive) crittografiche sia da un punto di vista teorico, che pratico.
La realizzazione di questi documenti rientra proprio tra le funzioni attribuite all’Agenzia per la Cybersicurezza Nazionale per la prima volta sancita dalla legislazione italiana (dal DL 82/2021), per cui l’ACN è promotrice dell’utilizzo della crittografia come strumento di cybersicurezza, in attuazione della misura #22 della Strategia Nazionale di Cybersicurezza.
