✉ Newsletter
🌐 Italiano
Sicurezza e PQC2 min di lettura

IBM riunisce i suoi strumenti per la migrazione post-quantistica in un’unica suite, «IBM Quantum Safe»

IBM Quantum Safe unisce Cryptography Manager, Explorer e Proxy per aiutare le aziende a trovare la crittografia vulnerabile, pianificare la migrazione PQC e proteggere il traffico.

Questa pagina è stata tradotta dall'inglese. I nomi di aziende e prodotti e i link alle fonti restano invariati. Leggi l'originale in inglese

IBM ha raccolto i suoi strumenti di crittografia post-quantistica (PQC) in un’unica famiglia di prodotti, IBM Quantum Safe, rivolta alle aziende che devono portare i propri sistemi verso una cifratura resistente ai computer quantistici. Il gruppo ha annunciato la suite il 27 ottobre, durante la conferenza TechXchange 2026 ad Atlanta, e la vende con una prova gratuita e tramite i marketplace di IBM e AWS, secondo la sua pagina prodotto.

Che cosa è stato annunciato

IBM descrive Quantum Safe come una suite unificata costruita su Guardium Cryptography Manager, introdotto nel 2025. Il portafoglio comprende tre componenti:

  • Quantum Safe Cryptography Manager individua gli asset crittografici e il loro contesto nelle operazioni IT e serve a pianificare, eseguire e governare la migrazione.
  • Quantum Safe Explorer analizza codice sorgente e configurazioni alla ricerca di artefatti crittografici, vulnerabilità e anti-pattern di cripto-agilità, e genera distinte base crittografiche (CBOM).
  • Quantum Safe Proxy si colloca tra client e server legacy e altri già pronti per la PQC, così che possano interoperare, ed è presentato come difesa dagli attacchi «raccogli ora, decifra dopo».

IBM articola il lavoro in cinque fasi collegate: strategia, individuazione, valutazione, correzione e governance continua. Le organizzazioni dovrebbero percorrerle ripetutamente e in parallelo per applicazioni e prodotti diversi.

La prova sul campo

La pagina prodotto cita come caso di studio principale lo stesso ufficio del CIO di IBM. Integrando Quantum Safe Explorer nella propria pipeline DevSecOps, il team ha analizzato oltre 47 milioni di righe di codice in 5.815 repository e individuato più di 3.900 problemi da correggere per la sicurezza quantistica. IBM richiama anche una dimostrazione con Voyager Technologies che ha protetto con crittografia post-quantistica le comunicazioni tra la Stazione Spaziale Internazionale e la Terra.

Quantum Computing Report osserva che lo strato proxy consente alle organizzazioni di ridurre l’esposizione dei dati in transito prima di affrontare ricostruzioni pluriennali delle applicazioni principali.

Perché è importante

La parte difficile della migrazione PQC raramente sono i nuovi algoritmi; è trovare ogni punto in cui si usa crittografia a chiave pubblica vulnerabile in basi di codice grandi e datate e in ambienti ibridi dispersi. L’annuncio di IBM cita misure come l’Executive Order statunitense 14412, le indicazioni dell’NCSC britannico e la roadmap PQC dell’UE, e afferma che alcune scadenze arrivano già nel 2030. L’azienda ricorda inoltre che i suoi ricercatori hanno co-sviluppato gli algoritmi alla base di due dei primi tre standard PQC pubblicati dal NIST nel 2024, e dice che l’esperienza della migrazione dei propri prodotti e servizi ha dato forma alla suite.

Cosa osservare

Le domande chiave sono quanto rapidamente i clienti passeranno dall’individuazione alla correzione effettiva, come si comporterà il proxy con il traffico di produzione e come la suite di IBM si confronterà con gli strumenti di inventario e cripto-agilità dei fornitori specializzati in PQC.

Fonti

I fatti riportati in questa pagina provengono dalle fonti sotto indicate, raccolte da DesignQuantum.

  1. What's New: IBM Quantum Safe enables confident post-quantum cryptography migration (IBM) ibm.com
  2. IBM Quantum Safe (product page) ibm.com
  3. IBM Launches Unified Quantum Safe Software Suite to Automate Enterprise PQC Migration (Quantum Computing Report) quantumcomputingreport.com
  4. IBM TechXchange 2026 ibm.com