Infrastrutture e trasporti
Il rischio
Un falso sistema di terra può provare a dare comandi agli apparati di bordo.
Con Crystallis
Bordo e terra si riconoscono a vicenda prima di ogni collegamento.
ApprofondisciQuantum Security
Sicurezza completa resistente ai computer quantistici.
Crystallis protegge i collegamenti delle infrastrutture critiche, dal sito remoto ai sistemi centrali, con principi Zero Trust e crittografia ibrida quantum-safe. È solo software e si aggiunge ai sistemi che ci sono già.
Un agente a ogni capo del collegamento
L’agente è un programma Crystallis che si installa accanto ai sistemi esistenti, senza toccarli. Fra i due agenti i dati viaggiano cifrati end-to-end, con chiavi che resistono anche ai computer quantistici.
Come funzionaZero Trust su ogni collegamento, da subito
Nessun apparato è fidato per partito preso. Ogni collegamento si apre solo dopo il riconoscimento reciproco e solo per il servizio permesso. Queste protezioni valgono già contro gli attacchi di oggi.
-
Minaccia: Apparato estraneo o clonato
Un’identità per ogni apparato
Ogni apparato ha la sua chiave, nata sull’apparato. Una seconda persona ne approva l’ingresso.
-
Minaccia: Credenziali rubate
Riconoscimento reciproco
Prima di scambiare un solo dato, i due capi del collegamento si riconoscono a vicenda.
-
Minaccia: Intruso che passa da un sistema all’altro
Un permesso per servizio
Ogni apparato raggiunge solo i servizi scritti nella sua regola. Tutto il resto resta chiuso.
-
Minaccia: Intercettazione e comandi alterati
Messaggi sigillati
Ogni messaggio viaggia cifrato a 256 bit. Se qualcuno lo altera o lo ripete, viene scartato.
-
Minaccia: Guasto provocato per passare in chiaro
Protezione o niente
Se la protezione non c’è, il collegamento si ferma. In chiaro non passa nulla.
-
Minaccia: Apparato perso o fornitore uscito
Esclusione con un comando
L’apparato escluso viene respinto e le sue sessioni aperte si chiudono subito.
Copiato oggi, aperto domani
Si chiama harvest now, decrypt later. Chi registra oggi il traffico cifrato può conservarlo fino al Q-Day, il giorno in cui un computer quantistico aprirà la crittografia di oggi. Per tutto ciò che deve restare riservato per anni, la minaccia quantistica è già attuale.
-
Copiato oggi
Chi ascolta registra i collegamenti cifrati con gli algoritmi di oggi.
-
Conservato
La copia resta in archivio, anche per anni, in attesa del mezzo per aprirla.
-
Aperto domani
Al Q-Day un computer quantistico apre le copie fatte con la cifratura di oggi.
Con Crystallis la copia resta chiusa
Ogni chiave nasce da due metodi insieme, uno classico e uno resistente ai computer quantistici. Per leggere i dati bisogna romperli entrambi.
La crittografia ibridaSovranità digitale, sviluppata in Europa
Sviluppo e team sono in Europa e il codice è di Crystallis. Le chiavi restano sui sistemi del cliente.
Chiavi sui sistemi del cliente
Le chiavi nascono sugli apparati e non li lasciano mai.
Nessun cloud estero
Nel percorso dei dati non c’è alcun cloud estero.
Aggiornamenti decisi dal cliente
Arrivano firmati, si verificano e si attivano quando lo decide il cliente.
Sette settori, collegamenti che devono durare
Reti, impianti e servizi che restano in esercizio per decenni. Per ogni settore: il rischio e cosa cambia con Crystallis.
Energia
Il rischio
Misure e comandi viaggiano ogni giorno fra impianti e centri di controllo.
Con Crystallis
I collegamenti verso gli impianti si aprono solo per chi ha il permesso.
ApprofondisciOT e robotica
Il rischio
Un accesso remoto poco protetto basta per fermare una linea.
Con Crystallis
Ogni macchina parla solo con i sistemi autorizzati, per il servizio previsto.
ApprofondisciAerospace
Il rischio
Telemetria, comandi e dati di progetto viaggiano fra sedi a terra.
Con Crystallis
Il segmento di terra comunica su collegamenti protetti da agente ad agente.
ApprofondisciTelecomunicazioni
Il rischio
Il traffico che attraversa le reti oggi si può copiare e conservare.
Con Crystallis
Collegamenti fra sedi e verso gli apparati, cifrati da agente ad agente.
ApprofondisciFinance
Il rischio
Transazioni e documenti di oggi devono restare riservati per anni.
Con Crystallis
Collegamenti della filiera dei pagamenti protetti e dimostrabili.
ApprofondisciPubblica amministrazione
Il rischio
Dati sanitari e anagrafici restano riservati per decenni.
Con Crystallis
Sedi e servizi collegati su canali protetti, con un registro firmato.
ApprofondisciNIS2, DORA e il calendario europeo
NIS2 e, nella finanza, DORA chiedono già regole sulla crittografia. Quella resistente ai computer quantistici non è ancora un obbligo, ma il calendario europeo è scritto, e molti apparati installati oggi saranno ancora in rete dopo il 2030.
2026
ACN, maggio
Le linee guida sul TLS raccomandano lo scambio di chiavi ibrido X25519 più ML-KEM-768, lo stesso che usa Crystallis.
2026
Unione europea
Entro la fine del 2026 gli Stati membri avviano la transizione e preparano i primi piani nazionali.
2030
Unione europea
Entro la fine del 2030 passano ai nuovi algoritmi gli usi ad alto rischio, come i dati da tenere riservati dieci anni o più.
2035
UE e NIST
Traguardo europeo per quanti più sistemi possibile. Per il NIST, dopo il 2035 RSA e curve ellittiche non sono più ammessi.
Sono tempi di riferimento: la Commissione europea li indica agli Stati membri, il NIST ai sistemi federali degli Stati Uniti.
Il quadro normativo, con le fontiContattaci
Bastano due righe sul tuo contesto: ti ricontattiamo per un primo incontro.
Grazie.
Abbiamo ricevuto la tua richiesta.
Ti ricontattiamo per un primo incontro.
Il modulo usa JavaScript. Puoi scriverci direttamente a info@crystallis.eu