A Computação Quântica e o Futuro das Violações de Dados

A computação quântica está se tornando uma preocupação crescente para a segurança de dados, com implicações que podem ser mais sérias do que muitos imaginam. De acordo com Chris Harris, Vice-Presidente Associado de Produtos de Segurança de Dados da Thales, a maior violação de dados que você pode enfrentar já pode ter ocorrido, mesmo que os efeitos ainda não sejam visíveis.

O que torna a computação quântica uma ameaça distinta em relação a riscos anteriores é a sua capacidade de alterar o ciclo de vida de uma violação. Dados criptografados que foram roubados anos atrás não perdem seu valor. À medida que as capacidades quânticas avançam, esses dados podem se tornar legíveis, transformando incidentes históricos em passivos futuros.

Esse novo paradigma de risco é caracterizado pela abordagem “colher agora, descriptografar depois” (HNDL). Os atacantes não precisam quebrar a criptografia imediatamente; eles podem coletar dados que ainda terão valor no futuro. Essa mudança de perspectiva é refletida em um estudo da Thales, onde 61% das organizações consideram essa abordagem como seu principal risco relacionado à computação quântica.

A implicação disso é significativa, especialmente para organizações que lidam com dados de longa duração, como propriedade intelectual, registros financeiros e dados de clientes. Esses dados podem manter seu valor por anos ou até décadas. Se comprometidos hoje, podem não ser imediatamente utilizáveis, mas seu valor e risco a longo prazo permanecem intactos.

Além disso, 67% das organizações já relatam um aumento no roubo de credenciais, indicando que os atacantes estão ganhando acesso a dados sensíveis em larga escala. Embora isso não seja impulsionado diretamente pela computação quântica, amplia o conjunto de dados que pode ser descriptografado no futuro.

À medida que as capacidades quânticas amadurecem, alguns desses dados podem se tornar legíveis, muito tempo depois que a violação original foi esquecida e encerrada. Isso cria um risco de longo prazo que muitas organizações ainda subestimam.

Outro desafio enfrentado por muitas empresas é a falta de visibilidade sobre seus dados. Apenas 34% das organizações afirmam ter pleno conhecimento de onde seus dados estão armazenados, e menos da metade dos dados sensíveis na nuvem está criptografada. Essas lacunas não são marginais; elas representam uma exposição sistêmica sobre como os dados são governados e protegidos.

Sem uma visão clara do que existe, onde está localizado e como está protegido, torna-se difícil avaliar a exposição, não apenas hoje, mas ao longo do ciclo de vida desses dados. A criptografia, muitas vezes vista como uma rede de segurança, não é à prova do futuro por padrão. Sua eficácia depende da força e longevidade da criptografia subjacente e de quanto tempo os dados que protege precisam permanecer confidenciais.

Se as organizações não entenderem quais padrões criptográficos estão em uso e onde são aplicados, não poderão avaliar se suas proteções serão eficazes. O desafio é claro: você não pode proteger o que não consegue ver, e em um contexto quântico, essa lacuna de visibilidade se torna um risco estratégico.

Apesar dos desafios, há sinais encorajadores de progresso. Quase seis em cada dez organizações já estão experimentando com criptografia pós-quântica, indicando que a conscientização está se traduzindo em ações iniciais. No entanto, a mera experimentação não é suficiente. A criptografia está profundamente incorporada em ambientes de TI modernos, desde sistemas legados até aplicações nativas da nuvem, muitas vezes sem supervisão central.

Fortalecer a criptografia requer entender onde ela existe, como é utilizada e por quanto tempo os dados que protege precisam permanecer seguros. Sem essa base, as organizações correm o risco de concentrar esforços nos sistemas errados ou de proteger dados por um período inadequado, deixando ativos de alto valor expostos.

A verdadeira prontidão exige a construção de agilidade criptográfica: a capacidade de adaptar abordagens criptográficas à medida que os padrões evoluem. Isso também significa modernizar a gestão de chaves e mapear as dependências criptográficas em ambientes cada vez mais complexos e distribuídos.

Sem essas medidas, mesmo os esforços proativos podem ser insuficientes. O risco quântico não é um cenário distante; ele já está moldando as consequências das violações de dados do amanhã, independentemente de as organizações reconhecerem isso ou não. Uma vez que dados sensíveis são expostos, não é possível “reprotegê-los” anos depois, quando as capacidades quânticas emergirem.

Os líderes precisam ir além da experimentação e examinar cuidadosamente onde seus dados residem, como estão protegidos e por quanto tempo precisam permanecer seguros. Isso significa identificar dependências criptográficas, priorizar dados de alto valor e incorporar agilidade criptográfica na estrutura de seus ambientes.

Na era quântica, a violação mais significativa pode não ser a que você detecta hoje, mas sim aquela que já ocorreu e está aguardando para ser compreendida.