Preparando-se para a Criptografia Pós-Quântica: Construindo um Roteiro Prático

A discussão sobre criptografia pós-quântica (PQC) evoluiu significativamente. As organizações não estão mais se perguntando se devem se preparar para a computação quântica, mas sim quão rapidamente podem executar uma migração que muitos esperam que leve anos para ser concluída.

Esse senso de urgência é impulsionado por diversos fatores. Gigantes da tecnologia como Google e Microsoft já delinearam roteiros que apontam para 2029 como um marco importante na transição para uma criptografia segura contra quântica. Além disso, a recente Ordem Executiva dos EUA, que visa fortalecer a cibersegurança nacional, reforça a expectativa de que as organizações comecem a se preparar para a era pós-quântica.

A prontidão quântica se tornou uma prioridade de negócios, em vez de um projeto tecnológico futuro. Essa mudança de foco está refletida em dados da Gartner, que indicam que menos de um em cada quatro organizações fez progressos mensuráveis em direção à prontidão quântica, e apenas 8% possuem um inventário criptográfico utilizável.

A pesquisa da DigiCert sobre a prontidão quântica revela que a maioria dos líderes de TI e segurança acredita que os computadores quânticos serão capazes de quebrar os métodos de criptografia atuais nos próximos três a cinco anos. No entanto, apenas 7% relatam que mais da metade de seus certificados digitais já é segura contra quântica ou híbrida.

O maior desafio que as organizações enfrentam atualmente não é mais entender os riscos que a computação quântica representa, mas sim se tornarem prontas para a quântica antes que a criptografia atual se torne uma responsabilidade.

A computação quântica promete avanços significativos em áreas como ciência, medicina e inteligência artificial, mas também ameaça a criptografia assimétrica que protege identidades digitais, software, transações financeiras e comunicações. A preocupação não se limita apenas à chegada de um computador quântico relevante para a criptografia.

Os agentes de ameaça estão cada vez mais adotando uma abordagem de coleta de dados criptografados hoje, com a expectativa de que possam ser descriptografados quando as capacidades quânticas amadurecerem. Para organizações que protegem informações com uma longa vida útil, isso altera completamente o cronograma de preparação.

Dados indicam que 84% das organizações acreditam que pelo menos alguns de seus dados criptografados estão vulneráveis a ataques HNDL (Harvest Now, Decrypt Later). Registros de transações financeiras e dados bancários foram identificados como os ativos mais em risco, seguidos por carteiras de criptomoedas e chaves privadas.

Para os CISOs, isso fornece um ponto de partida importante. Em vez de tentar substituir todos os sistemas criptográficos simultaneamente, a prioridade deve ser identificar os sistemas que protegem informações de alto valor e longa duração, concentrando os esforços de migração onde o impacto nos negócios seria maior.

Além disso, a criptografia é fundamental para a infraestrutura de nuvem, aplicações empresariais, dispositivos conectados, tecnologia operacional, assinatura de software e inúmeras identidades de máquinas. Com o tempo, certificados, chaves e algoritmos se tornam distribuídos em ambientes complexos, muitas vezes sem um inventário completo de onde são utilizados ou quais serviços de negócios dependem deles.

Por isso, a fase de descoberta deve ser a primeira etapa de todo programa de prontidão quântica. As organizações não podem priorizar riscos, avaliar dependências ou construir um roteiro de migração realista sem primeiro entender seu patrimônio criptográfico existente. A descoberta também permite que as equipes de segurança identifiquem os sistemas que protegem seus ativos mais valiosos, permitindo que concentrem investimentos onde terão maior impacto.

Uma vez que essa base esteja estabelecida, as organizações podem começar a introduzir algoritmos resistentes a quântica ao lado da infraestrutura existente, testando a interoperabilidade, priorizando sistemas críticos e construindo a agilidade criptográfica necessária para se adaptar à medida que os padrões continuam a evoluir.

Preparar-se para a criptografia pós-quântica não é uma simples atualização tecnológica; na verdade, é um programa de transformação empresarial de longo prazo que requer colaboração entre equipes de segurança, infraestrutura, aplicações e parceiros tecnológicos.

A fase de descoberta fornece a base ao revelar onde a criptografia está implantada, expondo dependências ocultas e identificando sistemas que podem ser negligenciados. Esses desconhecidos são frequentemente a maior fonte de atraso, tornando a descoberta precoce essencial para construir um roteiro de migração realista.

Com essa compreensão, as organizações podem começar a priorizar os sistemas que apresentam o maior risco para os negócios, enquanto avaliam se seu ecossistema tecnológico mais amplo está pronto para a transição.

Isso significa trabalhar com fornecedores de software, hardware e nuvem para entender seus roteiros pós-quânticos, identificar plataformas que precisarão de atualizações e revisar a infraestrutura crítica, incluindo servidores web e implementações de TLS, para garantir que possam suportar criptografia segura contra quântica.

É importante lembrar que os padrões criptográficos continuarão a evoluir, tornando a automação e a agilidade criptográfica essenciais para gerenciar certificados, chaves e algoritmos em larga escala e se adaptar a mudanças futuras.

As organizações que terão sucesso não serão aquelas que esperam a chegada da computação quântica, mas sim aquelas que começam a se preparar agora. Ao descobrir os desconhecidos dentro de seu patrimônio criptográfico e construir uma estratégia de migração faseada baseada no risco empresarial, os CISOs podem fortalecer a resiliência hoje enquanto preparam suas organizações para os desafios criptográficos do amanhã.