Pós-quântico: o que fazer hoje (sem entrar em pânico)
Segurança · 1 min
Artigos de Luís Carvalho
Os novos padrões pós-quânticos do NIST já estão definidos. Conheça os passos que as organizações podem começar a preparar hoje para uma transição segura e gradual.
TL;DR
- ML-KEM e ML-DSA integram os novos padrões pós-quânticos publicados pelo NIST
- O primeiro passo é identificar onde a criptografia é utilizada na organização
- Arquiteturas híbridas facilitam uma transição gradual entre algoritmos clássicos e pós-quânticos
- Dados com requisitos de confidencialidade a longo prazo devem ser considerados prioritários
Porque a preparação deve começar agora
A computação quântica ainda não representa uma ameaça imediata à maioria dos sistemas atuais. No entanto, cresce a preocupação com o modelo Harvest Now, Decrypt Later, em que informação cifrada hoje pode ser armazenada para futura decifração quando existirem capacidades quânticas suficientes. Por esse motivo, organizações que tratam informação sensível com requisitos de confidencialidade de longo prazo devem começar a planear a transição.
Um roteiro pragmático
Uma abordagem estruturada pode começar pela criação de um inventário dos mecanismos criptográficos utilizados, seguida da classificação dos sistemas de acordo com o risco e a criticidade da informação. Posteriormente, podem ser adotadas [arquiteturas híbridas](/pt/solucoes/cloud) que combinem algoritmos clássicos e pós-quânticos, preparando uma migração gradual das infraestruturas mais críticas.
O que evitar
Entre os erros mais comuns estão ignorar sistemas com ciclos de vida muito longos, como equipamentos industriais ou dispositivos IoT, e tratar a preparação pós-quântica exclusivamente como um projeto tecnológico. Na prática, trata-se de uma [iniciativa de gestão de risco](/pt/blog/navegar-na-complexidade-gestao-de-riscos-na-supply-chain-digital) que deve envolver diferentes áreas da organização.
Crypto-inventory em 3 semanas
Sabemos onde está toda a sua criptografia — e o que arriscar.
Relacionado
- Post-Quantum Readiness
- Network Security & Zero Trust
- Confidential Computing