No campo da tecnologia, a intera\u00e7\u00e3o entre inova\u00e7\u00e3o e vulnerabilidades \u00e9 constante e vertiginosa. O advento da computa\u00e7\u00e3o qu\u00e2ntica \u00e9 mais uma prova disso, pois promete um poder de computa\u00e7\u00e3o sem precedentes e uma nova amea\u00e7a \u00e0 criptografia cl\u00e1ssica. Com base nas recomenda\u00e7\u00f5es iniciais feitas recentemente pelos principais \u00f3rg\u00e3os de seguran\u00e7a e padroniza\u00e7\u00e3o dos EUA, esta postagem se aprofunda no campo da prepara\u00e7\u00e3o qu\u00e2ntica, examinando a necessidade de as organiza\u00e7\u00f5es planejarem proativamente a migra\u00e7\u00e3o para os padr\u00f5es criptogr\u00e1ficos p\u00f3s-qu\u00e2nticos (PQC).<\/p>\n
A quest\u00e3o qu\u00e2ntica e a criptografia<\/span><\/p>\n No atual cen\u00e1rio tecnol\u00f3gico em r\u00e1pida evolu\u00e7\u00e3o, o campo da seguran\u00e7a cibern\u00e9tica enfrenta um desafio sem precedentes: o surgimento de recursos de computa\u00e7\u00e3o qu\u00e2ntica. No centro da revolu\u00e7\u00e3o est\u00e1 o enigma dos “bits qu\u00e2nticos” ou\u00a0c\u00fabitos<\/b>, que possuem a capacidade de existir em v\u00e1rios estados simultaneamente. Ao aproveitar essa superposi\u00e7\u00e3o e o entrela\u00e7amento qu\u00e2ntico, os computadores qu\u00e2nticos t\u00eam o potencial de resolver problemas complexos em velocidades que podem revolucionar setores que v\u00e3o desde a descoberta de medicamentos at\u00e9 a modelagem de sistemas complexos. Esses feitos representam um\u00a0s\u00e9rio desafio para a criptografia cl\u00e1ssica<\/b>.<\/p>\n Os algoritmos e sistemas de chave p\u00fablica atualmente empregados, como RSA, Elliptic Curve Diffie-Hellman (ECDH) e Elliptic Curve Digital Signature Algorithm (ECDSA), t\u00eam a peculiaridade de que sua for\u00e7a depende da “intratabilidade” dos problemas matem\u00e1ticos. Por outro lado, os algoritmos qu\u00e2nticos, como o\u00a0algoritmo de Shor<\/b>,poderiam desarmar esses problemas com uma simplicidade desconcertante, deixando os dados criptografados com esses algoritmos vulner\u00e1veis. Essa amea\u00e7a for\u00e7a os paradigmas criptogr\u00e1ficos a evolu\u00edrem para evitar uma poss\u00edvel crise digital.<\/p>\n Nos Estados Unidos, a Ag\u00eancia de Seguran\u00e7a Cibern\u00e9tica e de Infraestrutura (CISA), em colabora\u00e7\u00e3o com a Ag\u00eancia de Seguran\u00e7a Nacional (NSA) e o Instituto Nacional de Padr\u00f5es e Tecnologia (NIST), reconhece a necessidade de as organiza\u00e7\u00f5es, especialmente as que d\u00e3o suporte \u00e0 infraestrutura cr\u00edtica, se prepararem para os poss\u00edveis impactos da computa\u00e7\u00e3o qu\u00e2ntica na seguran\u00e7a criptogr\u00e1fica.<\/p>\n Acion\u00e1vel para empresas<\/span><\/p>\n Em resposta \u00e0 amea\u00e7a iminente, a comunidade criptogr\u00e1fica global embarcou em uma busca por\u00a0solu\u00e7\u00f5es resistentes ao quantum<\/b>, dando origem \u00e0 criptografia p\u00f3s-qu\u00e2ntica. Para isso, os pesquisadores est\u00e3o desenvolvendo algoritmos de criptografia que permanecem seguros mesmo na presen\u00e7a de advers\u00e1rios com enormes recursos computacionais. Esses algoritmos criptogr\u00e1ficos p\u00f3s-qu\u00e2nticos geram problemas matem\u00e1ticos de maior complexidade para serem resolvidos, oferecendo garantias de seguran\u00e7a que transcendem o dom\u00ednio qu\u00e2ntico.<\/p>\n Embora a estrutura concreta para os padr\u00f5es de PQC deva surgir por volta de 2024, as organiza\u00e7\u00f5es s\u00e3o convidadas a iniciar as etapas preparat\u00f3rias, com um plano proposto pelos \u00f3rg\u00e3os mencionados acima, que inclui cinco \u00e1reas de trabalho, explicadas a seguir.<\/p>\n <\/p>\n A prepara\u00e7\u00e3o qu\u00e2ntica n\u00e3o \u00e9 um esfor\u00e7o solit\u00e1rio; ela exige uma abordagem multidisciplinar. As organiza\u00e7\u00f5es devem montar equipes multifuncionais compostas por especialistas em criptografia, arquitetos de sistemas e especialistas em gerenciamento de riscos. Essas equipes podem criar um roteiro de prontid\u00e3o que descreva o caminho para migrar para os padr\u00f5es PQC. Esse roteiro geral servir\u00e1 como um guia, orientando a organiza\u00e7\u00e3o durante a transi\u00e7\u00e3o.<\/p>\n O n\u00facleo desse roteiro est\u00e1 em uma compreens\u00e3o completa dos sistemas criptogr\u00e1ficos que atualmente sustentam a infraestrutura da organiza\u00e7\u00e3o, o que envolve uma avalia\u00e7\u00e3o dos algoritmos, protocolos e sistemas que s\u00e3o vulner\u00e1veis a ataques qu\u00e2nticos. Os especialistas em criptografia desempenham um papel fundamental na identifica\u00e7\u00e3o dos pontos fracos e na proposta de alternativas resistentes a esses ataques. Depois que as \u00e1reas vulner\u00e1veis forem identificadas, a colabora\u00e7\u00e3o entre eles e os engenheiros de software ser\u00e1 a etapa natural. A equipe deve trabalhar para pesquisar, desenvolver e testar algoritmos criptogr\u00e1ficos p\u00f3s-qu\u00e2nticos que possam substituir os m\u00e9todos atuais. Uma an\u00e1lise e uma valida\u00e7\u00e3o rigorosas garantir\u00e3o a efic\u00e1cia e a seguran\u00e7a desses novos algoritmos contra advers\u00e1rios cl\u00e1ssicos e qu\u00e2nticos.<\/p>\n Paralelamente, arquitetos de sistemas e especialistas em gerenciamento de riscos trabalhar\u00e3o para integrar esses novos m\u00e9todos criptogr\u00e1ficos \u00e0 infraestrutura, o que exige uma avalia\u00e7\u00e3o das implica\u00e7\u00f5es da implementa\u00e7\u00e3o, garantindo que esses novos algoritmos se integrem aos sistemas existentes sem comprometer o desempenho. O plano tamb\u00e9m deve incluir marcos para a sele\u00e7\u00e3o, o projeto, a implementa\u00e7\u00e3o, os testes e a implanta\u00e7\u00e3o do algoritmo. Ele tamb\u00e9m deve abranger uma fase de monitoramento e atualiza\u00e7\u00e3o cont\u00ednuos, reconhecendo que o cen\u00e1rio \u00e9 din\u00e2mico e em evolu\u00e7\u00e3o, e deve ser flex\u00edvel o suficiente para acomodar desafios e avan\u00e7os imprevistos. Essa primeira etapa importante representa o esfor\u00e7o coletivo de diversas equipes em dire\u00e7\u00e3o \u00e0 meta de resili\u00eancia criptogr\u00e1fica, para um futuro n\u00e3o muito distante em que os ativos digitais permane\u00e7am seguros, mesmo diante de ataques impulsionados por tecnologias qu\u00e2nticas.<\/p>\n <\/p>\n A cria\u00e7\u00e3o de um invent\u00e1rio de tecnologias qu\u00e2nticas vulner\u00e1veis est\u00e1 longe de ser um item de lista de verifica\u00e7\u00e3o; \u00e9 mais um movimento estrat\u00e9gico. Esse reposit\u00f3rio criptogr\u00e1fico capacita a prepara\u00e7\u00e3o em v\u00e1rias frentes. Primeiro, ele identifica as vulnerabilidades, permitindo que as organiza\u00e7\u00f5es ganhem visibilidade e concentrem seus esfor\u00e7os no fortalecimento dos pontos fracos. Em segundo lugar, ele orienta a transi\u00e7\u00e3o para uma arquitetura “Zero Trust”, garantindo que os poss\u00edveis pontos de acesso sejam protegidos contra advers\u00e1rios. Em terceiro lugar, melhora a compreens\u00e3o do acesso a dados externos, permitindo a ado\u00e7\u00e3o de medidas proativas para proteger esses pontos de entrada. Por fim, o invent\u00e1rio ajuda a prever poss\u00edveis alvos de dados, facilitando a ado\u00e7\u00e3o de medidas proativas.<\/p>\n As ferramentas de descoberta criptogr\u00e1fica s\u00e3o necess\u00e1rias para identificar vulnerabilidades nas diferentes camadas da pilha de tecnologia, desde protocolos de rede at\u00e9 sistemas de usu\u00e1rios finais, e depend\u00eancias no c\u00f3digo-fonte. Vale a pena mencionar que as ferramentas de descoberta podem n\u00e3o ser capazes de identificar os elementos incorporados internamente nos produtos, o que dificulta o processo. Esse invent\u00e1rio criptogr\u00e1fico permite a avalia\u00e7\u00e3o estrat\u00e9gica de riscos e a aloca\u00e7\u00e3o de recursos, e deve ser correlacionado com os invent\u00e1rios dispon\u00edveis de software e tecnologias existentes, como o invent\u00e1rio de ativos de informa\u00e7\u00e3o, sistemas IAM (Identity, Credential, and Access Management), sistemas EDR (Endpoint Detection and Response) e assim por diante, para fornecer uma vis\u00e3o geral do estado da organiza\u00e7\u00e3o, refor\u00e7ando a avalia\u00e7\u00e3o de riscos. A identifica\u00e7\u00e3o das \u00e1reas em que os dados confidenciais correm maior risco informa as estrat\u00e9gias, enquanto a abordagem das vulnerabilidades em processos cr\u00edticos melhora a resili\u00eancia. Por fim, a fun\u00e7\u00e3o do invent\u00e1rio se estende a informar diretamente as avalia\u00e7\u00f5es de risco, garantindo a ado\u00e7\u00e3o oportuna de padr\u00f5es de criptografia p\u00f3s-qu\u00e2ntica (PQC).<\/p>\n <\/p>\n Com base no exposto, fica claro que um plano e um roteiro bem desenvolvidos devem descrever como os fornecedores atuais da organiza\u00e7\u00e3o planejam migrar para as solu\u00e7\u00f5es de PQC, com tempo suficiente para testes dos algoritmos e sua integra\u00e7\u00e3o aos produtos. Isso se aplica a produtos comerciais padr\u00e3o, tamb\u00e9m chamados de COTS (commercial-off-the-shelf) para ambientes locais e baseados em nuvem. O ideal \u00e9 que os fornecedores publiquem seu pr\u00f3prio roteiro de PQC, definindo seu compromisso com a implementa\u00e7\u00e3o da criptografia p\u00f3s-qu\u00e2ntica. Por sua vez, os \u00f3rg\u00e3os de padroniza\u00e7\u00e3o, os \u00f3rg\u00e3os reguladores e as ag\u00eancias devem estimular as organiza\u00e7\u00f5es a planejar proativamente as mudan\u00e7as necess\u00e1rias nos contratos atuais e futuros. As considera\u00e7\u00f5es devem ser levadas em conta para garantir que os novos produtos sejam entregues com a PQC incorporada e que os produtos mais antigos sejam atualizados com a PQC para cumprir os prazos de transi\u00e7\u00e3o.<\/p>\n A resili\u00eancia qu\u00e2ntica \u00e9 um esfor\u00e7o coletivo que vai al\u00e9m das fronteiras organizacionais. O di\u00e1logo com os fornecedores de tecnologia promove um entendimento compartilhado das estrat\u00e9gias de prepara\u00e7\u00e3o. As organiza\u00e7\u00f5es devem se informar n\u00e3o apenas sobre os cronogramas, mas tamb\u00e9m sobre os mecanismos de integra\u00e7\u00e3o dos fornecedores, e essa explora\u00e7\u00e3o \u00e9 especialmente relevante para sistemas cr\u00edticos e aplicativos legados.<\/p>\n <\/p>\n A complicada rede de cadeias de suprimentos modernas amplia a amea\u00e7a. As organiza\u00e7\u00f5es devem ser capazes de navegar nesse labirinto mapeando as depend\u00eancias de criptomoedas qu\u00e2nticas vulner\u00e1veis em seus sistemas e entre seus parceiros e partes interessadas em toda a cadeia. A forma\u00e7\u00e3o de parcerias colaborativas com fornecedores, especialmente para servi\u00e7os baseados em nuvem, garante o alinhamento com os princ\u00edpios de prepara\u00e7\u00e3o. Isso requer a prioriza\u00e7\u00e3o de sistemas de alto impacto, sistemas de controle industrial (ICS) e sistemas com maior n\u00edvel de necessidade de confidencialidade no longo prazo. Uma vez identificados os riscos dos elementos e componentes criptogr\u00e1ficos, pode-se passar \u00e0 identifica\u00e7\u00e3o do risco para os dados ou fun\u00e7\u00f5es que dependem dessas tecnologias.<\/p>\n Tudo isso pode gerar custos adicionais, que n\u00e3o foram levados em conta at\u00e9 o momento, mas que devem ser inclu\u00eddos no gerenciamento de riscos, tanto t\u00e9cnicos quanto operacionais, e de todos os aspectos do neg\u00f3cio.<\/p>\n <\/p>\n Conforme mencionado, a odisseia da prepara\u00e7\u00e3o qu\u00e2ntica se estende aos fornecedores de tecnologia, que desempenham um papel fundamental na prote\u00e7\u00e3o do cen\u00e1rio digital. Com o conhecimento adquirido com os padr\u00f5es preliminares do PQC, os fornecedores podem recalibrar seus produtos para se adaptarem \u00e0 realidade iminente. Essa abordagem proativa, aliada aos princ\u00edpios de seguran\u00e7a por design, fortalece a esfera digital contra vulnerabilidades baseadas em quantum.<\/p>\n De fato, \u00e9 um momento da hist\u00f3ria em que os fabricantes e fornecedores de tecnologia e servi\u00e7os t\u00eam a oportunidade de se estabelecer como inovadores e impulsionadores de mudan\u00e7as. Esse processo n\u00e3o \u00e9 apenas um esfor\u00e7o t\u00e9cnico, mas incorpora um compromisso de fortalecer as defesas digitais contra novas amea\u00e7as. Embora o horizonte qu\u00e2ntico seja caracterizado pela incerteza, o cronograma de a\u00e7\u00e3o \u00e9 cada vez mais percept\u00edvel, e \u00e9 melhor embarcar cedo do que tarde, pois o custo pode ser muito alto.<\/p>\n Conclus\u00f5es<\/span><\/p>\n Na narrativa em evolu\u00e7\u00e3o da era qu\u00e2ntica, as organiza\u00e7\u00f5es precisam estar \u00e0 altura da ocasi\u00e3o e fortalecer sua prote\u00e7\u00e3o digital contra os desafios futuros. A criptografia resiliente da computa\u00e7\u00e3o qu\u00e2ntica surge como uma resposta em meio a um cen\u00e1rio de amea\u00e7as em r\u00e1pida evolu\u00e7\u00e3o. Ao seguir as etapas descritas, as empresas podem come\u00e7ar a criar defesas contra os advers\u00e1rios do futuro. Com a contagem regressiva para a apresenta\u00e7\u00e3o dos padr\u00f5es NIST PQC em andamento, as organiza\u00e7\u00f5es s\u00e3o naturalmente convidadas a embarcar na jornada preparat\u00f3ria. Em uma era em que os limites entre os mundos cl\u00e1ssico e qu\u00e2ntico est\u00e3o come\u00e7ando a se confundir, as empresas t\u00eam a oportunidade de fazer a diferen\u00e7a desde o in\u00edcio. O futuro est\u00e1 batendo \u00e0 porta, e a necessidade de uma seguran\u00e7a cibern\u00e9tica preparada para enfrentar esses desafios est\u00e1 se tornando cada vez mais necess\u00e1ria a cada dia.<\/p>\n <\/p>\n <\/p>\nRefer\u00eancias<\/h5>\n<\/div>\n