A computação quântica está no horizonte e promete transformar radicalmente os sistemas criptográficos que protegem nossos dados, comunicações e infraestrutura. A hora de começar a se preparar é agora. Nesta série de seis artigos sobre criptografia pós-quântica (PQC), especialistas de referência em criptografia de toda a F5 explicarão o que está em risco, quais oportunidades estão por vir e quais medidas sua organização pode tomar hoje para se manter segura em um mundo pós-quântico. O futuro está mais próximo do que você imagina. Vamos nos preparar juntos.
Não importa o que Tom Petty tenha cantado, esperar não é a parte mais difícil. Pelo menos não quando se trata de estar preparado para a criptografia pós-quântica (PQC).
Começar é claramente a parte mais difícil. Por quê? Porque não é possível proteger o que não se vê, nem migrar o que ainda não foi mapeado. Pedir aos profissionais de segurança que se mobilizem diante do que pode ser uma das maiores ameaças de TI do nosso tempo pode provocar raiva, negação, talvez até depressão e, acima de tudo, inércia.
“Mesmo com os investimentos em IA e outras questões disputando atenção, a preparação para a criptografia pós-quântica (PQC) exige planejamento e ação imediatos, além de colaboração, empenho, recursos e um foco claro e contínuo.”
Neste último artigo da nossa série de seis partes sobre preparação para a criptografia pós-quântica (PQC), explicamos por que é importante começar agora e quais medidas os diretores de segurança da informação (CISOs), os diretores de tecnologia (CTOs) e outros líderes de tecnologia devem tomar.
A maioria das organizações ainda tem um longo caminho pela frente
O Dia Q — o momento previsto em que os computadores quânticos se tornarão poderosos o suficiente para quebrar a criptografia de chave pública que protege as comunicações digitais atuais — pode ocorrer em 2030 ou mais tarde. Também pode ocorrer em 2029 ou antes. Simplesmente não sabemos quando. Mas será preciso tempo, esforço e liderança para estarmos totalmente preparados.
Pesquisas e estudos de campo mostram que o chamado à ação ainda não surtiu efeito, pelo menos por enquanto. A pesquisa da ISACA Pulse of Quantum Computing, publicada em abril de 2025, constatou que apenas 5% dos CISOs participantes consideravam a PQC “uma alta prioridade de negócios” para o futuro próximo.
E, como a F5 Labs relatou em junho, a adoção da PQC até o momento é particularmente baixa em alguns dos setores mais sensíveis à segurança. Apenas 3% dos sites de bancos oferecem suporte à PQC, o que coloca os bancos entre os setores com menor nível de adoção — mesmo dentro do setor de serviços financeiros. Sites de instituições de saúde e do governo também estão ficando para trás.
Por que é fundamental planejar agora
Na F5, a preparação para um mundo pós-quântico não é um projeto secundário. Mesmo com os investimentos em IA e outras questões disputando atenção, a preparação para a PQC exige planejamento e ação imediatos, além de colaboração, empenho, recursos e um foco claro e contínuo.
Todos os setores serão afetados, mas órgãos governamentais e setores regulamentados, incluindo os de saúde e serviços financeiros, podem enfrentar riscos maiores do que outros devido ao volume de informações de identificação pessoal (PII) e informações pessoais de saúde (PHI) que mantêm e, sobretudo, ao período durante o qual precisam proteger essas informações contra interceptações.
A natureza dos ataques do tipo “coletar agora, descriptografar depois” significa que já não é possível manter segredos por 20 anos usando uma criptografia que, segundo nossas expectativas, será quebrada em menos de 10 anos.
Se há uma regra prática básica, é esta: quanto mais tempo você precisar manter seus segredos, mais rápido precisará agir.
Nos últimos anos, os governos começaram a traçar esse caminho. Nos EUA, por exemplo, os órgãos governamentais estão sujeitos a uma determinação federal para proteger seus sistemas de alta prioridade até 2030 e todos os demais sistemas até 2035. Embora não estejam sujeitos a prazos definidos, as empresas dos setores financeiro e de saúde também enfrentam pressão para cumprir cronogramas de conformidade semelhantes.
Da mesma forma, a Comissão Europeia e os Estados-Membros da UE definiram recentemente um roteiro para a transição da infraestrutura digital da Europa para a criptografia pós-quântica (PQC), incluindo o início dos “primeiros passos” até o final de 2026 e a proteção da infraestrutura crítica até 2030, no mais tardar.
Órgãos públicos e empresas não só precisam estar preparados, como também devem garantir que suas cadeias de suprimentos estejam. O tempo está se esgotando. Até 2028, se o Dia Q ainda não tiver chegado, muitos provavelmente estarão correndo contra o tempo para colocar a casa em ordem. Será tarde demais?
Comece agora: veja como
Passei os últimos meses fazendo apresentações sobre a preparação para a PQC a grupos de CISOs e líderes de segurança em todo o mundo. Apesar dos meus alertas, as reações têm sido as mais variadas. Alguns disseram que estou subestimando a gravidade do problema que temos pela frente, enquanto, no outro extremo, há quem saiba pouco ou nada sobre PQC e questione a necessidade de se preparar. Muitos estão preocupados demais com a IA e com o “aqui e agora” para dar à preparação para a PQC a atenção que ela merece.
Na verdade, acredito que muitos profissionais de segurança estão perdendo de vista os pontos principais ao se concentrarem demais em questões como qubits ruidosos e quantos dos computadores quânticos atuais podem ser mantidos em temperatura ambiente, o que desvia a atenção da mensagem central: está chegando uma tecnologia — seja quântica, de IA ou clássica — que será capaz de quebrar a criptografia atual. Isso acontecerá em breve e, acreditamos, antes do que muitos imaginam.
Estados-nação e criminosos JÁ estão coletando o máximo possível de dados criptografados, antecipando-se a esse cenário. Isso é chamado de ataque de “coletar agora, descriptografar depois”.
A principal defesa para uma empresa ou agência é a criptografia resistente à computação quântica. O primeiro conjunto de padrões dos EUA estabelecidos pelo NIST foi ratificado no fim do ano passado.
Se você ainda não começou, agora é a hora, e a meta para o “novo normal” deve ser a agilidade criptográfica, ou seja, a capacidade de atualizar rapidamente e de forma contínua as cifras e os sistemas criptográficos à medida que novas tecnologias são desenvolvidas e aprimoradas ao longo do tempo.
Os responsáveis pela defesa precisarão demonstrar essa capacidade de agilidade criptográfica, bem como comprovar que estão utilizando os padrões criptográficos aprovados esperados por seus auditores, órgãos reguladores e outras partes interessadas da região.
Isso se tornará o novo normal e, quanto mais cedo você começar, mais tempo terá para gerenciar o trabalho. Em algum momento, isso se tornará muito urgente.
Será importante que os diretores de informação, CTOs e CISOs já tenham iniciado esse trabalho e comunicado essa necessidade às partes interessadas MUITO ANTES que ela se transforme em uma emergência que já prevemos há 15 anos.
Reitero a todos com quem me reúno que a hora de começar é agora. Estamos mais perto de 2030 do que de 2020, e, com o passar do tempo, isso só ficará mais difícil e causará mais transtornos.
Então, por onde as organizações devem começar? Embora haja muitos aspectos a considerar, aqui estão algumas dicas para ajudar você a dar os primeiros passos:
1. Estabeleça uma liderança sênior para sua equipe de computação quântica
É pouco provável que isso dê certo como um “projeto paralelo da área de segurança”. Considere nomear um “líder de computação quântica” ou outro responsável com autonomia para promover, nos níveis mais altos da organização, o foco e a responsabilização pela preparação para a era quântica. Designar um líder como esse transmite à organização a mensagem de que essa é uma questão essencial de continuidade dos negócios e gestão da cadeia de suprimentos, e não um “projeto paralelo da área de segurança”.
2. Defina desde cedo as diretrizes e o estado desejado
Explique às partes interessadas o caráter contínuo da agilidade criptográfica. A agilidade criptográfica é a capacidade de uma organização substituir algoritmos, chaves e protocolos criptográficos de forma rápida e eficiente, sem interromper operações críticas nem a infraestrutura como um todo. A primeira transição provavelmente será um projeto de longo prazo. É importante comunicar o estado desejado e deixar claro que a agilidade criptográfica precisa se tornar uma capacidade rotineira e essencial para manter as operações. Embora o setor tenha levado cerca de 20 anos para migrar do SHA-1 para o SHA-2, no futuro não teremos nem de longe todo esse tempo.
3. Proteja o que é mais crítico, envolva as equipes de riscos e conformidade e utilize seu plano de continuidade dos negócios
Comece protegendo o que é mais crítico para reduzir a exposição sem sobrecarregar os recursos nem comprometer o desempenho em toda a organização. Se você tiver um plano de continuidade dos negócios bem estruturado, ele pode ser um bom ponto de partida para mobilizar as equipes em torno dos principais sistemas e dados necessários às operações críticas. Essa não é uma tarefa fácil. Ao iniciar essa jornada, prepare-se para projetos de substituição que durarão vários anos, lacunas de competências e documentação e conflitos internos sobre quais devem ser as principais prioridades.
4. Exija que os fornecedores estejam preparados e adote uma abordagem baseada no ecossistema
Certifique-se de que os fornecedores estejam preparados para a PQC e espere receber, a partir de 2026, perguntas de clientes, órgãos reguladores e seguradoras. Consultar organizações do setor e grupos de referência, como o FS-ISAC, pode ajudar a reduzir os riscos associados à justificativa de negócios. (O FS-ISAC é uma organização sem fins lucrativos que promove a segurança cibernética e a resiliência entre instituições financeiras do mundo todo. Ele oferece uma ampla variedade de recursos sobre PQC, e há muitos outros ISACs que abrangem outros setores críticos dentro e fora dos EUA.)
5. Aproveite a oportunidade para eliminar a dívida técnica
Conduza as partes interessadas e os líderes de negócios ao longo da curva de mudança para finalmente eliminar a dívida técnica insustentável que não poderá ser mantida. Se o ransomware ainda não fez a dívida técnica vencer com juros, a computação quântica pode muito bem ser esse catalisador. Torne a visibilidade e a agilidade de ponta a ponta, por meio de abordagens centralizadas como a criptografia como serviço (CaaS), o novo padrão para os ativos criptográficos.
6. Priorize o combate ao risco de “coletar agora e descriptografar depois”
Acredita-se que agentes mal-intencionados, tanto estatais quanto criminosos, estejam se antecipando ao Dia Q ao roubar e armazenar dados que poderão descriptografar posteriormente. Quanto mais tempo uma informação precisar permanecer em sigilo, mais importante será começar por ela. Concentre os esforços iniciais na proteção de dados confidenciais de longa duração, como propriedade intelectual, registros financeiros e dados médicos.
7. Aproveite sua infraestrutura de borda, mas centralize pensando no futuro
Utilize os controladores de entrega de aplicações e as plataformas de borda existentes para encerrar conexões TLS resistentes à computação quântica e explore uma abordagem de CaaS para centralizar futuras atualizações, incluindo a implantação de mecanismos híbridos de troca de chaves PQC, como o ML-KEM, no perímetro.
8. Financie a descoberta, não apenas a implantação
Priorize em seus orçamentos a criação de um inventário criptográfico abrangente de todos os ativos — aplicações, infraestrutura, dados e até mesmo aqueles dispositivos de IoT/OT “esquecidos” (sim, inclusive os sistemas de climatização). Essa auditoria inicial provavelmente revelará mais do que você espera e será uma fonte essencial de informações para relatórios, gestão das partes interessadas, gerenciamento de projetos e definição do escopo e dos cronogramas de entrega.
9. Comunique claramente que a agilidade criptográfica é o estado desejado
É fundamental que as partes interessadas entendam que a agilidade criptográfica e a necessidade de atualizar regularmente os algoritmos de criptografia são o novo padrão, e não uma correção pontual. Isso deve ser visto como uma evolução para acompanhar um mundo cada vez mais acelerado, e não como um projeto com início e fim definidos, ao término do qual teremos “resolvido a questão quântica”. Alcançar um estado final sustentável e com agilidade criptográfica ajudará a conter os argumentos a favor da manutenção indefinida de sistemas legados, além de evitar perguntas intermináveis como “quando a questão quântica estará resolvida?”.
10. Priorize iniciativas mais simples, como a adoção do TLS 1.3, para obter benefícios imediatos e futuros
Implemente o TLS 1.3 para reforçar a segurança — além de preparar você para a criptografia resistente à computação quântica, ele melhora hoje mesmo o desempenho da sua criptografia.
Tanto a computação quântica quanto a IA oferecem um enorme potencial para o futuro, e é importante que os responsáveis pela defesa garantam que estejam preparados para atuar nesse mundo novo e mais veloz. Isso significa começar hoje. As partes interessadas esperam que as equipes de tecnologia, riscos e segurança coloquem questões como essa em seu radar.
Ao iniciar essa jornada, a F5 oferece soluções de preparação para PQC para apoiar você.
Para saber mais, confira as outras publicações desta série:
Preparação para a era quântica: um guia prático para viabilizar a PQC com a F5
Aplicações, redes e sistemas legados na mira da computação quântica: a perspectiva de um CISO
Entenda os padrões e cronogramas da PQC
Preparando o terreno: por que a PQC é importante?
Uma análise do entusiasmo em torno da criptografia pós-quântica
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.