F5 amplia o suporte a cifras de PQC em conformidade com o NIST

Rachael ShahGerente Sênior de Marketing de Produto | F5

A computação quântica costumava parecer coisa de filme de ficção científica, mas agora está transformando o mundo da cibersegurança de maneiras reais e urgentes. Ela está passando rapidamente da teoria à prática e, com isso, surgem tanto oportunidades quanto riscos.

Para os líderes de segurança, a maior preocupação é simples: a criptografia da qual dependemos hoje não necessariamente resistirá aos adversários de amanhã com capacidade quântica.

E os invasores sabem disso.

Muitos já estão coletando dados criptografados com a intenção de descriptografá-los mais tarde, quando as máquinas quânticas atingirem a escala necessária para quebrar os atuais algoritmos de chave pública. Essa ameaça de “coletar agora e descriptografar depois” torna a criptografia segura contra ataques quânticos uma prioridade hoje, e não daqui a cinco anos.

Para ajudar as organizações a avançar com confiança rumo ao futuro, a F5 adicionou suporte a dois conjuntos de cifras híbridas de criptografia pós-quântica (PQC) na versão mais recente do F5 BIG-IP: SecP256r1ML-KEM-768 e SecP384r1ML-KEM-1024.

Ambos os algoritmos são baseados em parâmetros aprovados pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) de acordo com a FIPS 203 e oferecem uma maneira simples e alinhada aos padrões de começar a adotar proteções resistentes à computação quântica, sem reformular a arquitetura dos aplicativos nem comprometer o desempenho.

Mas a segurança quântica não para por aí: como parte deste lançamento, a F5 amplia ainda mais a modernização criptográfica com recursos de tunelamento de VPN com segurança quântica, oferecendo às organizações as ferramentas necessárias para lidar com os riscos do tráfego de rede criptografado em um mundo pós-quântico.

Por que a PQC é importante agora

A maior parte da criptografia que protege a infraestrutura digital — como o algoritmo Rivest-Shamir-Adleman (RSA), a criptografia de curvas elípticas (ECC) e outros sistemas de chave pública — foi projetada para a computação clássica. Os computadores quânticos mudam radicalmente essa matemática. Em escala suficiente, eles poderiam quebrar a criptografia de chave pública atual muito mais rapidamente do que as máquinas atuais jamais conseguiriam.

Isso traz desafios imediatos para ambientes críticos em termos de segurança:

• Dados de longa duração ou de alto valor, como prontuários médicos ou segredos comerciais, talvez já estejam vulneráveis. Mesmo que estejam criptografados hoje, invasores poderão descriptografá-los no futuro.
• Setores regulamentados enfrentam pressão para manter a conformidade. Muitas exigências governamentais e setoriais já estão levando as organizações a adotar um planejamento seguro contra ameaças quânticas.
• A modernização não é opcional. As organizações precisam de uma criptografia robusta o suficiente para protegê-las contra as ameaças atuais e ágil o bastante para acompanhar a evolução dos padrões e desafios futuros.

É aqui que a PQC híbrida se torna a ponte prática.

Como as cifras híbridas se encaixam na transição

Migrar diretamente para novos algoritmos de PQC em todo um ambiente ainda não é uma opção realista. Os padrões estão amadurecendo, a interoperabilidade está evoluindo, e a maioria das organizações não pode se dar ao luxo de causar interrupções em aplicativos, dispositivos ou arquiteturas.

A PQC híbrida resolve isso.

Ao combinar a criptografia tradicional e comprovada, como a ECC, com um novo algoritmo resistente à computação quântica, como o Mecanismo de Encapsulamento de Chaves Baseado em Retículos Modulares (ML-KEM), as cifras híbridas oferecem segurança tanto contra as ameaças atuais quanto contra as futuras ameaças viabilizadas pela computação quântica. Você conta com duas camadas de estabelecimento de chaves respaldadas pelo NIST, com SecP256r1ML-KEM-768 e SecP384r1ML-KEM-1024. Nesse caso:

• ECC para compatibilidade e continuidade (SecP256r1 e SecP384r1)
• ML-KEM para resiliência quântica de longo prazo (ML-KEM-768 e ML-KEM-1024)

Se uma camada for comprometida, a outra ainda protegerá a troca de chaves. Pense da seguinte forma: A PQC híbrida é como usar o cinto de segurança e contar com um airbag. Adotar a abordagem de PQC híbrida é uma maneira altamente prática e de menor risco de iniciar a transição sem se aventurar em águas desconhecidas. Ela oferece segurança preparada para a era quântica sem mudanças disruptivas.

O que o novo suporte da F5 à PQC híbrida oferece

A abordagem da F5 para a era quântica se concentra na implementação no mundo real, e não na preparação teórica. Ao integrar algoritmos de criptografia PQC híbridos aprovados pelo NIST diretamente ao BIG-IP, um componente essencial da F5 Application Delivery and Security Platform (ADSP), os clientes podem começar a adotar a criptografia segura contra ameaças quânticas com o mínimo de atrito.

Veja o que se destaca:

• Proteção reforçada contra ameaças quânticas emergentes. Essas cifras híbridas ajudam a reduzir a vulnerabilidade criada por ataques do tipo “coletar agora, descriptografar depois”. As equipes de segurança podem fortalecer sua postura criptográfica anos antes que a computação quântica se torne operacionalmente viável.
• Conformidade integrada à plataforma. Como essas cifras híbridas estão alinhadas aos padrões de PQC do NIST e atendem aos requisitos do FIPS 203, elas ajudam as organizações a lidar com uma fiscalização regulatória cada vez mais rigorosa.
• Implantação simplificada com desempenho de nível empresarial. A PQC híbrida é implementada diretamente no F5 ADSP, permitindo que as equipes aproveitem seus benefícios sem reformular a arquitetura de aplicativos ou sistemas, mantendo a experiência confiável e de alto desempenho que esperam do BIG-IP.

A versão mais recente do BIG-IP eleva ainda mais a segurança das aplicações ao estender as proteções pós-quânticas aos túneis VPN. Ao combinar cifras híbridas de PQC com túneis VPN seguros contra ameaças quânticas, as organizações podem proteger tanto as aplicações quanto o tráfego de rede sem precisar reformular a arquitetura nem interromper seus sistemas. Essa abordagem integrada facilita a adoção, pelas empresas, de medidas preparadas para a era quântica em comunicações criptografadas e infraestruturas críticas, mantendo defesas robustas contra ameaças potencializadas pela computação quântica.

Por que os órgãos federais são especialmente beneficiados

Todas as organizações devem se preparar para as ameaças quânticas, mas os ambientes federais enfrentam uma pressão particularmente urgente. Dados sigilosos e de missão de alto valor têm longos ciclos de vida — exatamente o tipo de informação que Estados-nação e outros adversários visam para descriptografar no futuro. Diretrizes federais com prazos definidos para a adoção da criptografia pós-quântica (PQC) só aumentam a urgência. Até 2030, as agências federais dos EUA deverão migrar para a PQC e, até 2035, os sistemas de segurança nacional deverão ser totalmente resistentes a ataques quânticos.

O suporte da F5 à PQC híbrida com SecP256r1ML-KEM-768 e SecP384r1ML-KEM-1024 oferece aos órgãos públicos uma maneira alinhada aos padrões e em conformidade com o FIPS de iniciar essa transição imediatamente, sem comprometer a disponibilidade nem interromper sistemas críticos.

Desenvolvido para garantir agilidade criptográfica a longo prazo

A preparação para a era quântica não é uma atualização pontual — é uma jornada de vários anos. À medida que algoritmos e padrões continuam evoluindo, a F5 projetou o BIG-IP tendo em mente a agilidade criptográfica. Ao manter um alinhamento estreito com o NIST, a F5 garante que as organizações possam se adaptar a esse cenário em constante transformação sem migrações dispendiosas nem riscos operacionais adicionais.

Avançando com confiança

A era quântica está chegando mais rápido do que muitos esperavam. Com suporte às mais recentes cifras híbridas de PQC em conformidade com o NIST e a túneis VPN seguros contra ameaças quânticas, a F5 oferece um caminho prático e de alto desempenho para a criptografia resistente à computação quântica.

Quer saber mais sobre o que a era quântica representa para os profissionais de segurança? Assista a este webinar sob demanda com insights de especialistas da F5 e da Forrester.

Sobre o autor

Rachael ShahGerente Sênior de Marketing de Produto | F5

Mais publicações de Rachael Shah