F5 participa do projeto de PQC do NIST para ajudar a definir padrões seguros contra ameaças quânticas

Rachael ShahGerente Sênior de Marketing de Produto | F5

Se você acompanha as tendências de cibersegurança, provavelmente já percebeu que a criptografia pós-quântica (PQC) tem sido mencionada com mais frequência. Para muitos CISOs e membros de conselhos de administração, ela pode parecer apenas mais um desafio futuro disputando atenção. No entanto, os prazos relacionados à computação quântica estão se encurtando, e o trabalho para definir como faremos a transição para uma criptografia resistente a ataques quânticos já está em andamento.

Hoje, tenho o prazer de compartilhar um marco importante: a F5 passou oficialmente a integrar o projeto “Migração para PQC” do Centro Nacional de Excelência em Cibersegurança (NCCoE) do NIST. Esse projeto reúne a indústria, o governo e o meio acadêmico para desenvolver orientações práticas que ajudem as organizações a migrar para a criptografia segura contra ameaças quânticas.

E a F5 está desempenhando um papel ativo na elaboração desse plano.

Por que agora: a ameaça quântica já está entre nós

PQC refere-se a novos algoritmos de criptografia desenvolvidos para resistir a ataques de futuros computadores quânticos. Embora ainda não existam sistemas quânticos capazes de quebrar a criptografia de chave pública atual, a ameaça não é apenas teórica.

Os invasores já estão adotando estratégias de “coletar agora, descriptografar depois” — capturando dados criptografados hoje com a intenção de descriptografá-los quando os recursos da computação quântica avançarem. Se os seus dados precisam permanecer confidenciais por anos, eles já estão em risco.

É por isso que se preparar com antecedência — e da maneira correta — é tão importante.

Por que uma abordagem baseada em plataforma é essencial

Na F5, acreditamos que a preparação para a segurança quântica não deve exigir que você reconstrua sua arquitetura do zero.

Nossa abordagem se concentra em uma plataforma unificada que oferece agilidade criptográfica em todo o seu ambiente — desde aplicativos modernos até sistemas essenciais de longa data. Em vez de adicionar correções isoladas, centralizamos o gerenciamento e a atualização da criptografia.

Essa proteção em nível de plataforma permite que você:

• Implemente rapidamente os padrões do NIST: Aplique criptografia resistente à computação quântica em todo o seu ambiente, da nuvem aos data centers legados, sem uma implementação complexa.
• Proteja os aplicativos como eles são: Proteja seus aplicativos no nível da plataforma, eliminando a necessidade de reescrever o código ou reformular a arquitetura dos sistemas existentes.
• Mantenha-se sempre atualizado: Atualize facilmente sua criptografia à medida que os padrões do NIST evoluem, mantendo sua segurança em dia sem o trabalho manual adicional.

Eliminando a “lacuna de migração”

A migração para a PQC representa um desafio operacional significativo. O NIST destaca que o primeiro passo é simplesmente entender onde e como a criptografia de chave pública é usada atualmente em todo o seu ambiente — uma tarefa que muitas vezes é mais complexa do que parece.

Depois de identificar o que precisa mudar, surgem novos desafios:

• Desempenho da rede: As chaves de PQC são grandes, e adotá-las em larga escala pode gerar latência ou sobrecarga se a sua infraestrutura não tiver sido projetada para isso.
• Limitações de sistemas legados: Muitos sistemas antigos não são compatíveis com os novos algoritmos de PQC. Uma abordagem baseada em plataforma cria uma “camada” segura contra ameaças quânticas, evitando uma modernização dispendiosa.
• Complexidade operacional: Gerenciar uma combinação de criptografia tradicional e resistente à computação quântica em ambientes híbridos de múltiplas nuvens é uma tarefa complexa.

A F5 está aproveitando décadas de liderança em criptografia por meio do consórcio NCCoE para ajudar a desenvolver orientações de migração que permitam às organizações adotar esses novos padrões de PQC sem dificuldades — e sem comprometer o desempenho ou a resiliência.

Nosso objetivo: verdadeira agilidade criptográfica

Embora a conformidade seja importante, simplesmente “marcar a caixa da PQC” não é suficiente. O verdadeiro objetivo é a agilidade criptográfica — a capacidade de trocar ou atualizar rapidamente os métodos de criptografia à medida que as ameaças evoluem e os padrões são aprimorados.

Esse nível de agilidade só é possível com uma abordagem centralizada e orientada por plataforma.

Ao participar do projeto “Migração para PQC” do NIST, a F5 está garantindo que nossas soluções estejam totalmente alinhadas às orientações do NIST e que os clientes tenham acesso a padrões de implantação testados e validados, que equilibrem segurança, desempenho e simplicidade operacional.

Para saber mais sobre como estamos avançando no suporte a cifras de PQC aprovadas pelo NIST, confira nossa mais recente atualização técnica sobre PQC.

Olhando para o futuro

A transição para um futuro seguro contra ameaças quânticas é uma maratona, e a corrida já está a todo vapor. Ao participar do projeto de migração para PQC do NIST, a F5 está ajudando a definir o roteiro que será seguido por organizações do mundo todo. Nosso objetivo é simples: oferecer aos nossos clientes a melhor e mais prática vantagem possível nessa jornada.

Sobre o autor

Rachael ShahGerente Sênior de Marketing de Produto | F5

Mais publicações de Rachael Shah