A computação quântica está no horizonte e promete transformar radicalmente os sistemas criptográficos que protegem nossos dados, comunicações e infraestrutura. A hora de começar a se preparar é agora. Nesta série de seis artigos sobre criptografia pós-quântica (PQC), especialistas de referência em criptografia de diversas áreas da F5 explicarão o que está em risco, quais oportunidades estão por vir e quais medidas sua organização pode tomar hoje para se manter segura em um mundo pós-quântico. O futuro está mais próximo do que você imagina. Vamos nos preparar juntos.
Em 1994, Peter Shor apresentou um algoritmo que mudou radicalmente o cenário da segurança cibernética. Ele revelou que um computador quântico suficientemente poderoso poderia quebrar sistemas de criptografia amplamente utilizados, como o Rivest–Shamir–Adleman (RSA) e a criptografia de curvas elípticas (ECC) — pilares da segurança digital atual usados para garantir a confidencialidade e a integridade.
Embora os computadores quânticos criptograficamente relevantes (CRQCs) ainda não existam, seu surgimento comprometerá grande parte da criptografia atual e a segurança dos sistemas digitais. Para os diretores de segurança da informação (CISOs), a questão urgente já não é se devem se preparar, mas quando, como e quanto investimento será necessário.
A ameaça atual: "Colete agora, descriptografe depois"
As ameaças quânticas deixaram de ser apenas teóricas com a tática conhecida como “coletar agora, descriptografar depois”. Atualmente, invasores coletam dados criptografados e os armazenam, com a intenção de descriptografá-los quando os recursos da computação quântica estiverem mais avançados. Isso representa um sério risco para informações sensíveis que precisam permanecer confidenciais por longos períodos, como registros pessoais, propriedade intelectual, controles de infraestruturas críticas e credenciais de longa duração.
“Para os CISOs, a questão urgente já não é se devem se preparar, mas quando, como e quanto investimento será necessário.”
Dados criptografados hoje podem ser comprometidos daqui a alguns anos. Além disso, divulgações recentes da equipe de IA Quântica do Google e de outros pesquisadores sugerem que o cronograma para o “Dia Q” — a data futura incerta em que computadores quânticos conseguirão quebrar a criptografia clássica — pode estar se acelerando. Ao contrário de prazos fixos, como o bug do milênio, o Dia Q permanece desconhecido, o que torna a preparação ativa tão essencial quanto desafiadora.
A realidade da implementação da criptografia pós-quântica
Embora seja fundamental se preparar para um futuro seguro contra ameaças quânticas, esse processo está longe de ser simples. A transição para a criptografia pós-quântica (PQC) envolve desafios práticos significativos que as organizações precisam superar para manter a segurança.
Embora o objetivo seja implementar a criptografia pós-quântica (PQC) de ponta a ponta antes do Dia Q, isso ainda é difícil de alcançar atualmente. Muitos sistemas legados não oferecem suporte a algoritmos resistentes à computação quântica e são difíceis — ou até impossíveis — de atualizar ou corrigir. Além disso, nem todos os serviços de terceiros dos quais você depende estão necessariamente preparados para a PQC. Dispositivos com recursos limitados, como os de IoT e sistemas embarcados, também representam um desafio específico, pois muitas vezes têm configurações fixas ou não dispõem do poder de processamento necessário para oferecer suporte à PQC.
Na prática, a implementação de PQC em toda a pilha é inviável no curto prazo. Em vez disso, as organizações precisam de uma estratégia de transição em camadas que priorize exposições de alto risco e dados de longa duração.
Padrões e cronogramas: uma estrutura clara
Para fornecer às organizações um roteiro para a defesa contra ameaças quânticas, os órgãos de padronização, liderados pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST), vêm estabelecendo as bases para sistemas criptográficos pós-quânticos. Compreender esses padrões e os respectivos cronogramas é essencial para planejar sua transição.
O NIST finalizou estes importantes algoritmos de criptografia pós-quântica (PQC):
- Mecanismo de encapsulamento de chaves baseado em retículos modulares (FIPS 203: troca de chaves)
- Assinatura digital baseada em retículos modulares (FIPS 204: Assinaturas digitais)
- Assinatura digital sem estado baseada em hash (FIPS 205: assinaturas de contingência)
- Hamming Quasi-Cyclic (ainda não padronizado, mas previsto para 2027)
Os principais prazos incluem:
- Hoje: a adoção antecipada de algoritmos resistentes à computação quântica é possível e recomendada
- Até 2030: as agências federais dos EUA devem migrar para a criptografia pós-quântica (PQC)
- Até 2035: os sistemas de segurança nacional devem ser totalmente resistentes à computação quântica
Modelagem de ameaças para PQC: um roteiro para CISOs
Diante da incerteza quanto ao cronograma da computação quântica, os CISOs precisam deixar o planejamento reativo e adotar uma proteção proativa. Compreender a urgência da adoção da PQC começa com uma modelagem de ameaças eficaz para identificar onde e quando agir.
As organizações podem compreender melhor a urgência da situação considerando dois fatores descritos no Teorema de Mosca: por quanto tempo os dados precisam permanecer seguros e quanto tempo levará a transição para uma criptografia resistente à computação quântica. Em termos simples, se a soma do período durante o qual seus dados precisam permanecer protegidos com o tempo necessário para atualizar seus sistemas for maior do que o tempo restante até a chegada dos computadores quânticos, é preciso agir agora para proteger seus dados.
Um modelo de ameaças focado em PQC aprimora a priorização e o planejamento.
Ações de curto prazo: o que os CISOs devem priorizar (2025–2027)
Agir no curto prazo é fundamental para proteger os ativos mais vulneráveis da sua organização. À medida que os CISOs começarem a desenvolver seu roteiro, deverão priorizar estas medidas nos próximos dois anos:
Faça um inventário da sua infraestrutura criptográfica. Identifique onde há algoritmos vulneráveis e ativos de longa duração em todo o seu ambiente, incluindo sistemas de terceiros.
Implante plataformas de borda com recursos de PQC. Adote soluções para encerrar conexões TLS resistentes à computação quântica no perímetro, sem reescrever o backend.
Envolva os fornecedores na preparação para a era quântica. Integre os requisitos de PQC aos processos de compras e de gestão de riscos de fornecedores.
Concentre-se na confidencialidade de longo prazo. Priorize a proteção com PQC de backups, certificados, artefatos assinados e dados sensíveis essenciais para manter a confidencialidade por longos períodos.
Ações de longo prazo: manutenção da resiliência quântica (2028–2035)
A construção de uma infraestrutura segura e resistente à computação quântica levará tempo, especialmente no caso de sistemas legados e conjuntos de dados de longa duração. À medida que implementam medidas imediatas, as organizações também devem planejar ações de longo prazo para se proteger ao longo da próxima década:
Amplie a PQC de ponta a ponta. Implemente gradualmente algoritmos resistentes à computação quântica em clientes, aplicações, redes e sistemas de armazenamento.
Planeje a desativação de sistemas legados. Identifique os sistemas que não são capazes de oferecer suporte à PQC ou à agilidade criptográfica e desenvolva planos para substituí-los ou descontinuá-los gradualmente.
Adote certificados híbridos e uma PKI compatível com criptografia. Gerencie certificados com assinatura dupla, habilite a rotação de chaves de PQC e amplie as âncoras de confiança para raízes resistentes à computação quântica.
Eleve a governança criptográfica. Trate a criptografia como um risco contínuo no âmbito do conselho de administração, que exige revisões, testes e alocação de recursos regulares.
Como aproveitar os controladores de entrega de aplicações como porta de entrada estratégica para a PQC
A adaptação aos padrões de segurança pós-quântica pode ser desafiadora. Dada a complexidade de modificar aplicações de backend ou a infraestrutura, muitas organizações recorrerão a controladores de entrega de aplicações, como proxies TLS, para acelerar a adoção da PQC.
Essas plataformas encerram as conexões TLS resistentes à computação quântica no perímetro da rede e roteiam internamente o tráfego por protocolos legados, sem exigir uma reformulação imediata. Elas também facilitam a aplicação centralizada de políticas criptográficas e a agilidade criptográfica, além de permitir a implantação de algoritmos híbridos clássicos e de PQC para uma transição tranquila. Entre as soluções líderes do setor que oferecem suporte a essa abordagem está a F5 Application Delivery and Security Platform (ADSP).
No entanto, é fundamental reconhecer que alguns dispositivos — especialmente os de IoT ou sistemas embarcados de baixo consumo — muitas vezes não permitem a atualização dos algoritmos criptográficos devido a limitações de hardware ou firmware. Esses ambientes exigem medidas alternativas de mitigação de riscos ou um planejamento para substituição.
Uma necessidade estratégica
A transição para uma segurança resistente à computação quântica deixou de ser opcional — é uma necessidade estratégica. Embora ainda não se saiba exatamente quando chegará o Dia Q, os avanços na computação quântica exigem medidas imediatas para proteger o seu futuro.
A jornada começa com medidas práticas: avalie os riscos, priorize os dados de longa duração e implemente soluções preparadas para PQC, como o F5 ADSP. Essas ferramentas oferecem uma maneira escalável de começar a desenvolver resiliência quântica agora, mesmo que as atualizações de back-end e dos dispositivos levem mais tempo.
Post-quantum cryptography já é uma realidade. Agir hoje garante que sua criptografia proteja seus dados por muitos anos. Comece a se preparar para um futuro seguro contra ameaças quânticas — um passo de cada vez.
Fique de olho no próximo post da nossa série, no qual avaliaremos o impacto da criptografia pós-quântica (PQC) sobre aplicações e infraestrutura — e discutiremos o papel da F5 na transição pós-quântica.
Além disso, não deixe de conferir os posts anteriores da nossa série:
Analisando o alarde em torno da criptografia pós-quântica
Preparando o cenário: por que a PQC é importante?
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...