Soluções de Post-quantum cryptography (PQC)

A prontidão para a PQC é a capacidade de proteger aplicações, APIs e dados confidenciais contra ataques viabilizados pela computação quântica, ao mesmo tempo que se cumprem os novos requisitos criptográficos. A urgência tem duas frentes: os adversários já estão realizando ataques do tipo “coletar agora, descriptografar depois” (HNDL) contra dados de longa duração, enquanto cronogramas de transição inegociáveis — como os marcos da NSA CNSA 2.0 — já estão sendo definidos. Como a migração criptográfica em toda a infraestrutura corporativa leva anos, as organizações não podem esperar pelos prazos de auditoria ou pela imposição de requisitos pelo ecossistema para começar a agir.

Para as equipes de segurança e plataforma, a verdadeira preparação para a PQC significa identificar onde a criptografia é encerrada, aplicar os padrões ratificados pelo NIST e estabelecer controles criptoágeis em arquiteturas híbridas, multicloud e legadas. A F5 Application Delivery and Security Platform (ADSP) viabiliza essa transição no perímetro, centralizando o encerramento de TLS, a visibilidade e a aplicação de políticas criptográficas com controle de proxy completo, sem exigir a refatoração do código de backend nem interromper a disponibilidade das aplicações.

Criptoagilidade é a capacidade de adotar, atualizar e reverter rapidamente algoritmos criptográficos sem alterar aplicações nem interromper serviços. Ela é essencial para a criptografia pós-quântica (PQC), pois os padrões ainda estão evoluindo e nenhum algoritmo pós-quântico será permanente. As equipes de SecOps devem oferecer suporte à criptografia híbrida (clássica + PQC), testar a compatibilidade dos clientes e responder rapidamente à medida que evoluem as orientações de órgãos como o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST). A F5 oferece criptoagilidade, permitindo que as equipes implementem a PQC com segurança hoje e se adaptem continuamente às mudanças nos padrões e no cenário de ameaças.

Sim — a PQC pode ser implementada sem modificar aplicações legadas ou endpoints com recursos limitados de Internet das Coisas (IoT) e Tecnologia Operacional (OT). O segredo é aplicar criptografia resistente à computação quântica na camada de infraestrutura em que a criptografia é encerrada. Com a F5 Application Delivery and Security Platform (ADSP), a PQC é aplicada na camada de entrega e segurança de aplicações, permitindo que aplicações legadas, APIs e dispositivos de IoT e OT se beneficiem da criptografia resistente à computação quântica, mesmo que não possam ser atualizados. O suporte a conjuntos de cifras híbridos garante a compatibilidade com versões anteriores, enquanto uma política centralizada permite que as equipes de SecOps controlem a exposição, gerenciem riscos e ampliem gradualmente a cobertura de PQC em ambientes mistos sem interromper o tráfego de produção.

Uma estratégia de implementação híbrida combina a criptografia clássica com algoritmos pós-quânticos durante o período de transição. Essa abordagem preserva a compatibilidade com os clientes existentes e, ao mesmo tempo, introduz proteção resistente à computação quântica onde houver suporte. Para as equipes de SecOps, a implantação híbrida permite testes controlados, expansão orientada por telemetria e fallback automático para evitar indisponibilidades ou regressões de desempenho. A F5 oferece suporte à PQC híbrida em escala por meio de políticas de TLS por aplicação, aplicação de políticas no nível do VIP e observabilidade centralizada, permitindo que as organizações migrem de forma incremental, reduzam riscos e mantenham a continuidade dos serviços enquanto avançam rumo à plena preparação para PQC.

As organizações dos setores de serviços financeiros e saúde devem priorizar a migração para a PQC com base na longevidade dos dados, na exposição regulatória e no impacto de violações. Dados de longa duração — como registros financeiros, informações de identificação pessoal (PII), informações de saúde protegidas (PHI) e históricos de transações — são especialmente vulneráveis a ataques do tipo “coletar agora, descriptografar depois”. As equipes de SecOps devem proteger primeiro os aplicativos voltados ao público externo, as APIs, as VPNs e o tráfego leste-oeste que transporta dados confidenciais. O F5 ADSP permite que esses setores apliquem criptografia resistente à computação quântica de forma consistente em ambientes híbridos, cumpram as obrigações de conformidade e reduzam os riscos de longo prazo sem alterações disruptivas na arquitetura nem interrupções operacionais.