Criptografia pós-quântica entra no radar das empresas antes da chegada de computadores com a tecnologia

A computação quântica ainda não representa uma ruptura imediata para os sistemas de segurança utilizados pelas empresas, mas organizações já precisam começar a preparar suas infraestruturas para a criptografia pós-quântica (PQC).

Essa é a avaliação de Jesse Schrater , diretor de segurança da Intel , no MIT Technology Review .

O ponto central é que computadores quânticos suficientemente avançados poderão, no futuro, comprometer algoritmos que hoje protegem transações digitais, comunicações e informações corporativas.

A migração, entretanto, deverá ocorrer ao longo de vários anos e envolver diferentes camadas da infraestrutura tecnológica.

Uma referência para dimensionar o prazo vem do Global Risk Institute .

Em 2024, a organização ouviu 32 especialistas em computação quântica sobre quando seria possível utilizar um computador quântico para quebrar uma chave RSA de 2048 bits em até 24 horas.

A combinação das estimativas mais otimistas e pessimistas indicou uma probabilidade de 50% de que essa capacidade seja alcançada até 2040.

Antes disso, um dos principais riscos está no modelo conhecido como “harvest now, decrypt later”.

Nesse tipo de ataque, criminosos ou outros agentes capturam informações criptografadas atualmente para armazená-las e tentar descriptografá-las quando computadores quânticos capazes de romper as proteções estiverem disponíveis.

Leia mais: OpenAI reduz ritmo de IA após incidente com Hugging Face EUA estabelecem cronograma para adoção de criptografia pós-quântica O governo dos Estados Unidos já definiu prazos para sistemas ligados à segurança nacional.

A partir de janeiro de 2027, novas aquisições para N ational Security Systems deverão ser capazes de suportar os requisitos da Commercial National Security Algorithm Suite 2.0 , que contempla algoritmos de criptografia pós-quântica padronizados pelo National Institute of Standards and Technology ( NIST ) e selecionados pela National Security Agency ( NSA ).

A implementação em novos sistemas, com determinadas exceções, deverá ocorrer até 2031.

A meta é chegar à adoção integral em 2035.

Embora essas datas não sejam obrigatórias para empresas privadas, Schrater aponta que o calendário oferece uma referência sobre a direção seguida por fornecedores, organismos de padronização e auditores.