- G7 insta governos e organizações a começarem a avançar em direção à criptografia resistente a quantum
- O aviso destaca o risco de que futuros computadores quânticos possam violar os padrões existentes, como o AES
- Orientação: inventariar ativos criptográficos, priorizar sistemas críticos e adotar uma estratégia de PQC em fases
O G7, que inclui algumas das economias mais poderosas do mundo, insta as organizações a adoptarem a encriptação resistente a quantum o mais rapidamente possível e a minimizarem o risco de perda de dados sensíveis para actores de ameaças tecnologicamente avançados.
Quase todos os setores no mundo atual dependem da criptografia (o processo de conversão de dados legíveis em dados ilegíveis e embaralhados, para que apenas aqueles com as chaves corretas possam decodificá-los e acessá-los) para proteger informações confidenciais. Bancos, provedores de telecomunicações, organizações de defesa e quase todo mundo usam alguma forma de criptografia – provavelmente AES (Advanced Encryption Standard).
Descriptografar dados protegidos sem uma chave de criptografia é quase impossível porque o esforço computacional necessário para descriptografar é muito grande. No entanto, como os computadores quânticos funcionam com princípios completamente diferentes, acredita-se que, uma vez maduros o suficiente, serão capazes de “quebrar” os padrões de criptografia atuais.
Último vídeo deRadar Tecnológico
Recomendações do G7
Agora, o G7 tem urgir Governos e organizações permanecem à frente da curva ao implantar “criptografia resistente a quântica”:
“Para se protegerem contra as ameaças representadas pelos CRQC (computadores quânticos criptograficamente relacionados), as organizações devem começar a planear a transição do PQC imediatamente e devem ter como objectivo completar a transição dentro do prazo especificado pelas autoridades nacionais de segurança cibernética”, diz o aviso.
“Além dos riscos associados ao quantum, as organizações que atrasam a transição do PQC podem perder uma vantagem competitiva ou podem ser excluídas de oportunidades de contratação, incluindo compras públicas.”
O G7 recomendou que os governos e as organizações tomassem uma série de medidas, incluindo a identificação e a priorização de sistemas críticos. Devem adotar uma estratégia faseada e baseada no risco para iniciar a transição antecipadamente e fazer um inventário dos seus ativos criptográficos. Devem também mapear as suas dependências e desenvolver um plano de transição.
“Para limitar os custos associados à transição, devem optar por adquirir produtos que integrem o PQC e substituir os seus sistemas por sistemas seguros quânticos como parte de um plano de atualização de padrões. Portanto, iniciar a transição antecipadamente pode reduzir os custos gerais de migração. Planejar e conduzir adequadamente uma transição PQC permitirá que as organizações evitem implementações inseguras e evitem o aumento da exposição às ameaças cibernéticas tradicionais.”
O melhor software antivírus para cada orçamento
Siga o TechRadar no Google Notícias e Adicione-nos como sua fonte preferida Receba notícias, análises e opiniões de nossos especialistas em seu feed.
