A criptografia funciona porque é considerada muito cara do ponto de vista computacional e financeiro para ser prática. Essa suposição está subjacente ao TLS, certificados, assinaturas de software, serviços VPN e sistemas de identidade em redes corporativas.
Quando o custo cai o suficiente, a proteção é interrompida. É por isso que dois relatórios recentes de pesquisadores do Google e da Caltech sobre segurança computacional e líderes empresariais estão por toda parte.
Cofundador e CEO da QuSecure.
A pesquisa recente deste artigo sugere que são necessários recursos para quebrar a criptografia tradicional usada na Internet e que as criptomoedas podem agora ser materialmente mais baixas do que as crenças anteriores.
Artigo abaixo
Existem ainda muitos factores opostos: o momento exacto ainda é incerto, ainda existe uma grande lacuna entre os documentos de investigação e a capacidade mundial real e não estão garantidos mais progressos.
Até agora, porém, a tendência tem sido apenas aumentar a aceleração da capacidade dos computadores quânticos e do risco. segurança na internet
Muitos artigos já foram escritos sobre esses anúncios recentes, mas enquanto você se prepara para muitos anos de planejamento e implantação desses algoritmos em ambientes empresariais, há dois pontos-chave que incentivamos os líderes a observarem hoje.
Uma questão concreta
A primeira é que a questão da quantidade prática de ataques foi amplamente definida. Muitos líderes já ouviram falar de ataques únicos (como colher-agora-descriptografar-mais tarde ou compartilhar confiança-agora) que podem ser realizados por um computador quântico suficientemente poderoso, mas ainda há muitas dúvidas sobre a capacidade de implementá-los na prática.
Estes novos mapas mostram que a possibilidade de um ataque em massa não pode mais ser subestimada. Na verdade, está agora a tornar-se um procedimento operacional padrão em locais como o Google, onde passaram para uma transição quântica segura em 2029, com outros grandes intervenientes e verticais a seguirem o exemplo.
O perigo da execução
O segundo é o risco de execução. A maioria das organizações ainda fala sobre a migração pós-quântica como um ciclo normal de atualização. Não é. A criptografia está enterrada em mais lugares do que a maioria das partes imagina – incluindo pilhas TLS, VPNs, PKI, assinaturas de software, SSH; gerenciamento de identidade, sistemas incorporados, integrações de parceiros e produtos de fornecedores que podem ou não ter um roteiro.
é aí que o problema se torna concreto. Embora o NIST padronize algoritmos resistentes a quânticos em 2024, a questão de como desenvolver e usar esses algoritmos (especialmente com a heterogeneidade e escala da empresa) é uma questão em aberto.
A UE e os EUA apresentaram planos separados, com os primeiros prazos para resultados no final deste ano. Este bloqueador de energia não sabe para onde ir. O obstáculo é se as empresas conseguirão realmente chegar lá a tempo.
Agentes oficiais do conselho
Um plano de migração típico parece razoável no papel: inventariar o ambiente, encontrar clientes, trabalhar com revendedores, testar, validar e desenvolver em incrementos. Em um projeto grande, esse processo pode levar anos.
Somente todo o inventário criptográfico pode ser maior. Depois da agência, chegamos ao teste de laboratório manutenção de gerenciamento de janelas, controle de mudanças, implantação em ambientes que nunca foram projetados para algoritmos de agilidade.
é por isso que aguardamos a migração completa do plano perigoso. Muitas equipes assumem primeiro a visibilidade total e depois a proteção. Na prática, essa sequência pode ser mais lenta.
O que as organizações precisam agora é de uma forma prática de começar a consumir tecnologia de dívida e reduzir a exposição enquanto a migração continua. Isso começa com visibilidade contínua. Se você não sabe onde a vulnerabilidade criptográfica está implantada, não será possível resolver o problema, priorizá-lo ou medir o progresso.
Também exige que a entrega se torne mais ágil no gerenciamento da criptografia (a chamada “criptoagilidade”). Se cada mudança de algoritmo se transformar em uma reescrita de aplicativo, uma correção de hardware ou uma longa execução do fornecedor, seu cronograma provavelmente já estará na década de 2030 ou até mais tarde.
Isso também significa interagir com ambientes reais como eles existem hoje, e não como seriam em uma folha arquitetônica em branco. A maioria das equipes trabalha em infraestruturas de TI heterogêneas, sistemas legados, clientes terceirizados e restrições operacionais que dificultam uma transição limpa no curto prazo.
Fazendo perguntas sobre preços agora
Se você gosta disso, há algumas perguntas que devem ser feitas imediatamente.
1. Você realmente tem visibilidade criptográfica total, além do certificado de inventário? Você precisa saber onde os algoritmos vulneráveis de RSA e ECC (ou ainda maiores) mostram trânsito de segurança, autenticação, assinatura, firmware e integrações de terceiros.
2. Seus sistemas são verdadeiramente criptoágeis? Um primitivo, protocolo ou algoritmo modificado ainda requer alterações de código, intervenção do fornecedor e um longo ciclo de validação sempre?
3. E como a sua migração se compara ao tempo em que ela realmente funciona? Quer o motivador seja o CNSA 2.0, os requisitos do cliente ou o gerenciamento de riscos internos, a resposta está no tempo de execução, não na esperança.
O maior erro agora é que ainda há muito tempo porque é criptograficamente relevante, pois o computador ainda não está em produção.
Projetos de transição desta dimensão quase sempre exigem esperas mais longas e os líderes organizacionais muitas vezes descobrem que as suas equipas e infraestruturas estão menos preparadas do que esperavam.
Em suma, estes novos artigos revelam agora até que ponto a disponibilidade após o curto prazo está em questão. As organizações com bom desempenho serão aquelas que começarem a orçamentar ativamente e a reduzir a exposição este ano.
Somos o melhor software de criptografia”.
Este artigo foi produzido como parte do Perspectiva do TechRadarNosso canal reúne as melhores e mais brilhantes mentes da indústria de tecnologia atual.
As opiniões expressas aqui são de responsabilidade do autor e não necessariamente da TechRadarPro ou Future Plc. Se ajudar, você pode encontrar mais informações aqui: https://www.techradar.com/pro/perspectives-how-to-submit
