Como se Preparar para Ameaças de Segurança da Computação Quântica: Um Roteiro

Perceber que a computação quântica ameaça todos os sistemas de criptografia existentes é uma coisa. Mas o que fazer a respeito disso, bem, esse é um desafio completamente diferente, e aquele que enreda quase todas as organizações. Nesta fase, a própria ameaça está bem documentada, mas transformar essa consciência em um plano de ação sequenciado real é onde os preparativos geralmente param. As empresas que veem a prontidão quântica como uma preocupação abstrata e de longo prazo, em vez de um portfólio em fases, alcançam muito menos do que as empresas que trabalham a partir de um roteiro.

A boa notícia é que você não precisa inventar este roteiro completamente do zero. Durante anos, governos, órgãos de padronização e pesquisadores de segurança trabalharam em metodologias estruturadas para exatamente este problema e convergiram para etapas bastante consistentes que organizações de praticamente qualquer tamanho podem adaptar para se adequar ao seu próprio ambiente.

Passo 1: Criar um repositório de criptografia

Orientar-se em torno das etapas de preparação para a segurança da computação quântica começa com um primeiro passo pouco glamoroso, mas essencial: descobrir onde a criptografia realmente reside nos sistemas de uma organização. É aqui que quase todas as estruturas de preparação quântica credíveis começam, porque é realmente difícil proteger o que não foi identificado. Este inventário deve incluir locais óbvios, como a criptografia que protege as comunicações externas e os dados em repouso, mas também locais menos óbvios, como a criptografia incorporada em softwares antigos, hardware, firmware e serviços de terceiros.