Microsoft incentiva modelagem de ameaças para migração para criptografia pós-quântica

Principais Conclusões:

• A modelagem de ameaças pode ajudar as organizações a descobrir dependências criptográficas não documentadas.
• A Microsoft recomenda o TLS 1.3 como base para a adoção da criptografia pós-quântica.
• As empresas devem avaliar a agilidade criptográfica e se preparar para adotar ML-KEM, ML-DSA e padrões de criptografia mais fortes.

A Microsoft está instando as organizações a usarem a modelagem de ameaças para descobrir dependências criptográficas que podem se tornar vulneráveis à medida que a computação quântica avança. A empresa enfatizou que a identificação precoce desses riscos pode ajudar as empresas a se prepararem para a mudança para a segurança resistente à computação quântica e evitar interrupções dispendiosas durante a transição.

Um dos maiores desafios na transição para a criptografia pós-quântica (PQC) é que muitas organizações carecem de uma compreensão completa de como a criptografia é usada em seus sistemas. As funções criptográficas podem estar incorporadas em sistemas operacionais, softwares de terceiros, serviços de nuvem, hardware ou aplicativos personalizados, o que as torna difíceis de identificar e avaliar. A Microsoft observa que a substituição de algoritmos vulneráveis por alternativas resistentes à computação quântica exige que as organizações descubram essas dependências, avaliem seus riscos e determinem como migrá-las sem interromper as operações existentes.