Criptografia pós-quântica: por que o inventário criptográfico é a lição de casa que sua empresa não pode adiar

A conta que já está sendo cobrada, só que ainda não chegou

Existe um tipo de risco que não dispara alarme, não gera incidente visível e não aparece em nenhum painel de monitoramento: o dado que alguém está copiando hoje para decifrar daqui a alguns anos. Após anos trabalhando com organizações brasileiras de médio e grande porte, aprendi que os riscos mais perigosos são justamente os silenciosos, aqueles que não cobram nada agora e por isso são empurrados indefinidamente para o final da fila de prioridades.

A criptografia pós-quântica entra exatamente nessa categoria. Ela não é um problema que vai explodir amanhã, mas é um problema cuja janela de preparação já começou. E o que vejo com frequência é uma confusão perigosa entre "não é urgente hoje" e "podemos ignorar por enquanto". São coisas diferentes. A transição criptográfica é lenta, cara e cheia de dependências ocultas, o que significa que quem só começar a agir quando a ameaça for evidente já terá perdido o tempo que importava.

Neste artigo quero desmistificar o tema sem alarmismo e, principalmente, sem vender solução mágica. Meu objetivo é que você, diretor ou gerente responsável por segurança, risco ou tecnologia, entenda por que o primeiro passo concreto não é comprar um fornecedor de criptografia quântica, e sim fazer uma lição de casa bem menos glamourosa: descobrir onde a sua criptografia atual está.

O que muda quando o computador quântico amadurece

Boa parte da segurança digital que usamos hoje se apoia em problemas matemáticos que são fáceis de calcular em uma direção e absurdamente difíceis de reverter. É assim que funcionam algoritmos como RSA e ECC, que estão por trás de praticamente tudo: conexões HTTPS, assinaturas digitais, certificados, VPNs, autenticação de sistemas e proteção de dados armazenados. A dificuldade de reverter esses cálculos com computadores tradicionais é o que mantém tudo de pé.

O computador quântico ataca justamente essa premissa. Com algoritmos concebidos para máquinas quânticas de escala suficiente, os problemas que hoje levariam tempo geológico para serem resolvidos passam a ser tratáveis. Não estou falando de quebrar uma senha por força bruta mais rápido, e sim de tornar matematicamente frágil a fundação sobre a qual a confiança digital foi construída ao longo de décadas.

É importante ser honesto aqui, sem apelar para o pânico. Não existe hoje um computador quântico capaz de quebrar a criptografia comercial em uso. A comunidade científica trabalha com estimativas que variam bastante, e ninguém sério crava uma data. O ponto é que a incerteza sobre "quando" não elimina a certeza sobre "o quê". Sabemos com razoável clareza quais famílias de algoritmos ficam vulneráveis, e sabemos que a substituição delas em uma organização real não acontece em meses.

Harvest now, decrypt later: o roubo que ainda não terminou

O conceito que todo executivo precisa entender se chama "harvest now, decrypt later", ou colher agora e decifrar depois. A lógica é simples e desconfortável. Um adversário com paciência e recursos não precisa esperar o computador quântico existir para começar a se beneficiar dele. Basta interceptar e armazenar dados criptografados hoje, guardá-los pacientemente e decifrá-los quando a tecnologia amadurecer.

Isso muda completamente a forma como devemos pensar o risco. A pergunta deixa de ser "meus dados estão seguros hoje?" e passa a ser "por quantos anos esses dados precisam permanecer confidenciais?". Se a resposta for cinco, dez ou vinte anos, e a capacidade de quebra chegar dentro desse horizonte, então o dado que você transmite ou armazena agora já nasce comprometido. A criptografia que o protege tem prazo de validade, e esse prazo pode ser mais curto do que a vida útil da informação.

O que torna essa ameaça particularmente insidiosa é que ela não gera evidência. Quando alguém copia tráfego criptografado, não há vazamento aparente, nenhum sistema é derrubado, nenhum alarme toca. A organização segue operando com a sensação de que está protegida, enquanto a cópia repousa em algum repositório aguardando o momento em que a chave se tornar irrelevante. É por isso que insisto: o custo desse risco não aparece no presente, mas isso não significa que ele não esteja se acumulando.

Por que saúde, jurídico e financeiro estão na linha de frente

Nem todo dado tem o mesmo perfil de exposição a essa ameaça, e é aqui que a análise fica interessante para o executivo brasileiro. O fator determinante não é o volume de dados nem o valor imediato, e sim a longevidade da sensibilidade. Informações que precisam permanecer confidenciais por longos períodos são as mais vulneráveis à estratégia de colher agora e decifrar depois, simplesmente porque dão ao adversário tempo de sobra para esperar a tecnologia chegar.

O setor de saúde é um exemplo claro. Prontuários, histórico clínico, informações genéticas e dados de pesquisa mantêm relevância por décadas, muitas vezes pela vida inteira do paciente. Um registro de saúde interceptado hoje continuará sendo sensível e explorável daqui a quinze anos. O mesmo raciocínio vale para o setor jurídico, onde estratégias processuais, contratos sigilosos, informações de fusões e aquisições e comunicações privilegiadas carregam valor que não expira quando o computador quântico amadurece.

O setor financeiro completa o trio mais exposto, e aqui o contexto brasileiro pesa. Dados cadastrais, informações de crédito, estruturas societárias e movimentações estratégicas têm validade longa e alto valor de exploração. Some a isso o ambiente regulatório crescente, com a Lei Geral de Proteção de Dados (LGPD) impondo responsabilidade sobre a proteção de dados pessoais, e você tem um cenário em que a falha futura de proteção criptográfica pode se converter em passivo jurídico concreto. A pergunta que faço aos conselhos que assessoro é direta: se um dado que você protege hoje for exposto daqui a dez anos, a organização ainda será responsabilizada por ele? Na maioria dos casos, a resposta é sim.

Os novos padrões do NIST e o fim gradual do que conhecemos

A boa notícia é que a resposta técnica não está sendo improvisada. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos, conhecido pela sigla NIST, conduziu ao longo dos últimos anos um processo aberto e rigoroso de seleção de algoritmos criptográficos resistentes a ataques quânticos. Esse trabalho já resultou na padronização de um conjunto inicial de algoritmos pós-quânticos, voltados tanto para troca de chaves quanto para assinaturas digitais, que passam a ser as referências para a nova geração de proteção.

Na prática, isso significa que o mercado de tecnologia, os fabricantes de software, os provedores de nuvem e os fornecedores de infraestrutura vão gradualmente incorporar esses novos algoritmos aos seus produtos. Ao mesmo tempo, os algoritmos que hoje consideramos padrão-ouro entram em uma trajetória de depreciação. RSA e ECC não desaparecem da noite para o dia, mas passam a caminhar para a obsolescência de segurança, primeiro como recomendação, depois como exigência de conformidade e, eventualmente, como configuração desaconselhada.

Para quem toma decisão, o recado é que estamos diante de uma transição de padrão comparável em escopo a outras grandes migrações criptográficas que o setor já viveu. Quem acompanhou a substituição de algoritmos de hash considerados frágeis ou a evolução dos protocolos de conexão segura sabe que esses processos levam anos e envolvem uma teia enorme de sistemas interdependentes. A diferença agora é que a motivação é uma ameaça futura em vez de uma vulnerabilidade já explorada, o que exige mais disciplina de planejamento e menos reação a incidentes.

Por que comprar fornecedor não é o primeiro passo

Aqui está o erro que vejo se formando em diversas organizações, e que quero ajudar você a evitar. Diante de um tema técnico e assustador, a reação executiva instintiva é buscar uma solução para comprar. Alguém aparece com uma apresentação sobre criptografia pós-quântica, o assunto ganha urgência artificial e a conversa rapidamente descamba para "qual fornecedor contratamos?". Esse é o caminho mais rápido para gastar dinheiro sem reduzir risco.

O problema é que você não pode migrar aquilo que não conhece. Migrar criptografia pressupõe saber exatamente onde ela está sendo usada, com quais algoritmos, com quais tamanhos de chave, em quais sistemas, protegendo quais dados e com quais dependências entre aplicações. Na esmagadora maioria das empresas brasileiras que conheci, essa informação simplesmente não existe de forma consolidada. A criptografia está espalhada por sistemas legados, integrações antigas, certificados esquecidos, bibliotecas embarcadas em aplicações que ninguém documentou e configurações feitas por profissionais que já saíram da organização.

Comprar uma solução pós-quântica antes de fazer esse mapeamento é como contratar uma reforma estrutural sem ter a planta do prédio. Você não sabe onde estão as vigas que sustentam o edifício, então qualquer intervenção vira tentativa e erro caríssima. A migração criptográfica bem-sucedida começa por conhecimento, não por aquisição. E o instrumento desse conhecimento tem um nome pouco glamouroso mas absolutamente central: o inventário criptográfico.

O inventário criptográfico como fundação de tudo

O inventário criptográfico é o levantamento sistemático de todos os usos de criptografia dentro da organização. Ele responde a perguntas que a maioria dos executivos nunca fez de forma estruturada, e que são exatamente as que determinam o esforço, o custo e o risco da futura migração. Quais algoritmos estamos usando e onde? Que dados eles protegem? Qual a validade desses dados? Quais sistemas dependem de quais chaves e certificados? Onde estão nossos pontos únicos de falha criptográfica?

Fazer esse inventário revela quase sempre surpresas desconfortáveis, e digo isso com a tranquilidade de quem já viu o padrão se repetir. Aparecem certificados expirados ainda em produção, algoritmos obsoletos que deveriam ter sido descontinuados anos atrás, sistemas críticos que dependem de bibliotecas sem manutenção e integrações que ninguém sabia que trafegavam dados sensíveis. O inventário criptográfico, portanto, não é só preparação para o mundo quântico. Ele entrega valor imediato ao expor fragilidades que já existem hoje, independentemente de qualquer computador quântico.

Um bom inventário deve contemplar pelo menos os seguintes elementos, que uso como ponto de partida nas organizações que assessoro:

• Onde a criptografia é aplicada, incluindo dados em trânsito, dados armazenados e autenticação de sistemas
• Quais algoritmos e tamanhos

Perguntas frequentes

O que é criptografia pós-quântica e por que minha empresa deve se preocupar agora?
Criptografia pós-quântica refere-se a algoritmos criptográficos projetados para resistir a ataques de computadores quânticos, que em breve poderão quebrar a criptografia tradicional usada hoje. Sua empresa deve se preocupar agora porque o tempo de transição é longo e a preparação começou, mesmo que os computadores quânticos comerciais ainda não existam.

Qual é o risco real do ataque 'harvest now, decrypt later' para meu negócio?
Este ataque envolve criminosos capturando dados criptografados hoje para descriptografá-los no futuro quando tiverem acesso a computadores quânticos. Dados sensíveis como propriedade intelectual, contratos e informações financeiras capturados agora podem ser valiosos para concorrentes ou criminosos por muitos anos.

Como faço um inventário criptográfico na minha empresa?
Comece mapeando todos os sistemas que usam criptografia: aplicações, bancos de dados, comunicações e backups. Identifique quais algoritmos estão sendo usados, onde dados sensíveis estão armazenados, qual é a criticidade de cada ativo e qual é o ciclo de vida esperado desses dados. Este mapeamento é a base para um plano de migração eficiente.

Quando minha empresa precisa estar pronta para a transição para pós-quântica?
A maioria dos especialistas recomenda que a migração seja concluída entre 2030 e 2035, mas a preparação deve começar agora devido à complexidade envolvida. Empresas com dados altamente sensíveis ou ciclos de vida longos (como setor financeiro e governamental) devem acelerar ainda mais este timeline.

Qual é o impacto financeiro de implementar criptografia pós-quântica?
Os custos variam bastante conforme o tamanho da empresa, complexidade da infraestrutura e quantidade de sistemas legados. Estimar agora e distribuir investimentos ao longo de 5 a 7 anos é muito mais barato do que fazer uma migração emergencial no futuro quando a ameaça se materializar.

O NIST já recomenda algoritmos pós-quânticos específicos?
Sim, o NIST publicou em 2022 os primeiros algoritmos padronizados para criptografia pós-quântica, como ML-KEM, ML-DSA e SLH-DSA. Sua empresa deve usar essas recomendações como referência para selecionar fornecedores e tecnologias na sua estratégia de migração.

Como medir o progresso da preparação criptográfica da minha organização?
Estabeleça KPIs como percentual de sistemas auditados, percentual de dados críticos mapeados, percentual de fornecedores avaliados para compatibilidade pós-quântica e cronograma de migração documentado. Revise esses indicadores trimestralmente com o board para garantir execução consistente.

Pequenas empresas também precisam se preparar para criptografia pós-quântica?
Sim, especialmente se você processa dados sensíveis de clientes, trabalha com informações financeiras ou fornece serviços críticos. Criminosos visam pequenas empresas que são menos preparadas, e a falta de preparação pode resultar em perda de clientes e conformidade regulatória.

Quais regulamentações brasileiras já exigem preparação pós-quântica?
Atualmente não há mandato legal específico no Brasil, mas normas como LGPD, resoluções do Banco Central e normas de segurança de infraestruturas críticas estão convergindo para exigir preparação. Antecipar-se agora coloca sua empresa à frente em conformidade regulatória futura.

Por que o inventário criptográfico não pode ser adiado apesar dos prazos serem longos?
Porque fazer inventário e planejar transições em organizações grandes leva anos, não meses. Deixar para depois reduz suas opções, aumenta custos e risco de não conseguir migrar a tempo, além de impactar operações críticas durante a implementação acelerada.

A GovSimplix integra o domínio de Segurança da Informação como um dos 11 pilares do seu modelo de governança empresarial, permitindo que organizações estruturem, monitorem e evoluam sua maturidade em segurança dentro de um único ambiente, com trilha de auditoria, indicadores de maturidade e rastreabilidade de conformidade com a ISO 27001.

Sobre o autor

Julio César
Fundador e Arquiteto das Soluções, GovSimplix

Julio César é bacharel em Ciências da Computação pela USTJ e graduado em Análise e Desenvolvimento de Sistemas. É especialista pós-graduado em Cibersegurança e Governança de Dados pela PUC Minas e pós-graduado em Gestão Estratégica de Negócios pela Universidade Presbiteriana Mackenzie.

Possui certificação internacional de Lead Auditor para as normas ISO 27001 (Segurança da Informação), ISO 27701 (Privacidade da Informação) e ISO 42001 (Gestão de Inteligência Artificial), além da certificação Lean Six Sigma Black Belt, voltada para melhoria de processos e redução de variabilidade operacional.

Na GovSimplix, é o responsável pela concepção e evolução da arquitetura metodológica que estrutura os 11 domínios de governança empresarial da plataforma. Combina formação técnica, experiência em auditoria de sistemas de gestão e visão executiva para traduzir a complexidade da governança em estrutura operável para organizações de qualquer porte e setor.