Computação quântica: o que uma empresa precisa preparar hoje
Entenda o impacto da computação quântica na segurança e por que inventariar sistemas e fornecedores é mais útil do que procurar um computador quântico.
Quando surge uma notícia sobre computação quântica, a pergunta para uma empresa costuma ser: “preciso mudar meus sistemas agora?”. O primeiro passo é entender onde essa tecnologia afeta o negócio e organizar uma transição com os fornecedores.
Onde está o impacto
Computadores quânticos exploram propriedades físicas diferentes das usadas nos computadores convencionais. Há pesquisas em simulação de moléculas e outros problemas complexos, mas desafios técnicos ainda limitam a construção de máquinas suficientemente poderosas.
Na segurança, a preocupação é específica: um computador quântico com capacidade adequada poderia comprometer certos mecanismos de criptografia de chave pública. Isso não significa que todas as senhas ou todas as formas de criptografia já foram quebradas. O NIST explica esse cenário e suas limitações.
Pós-quântico não exige um computador quântico
Criptografia pós-quântica é uma família de métodos projetados para resistir também a ataques quânticos, executados em sistemas convencionais.
Em agosto de 2024, o NIST publicou três padrões: ML-KEM, para estabelecer segredos compartilhados, e ML-DSA e SLH-DSA, para assinaturas digitais. São tecnologias distintas com funções diferentes; não basta trocar o nome de um algoritmo numa configuração. Veja os padrões publicados pelo NIST.
Um roteiro para começar
A proposta da CMG é transformar o assunto em quatro perguntas para sua equipe:
| Pergunta | Registro útil |
|---|---|
| Quais dados precisam continuar confidenciais por anos? | Tipo de dado e tempo de retenção |
| Onde usamos certificados, VPNs e assinaturas digitais? | Sistema, responsável e fornecedor |
| Quem mantém essas tecnologias? | Contrato, versão e canal de suporte |
| Como testar uma atualização sem interromper a operação? | Ambiente de teste e plano de retorno |
Por exemplo: uma empresa que guarda contratos por muitos anos pode começar pelos serviços de assinatura e pelos sistemas que transportam esses arquivos. O objetivo inicial é conhecer dependências, não substituir toda a infraestrutura numa única mudança.
A decisão que vale tomar agora
Na próxima revisão de fornecedores, pergunte como cada serviço acompanha os padrões pós-quânticos e como comunicará mudanças de compatibilidade. Registre as respostas e defina quem acompanha o tema.
Essa preparação não substitui controles atuais como atualização de software e gestão de acesso. Ela acrescenta uma visão de longo prazo à segurança.
Foto ilustrativa: computador quântico IQM em Espoo, por Ragsxl, Wikimedia Commons, CC BY-SA 4.0. Sem alterações na imagem original; a versão de capa é redimensionada.
