Entenda porque será crucial aumentar a segurança na criptografia dos sistemas

Ago 28, 2023 | min leitura

Leonardo Horvath dos Reis

Nos bastidores da evolução tecnológica, um novo capítulo está se desdobrando: a era da computação quântica. Esta promessa de superpotência computacional vem acompanhada por uma pergunta crítica: como proteger nossos dados em um mundo onde a criptografia convencional pode ser facilmente desafiada? A resposta está na "criptografia pós quântica", uma abordagem que visa manter nossas informações seguras mesmo diante da crescente ameaça quântica.

A Agência de Segurança Nacional (NSA), a Agência de Segurança Cibernética e de Infraestrutura (CISA) e o Instituto Nacional de Padrões e Tecnologia (NIST) alertaram que a computação quântica poderá possibilitar a quebra de criptografias tradicionais e recomenda o planejamento antecipado de migração para padrões criptográficos pós quânticos, desenvolvendo um "roteiro de prontidão quântica" priorizando os sistemas mais críticos para a organização, ressalta a NSA.

A promessa da computação quântica traz consigo a sombra de um novo desafio. Essa revolucionária tecnologia tem o potencial de romper sistemas de segurança em questão de horas. Imagine o cenário em que a computação quântica se torne amplamente acessível: indivíduos mal-intencionados poderiam aproveitar essa capacidade para perpetrar uma variedade de crimes. De fato, pesquisadores do Instituto de Tecnologia de Massachusetts (MIT) afirmam que um sistema quântico levaria apenas oito horas para desvendar a criptografia de um computador pessoal comum. Esse panorama ilustra a necessidade urgente de adotar medidas para nos protegermos contra os riscos potenciais que a computação quântica pode trazer.

Qual é a diferença entre um computador convencional e um computador quântico?

A distinção fundamental reside na propriedade chamada "superposição", presente nos computadores quânticos. Essa característica subatômica permite que eles processem uma diversidade de informações simultaneamente. Em contraste, os computadores tradicionais operam na linguagem binária, composta por zeros e uns. Para uma compreensão simplificada, imagine que os computadores quânticos podem manipular todas as combinações possíveis de zeros e uns ao mesmo tempo, enquanto os PCs convencionais processam um zero ou um por vez. Isso confere aos computadores quânticos um impulso exponencial em termos de potência e velocidade de processamento.

Atualmente a IBM possui o mais poderoso computador quântico, chamado de “Osprey”, e com poder de processamento de 433 qubits, três vezes mais que a máquina anterior “Eagle”, estima-se que o custo médio de produção gire em torno de 100 milhões de dólares por unidade.

Quais são as medidas em andamento para aprimorar a criptografia?

Em 4 de maio de 2022, o Departamento de Estado dos Estados Unidos lançou um documento subsequente conhecido como Memorando de Segurança Nacional 10 (NSM-10), com o objetivo de "Promover a liderança dos Estados Unidos em computação quântica e mitigar os riscos para sistemas criptográficos vulneráveis". Essa nova abordagem tecnológica abriu caminho para o desenvolvimento da criptografia pós quântica (PQC), um método criptográfico que emprega os princípios da mecânica quântica para reforçar a segurança. Além disso, a PQC está sendo projetada para se tornar uma opção acessível em computadores comuns, visando a redução de crimes cibernéticos e a proteção abrangente de diversos tipos de dados.

Enquanto isso, especialistas em computação estão em uma corrida contra o relógio para substituir a criptografia RSA e outras abordagens padrão por soluções de criptografia pós quântica, capazes de resistir a possíveis ataques de máquinas quânticas. Segundo a NSA, o novo modelo de criptografia pós quântica está programado para ser publicado em 2024. Esses esforços demonstram um compromisso forte em adaptar nossos métodos de segurança à evolução tecnológica iminente.

Por que é necessário agir agora?

É amplamente compreendido que muitos países estão investindo na construção de computadores quânticos para fins defensivos. No entanto, também é necessário considerar o interesse crescente por parte de organizações criminosas. Isso poderia resultar em um domínio sem precedentes literalmente ao alcance de suas mãos, todas as informações confidenciais e privadas que circulam pela internet ficariam acessíveis a qualquer indivíduo ou entidade com esse tipo de poder. Isso inclui segredos nacionais, registros médicos, detalhes financeiros e bancários, além da capacidade de acessar infraestruturas críticas, como redes de energia, comunicações via satélite e fornecimento de água. Portanto, agir agora é vital para nos proteger contra possíveis ameaças e preparar contramedidas sobre os sistemas e dados sensíveis.

Quais são as orientações da NSA enquanto novos padrões estão sendo estabelecidos?

Estabeleça um roteiro de prontidão quântica

Envolva-se com fornecedores de tecnologia para discutir roteiros pós-quânticos.

Inventário de Criptografia Atual: Comece criando um inventário abrangente de todos os sistemas de criptografia atualmente em uso. Isso inclui identificar onde a criptografia é aplicada, como em aplicações, controle de identidade, camadas de transporte e armazenamento de dados. Ter uma visão completa ajudará a entender a extensão da migração necessária.

Priorização de Sistemas Críticos: Uma vez que tenha um inventário claro, priorize os sistemas mais críticos que requerem uma mudança na criptografia. Isso permitirá que concentre seus esforços onde a proteção é mais urgente e essencial para a segurança.

Adoção da Arquitetura Zero Trust: Considere migrar para a arquitetura Zero Trust em suas soluções de segurança. Essa abordagem envolve a criação de camadas de segurança em torno de cada ativo e usuário, em vez de confiar cegamente em uma rede perimetral. Isso ajuda a minimizar o risco de acesso não autorizado, mesmo em ambientes internos.

Utilização de Soluções de Segurança Avançadas: Implemente soluções de segurança que possam identificar anomalias e bloquear ameaças em tempo real. Tecnologias como Endpoint Detection and Response (EDR) e Continuous Diagnostics and Mitigation (CDM) são exemplos de ferramentas que podem monitorar constantemente os sistemas, identificar atividades suspeitas e tomar medidas preventivas ou corretivas.

Conclusão

Em meio à iminente revolução quântica, a preservação da segurança de nossos dados emerge como um imperativo vital. A criptografia pós quântica surge como a âncora que nos manterá protegidos nesse cenário em evolução. Ao seguir as recomendações da NSA e adotar medidas proativas, governos e empresas estarão à frente das ameaças emergentes da computação quântica. A migração para novos padrões criptográficos, a busca pela tecnologia pós quântica e a adoção de práticas de segurança robustas são passos fundamentais para garantir que as informações permaneçam confidenciais, mesmo em face dos desafios mais complexos. Portanto, a ação agora não é apenas uma escolha, mas uma necessidade nesta evolução digital.