Criptografia Pós-Quântica: Empresas Correm Contra o Tempo para Atualização até 2030

A computação quântica, já uma realidade tecnológica, impõe a necessidade urgente de as organizações revisarem suas estruturas de segurança. A transição das criptografias tradicionais para algoritmos resistentes a ataques quânticos é um desafio global, com o ano de 2030 apontado como o prazo definitivo para a descontinuação dos padrões atuais. A expectativa é que, a partir dessa data, as empresas precisem estar integralmente seguras contra as novas capacidades de processamento.

Rafael Silva, Diretor da Futurex Brasil, destacou que órgãos como o NIST (National Institute of Standards and Technology) já publicaram os algoritmos considerados seguros para a era pós-quântica, como o DSA, o Sphinx e o KEM. A principal preocupação reside na data limite de 2030, quando a obrigatoriedade de adoção de novas tecnologias de segurança se tornará definitiva, forçando o mercado a monitorar a exposição de seus ativos digitais e a reavaliar práticas operacionais consolidadas.

Criptoagilidade: A Estratégia para a Nova Era

Diante desse cenário iminente, a estratégia central adotada pelas organizações é a implementação da criptoagilidade. Este conceito visa abstrair a gestão das chaves criptográficas da camada de aplicação, transformando a criptografia em um serviço desacoplado no back-end. Essa abordagem garante uma governança holística e flexibilidade sem a necessidade de impactar a arquitetura principal do ecossistema de TI.

A adoção da criptoagilidade traz benefícios diretos, promovendo resiliência operacional, redução de atrito técnico e eficiência no gerenciamento de ativos. Corporações que estruturam seus processos com foco nessa autonomia ganham maturidade para sustentar a confiança de clientes e parceiros, especialmente diante de exigências regulatórias cada vez mais rigorosas.

"Na criptoagilidade, a ideia é que você consiga abstrair a chave da aplicação, que nem a gente faz hoje para outros recursos, como base de dados, como APIs, que você abstrai o back-end, você só dá a interface", explicou Silva. Ele ressaltou que a organização que não caminhar nessa jornada tende a se expor a um risco de eficiência na criptografia dos próprios dados.

O Que Diz a Pesquisa

Um estudo publicado nos Anais do XLIV Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos (SBRC 2026) avaliou a viabilidade do uso do Module Lattice-based Key Encapsulation Mechanism (ML-KEM), um padrão de troca de chaves pós-quântico definido pelo NIST em 2024, em dispositivos embarcados. O ML-KEM foi comparado com alternativas clássicas como RSA e ECDH em uma plataforma baseada no ESP32, medindo tempo de execução, consumo de energia e uso de memória.

Os resultados experimentais indicaram que o ML-KEM apresenta operações de troca de chaves mais rápidas e energeticamente mais eficientes do que algoritmos clássicos de segurança equivalente, embora com um maior consumo de stack. Uma arquitetura de segurança voltada a cenários IoT pós-quânticos foi proposta e validada em um ambiente com duas placas ESP32, demonstrando tempos de resposta compatíveis com aplicações práticas e confirmando a viabilidade do ML-KEM em dispositivos com recursos intermediários.

Próximos Passos e Riscos

A consolidação de um modelo ágil fortalece a maturidade digital e a governança corporativa, permitindo que a gestão de riscos atue como sustentáculo para o crescimento institucional. Empresas sem um inventário rigoroso de suas chaves enfrentarão severos gargalos de visibilidade e vulnerabilidades críticas a partir da virada da década.

"Uma vez que estivermos às portas da próxima década, ainda precisaremos estar atentos a certificados, informações sigilosas e outras estruturas híbridas. Portanto, governar de forma eficiente o uso desses registros também envolve estar preparado para um contexto que tem perspectiva de estar no nosso cenário nos próximos anos. Ser criptoágil será um caminho para garantir a continuidade dos negócios", concluiu Silva.