Computação quântica ameaça segurança corporativa e exige nova criptografia pós-quântica

Resumo Executivo

A computação quântica em escala vai quebrar RSA e ECC atuais via algoritmo de Shor, tornando ilegível a base criptográfica de bancos, ERPs, VPNs e assinaturas digitais. A migração para criptografia pós-quântica padronizada pelo NIST deixou de ser pesquisa e passou a ser risco operacional, regulatório e de continuidade.

3 Impactos Diretos no Negócio

1. Harvest Now, Decrypt Later já precifica prejuízo futuro: adversários estatais e criminais capturam tráfego TLS, VPN, backups e e-mails criptografados hoje para descriptografar no Q-Day. Dados com longevidade acima de 5 anos - prontuários, IP industrial, contratos, dados LGPD, credenciais e segredos de Estado - já estão expostos mesmo sem quebra atual.

2. Crash de confiança e compliance: certificados digitais, assinatura ICP-Brasil, DLT, blockchain, autenticação bancária e HSMs baseados em RSA e curvas elípticas perderão validade técnica. Impacto direto em LGPD artigo 46, exigências do Banco Central, ANPD e auditorias SOC 2 e ISO 27001, com risco de multa, perda de certificação e paralisação de transações.

3. Custo e tempo de migração em escala Y2K: inventário global mostra que a transição total leva de 5 a 7 anos em grandes corporações. Envolve atualizar bibliotecas, protocolos TLS, IPsec, PKI, mainframes, IoT, firmware e cadeia de fornecedores. Quem deixar para 2028-2030 pagará prêmio por urgência, escassez de HSMs pós-quânticos e retrabalho em produtos.

Análise Estratégica

O alerta de Alberto Leite, do Grupo FS, sobre um crash na criptografia é tecnicamente preciso. O problema não é o computador quântico de hoje, e sim a dívida criptográfica acumulada. NIST já finalizou os padrões FIPS 203, 204 e 205 com ML-KEM para encapsulamento de chaves, ML-DSA e SLH-DSA para assinaturas. NSA via CNSA 2.0 exige adoção em sistemas de segurança nacional até 2030, e fornecedores como Google, Cloudflare, AWS e Microsoft já operam TLS híbrido.

Para o Brasil corporativo, o vetor crítico está em três camadas: comunicação, identidade e custódia. Comunicação inclui TLS 1.2, VPNs IPsec e MPLS criptografado. Identidade inclui PKI, certificados A1 e A3, SSO e assinatura de documentos. Custódia inclui backups imutáveis, data lakes e HSMs. Todas usam os mesmos primitivos vulneráveis a Shor.

A resposta correta não é trocar um algoritmo por outro, e sim construir crypto-agilidade. Empresas que hardcodam criptografia em aplicações, dispositivos embarcados e contratos com terceiros ficarão presas. O movimento vencedor é mapear onde cada algoritmo vive, priorizar dados de longa duração e sistemas externos, e exigir de fornecedores roadmap PQC com suporte híbrido.

O mercado já precifica. Seguradoras cibernéticas começam a questionar inventário criptográfico. Due diligence em M&A passará a incluir passivo quântico. Conselhos que ignorarem o tema assumem risco fiduciário documentado.

O Que Fazer em 90 Dias

1. Determinar inventário criptográfico completo: escanear código, rede, certificados, HSMs, VPNs e dependências de terceiros.
2. Ativar modo híbrido onde disponível: TLS com X25519 mais ML-KEM, VPNs com suporte PQC, HSMs e PKI atualizáveis por firmware.
3. Priorizar crown jewels com retenção longa: re-criptografar arquivos críticos com algoritmos aprovados e segmentar retenção.
4. Inserir cláusula PQC em RFPs e renovações: exigir crypto-agilidade, cronograma NIST e testes de interoperabilidade.
5. Criar programa executivo com dono no C-Level: CISO mais CIO com reporte a risco e auditoria, com meta de piloto PQC em 2026 e migração crítica até 2028.

Veredito OQueVem.ai: computação quântica não é ameaça de 10 anos, é cronograma de migração que começa agora. Quem tratar como upgrade de TI vai falhar. Quem tratar como risco de balanço sai na frente.

— Victor Stern, Editor-Chefe, OQueVem.ai