Risco quântico – A computação quântica ainda não representa uma ameaça imediata aos sistemas de segurança adotados pelas empresas, mas as organizações já precisam iniciar o planejamento para migrar suas infraestruturas para a criptografia pós-quântica (PQC). A avaliação é de Jesse Schrater, diretor de segurança da Intel, em análise publicada pela MIT Technology Review.
A preocupação está no potencial de computadores quânticos suficientemente avançados comprometerem algoritmos usados atualmente para proteger transações digitais, comunicações e dados corporativos. Como a mudança envolve diferentes componentes tecnológicos, a adaptação deverá ser realizada gradualmente e pode levar anos.
LEIA: Equipe brasileira leva robôs humanoides e IA para campeonato de futebol na China
Uma estimativa do Global Risk Institute ajuda a dimensionar esse horizonte. Em 2024, a entidade consultou 32 especialistas em computação quântica sobre a possibilidade de uma máquina desse tipo conseguir quebrar uma chave RSA de 2048 bits em até 24 horas. Considerando as previsões mais otimistas e pessimistas, o levantamento chegou a uma probabilidade de 50% de que essa capacidade esteja disponível até 2040.
Antes mesmo de computadores quânticos capazes de executar esse tipo de ataque se tornarem realidade, existe o risco associado ao chamado “harvest now, decrypt later”. A estratégia consiste em coletar dados criptografados no presente, armazená-los e tentar decifrá-los posteriormente, quando houver tecnologia capaz de superar os mecanismos de proteção utilizados atualmente.
EUA estabelecem cronograma para adoção de criptografia pós-quântica
Os Estados Unidos já estabeleceram um calendário para a atualização dos sistemas relacionados à segurança nacional. A partir de janeiro de 2027, novas aquisições destinadas aos National Security Systems deverão atender aos requisitos da Commercial National Security Algorithm Suite 2.0, que reúne algoritmos de criptografia pós-quântica padronizados pelo National Institute of Standards and Technology (NIST) e escolhidos pela National Security Agency (NSA).
A implantação nos novos sistemas, salvo algumas exceções, deverá ser concluída até 2031. A previsão é alcançar a adoção completa em 2035. Embora o cronograma não tenha caráter obrigatório para empresas privadas, Schrater considera que ele serve como indicativo da trajetória que deve ser seguida por fabricantes, entidades de padronização e órgãos de auditoria.
A mudança também exigirá adaptações na infraestrutura tecnológica. Os algoritmos pós-quânticos utilizam chaves maiores e apresentam demandas computacionais diferentes das soluções atuais. De acordo com a Intel, será necessário analisar os efeitos dessas alterações sobre desempenho, protocolos, APIs, hardware e software.
A empresa afirma que o processador Xeon 6 já conta com mecanismos como criptografia de memória AES-256 e assinatura de microcódigo. Nas próximas plataformas, a tendência é ampliar a aplicação de algoritmos pós-quânticos em recursos como assinatura de firmware e software, comunicação entre dispositivos, atestação e inicialização segura.
A Intel também aponta o uso de aceleradores criptográficos, bibliotecas otimizadas e do Intel QuickAssist Technology como alternativas para diminuir o impacto das operações de segurança sobre o desempenho dos sistemas.
A preparação, entretanto, não pode ficar restrita aos processadores. Componentes como SSDs, placas de rede, sistemas operacionais, hipervisores, aplicativos e serviços conectados também fazem parte da infraestrutura que deverá ser avaliada durante a transição.
Para as empresas, a orientação inicial é identificar os pontos da infraestrutura em que a criptografia é utilizada, os algoritmos empregados e o período durante o qual cada categoria de informação precisa permanecer protegida. O levantamento deve incluir dados armazenados ou transmitidos, assinaturas digitais, certificados, mecanismos de identificação de dispositivos, sistemas de atualização de software e chaves usadas na assinatura de firmware.
A recomendação é começar pelos dados de maior valor e que precisam permanecer protegidos por períodos prolongados. Também devem receber atenção especial os componentes que sustentam a confiança dos sistemas, entre eles certificados raiz e chaves de assinatura.
Outro conceito considerado importante é o de “agilidade criptográfica”. A ideia é desenvolver arquiteturas capazes de trocar algoritmos de segurança conforme novas ameaças e padrões surgirem, sem exigir alterações extensas na infraestrutura ou provocar interrupções nos sistemas corporativos.
Acumule cashback e transfira o dinheiro direto para sua conta!
A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)
Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!
A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!
Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.
Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!
Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.
Qualifique-se agora com a Fenati Academy!
Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)
Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)
A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)
Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)
Encontre o emprego dos seus sonhos com a Bee Hunter!
Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)
A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.
A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!
(Com informações de IT Fórum)
(Foto: Reprodução/Magnific/pressfoto)
