BCG: empresas precisam adotar ‘criptoagilidade’ para manter cibersegurança no mundo quântico

A computação quântica pode
tornar obsoleto tudo o que se faz atualmente no campo da cibersegurança,
diz um estudo do Boston Consulting Group (BCG) feito a partir de
consultas com mais de 20 experts em tecnologia quântica, segurança online e
criptografia. Isso acende um alerta tanto para os fabricantes de soluções, que
precisam se valer da nova tecnologia para aprimorar soluções, como para as
empresas potencialmente afetadas por cibercriminosos.

Segundo a consultoria, as
empresas precisam adotar urgentemente a “criptoagilidade”, conceito
que resume a capacidade de dominar padrões criptográficos para reduzir
vulnerabilidades.

Computadores quânticos também podem
ser usados para distribuir chaves criptográficas, ferramentas que podem ser
usadas para detectar a presença de invasores em um link, por meio de um
protocolo conhecido como distribuição de chave quântica (Quantum Key
Distribution, ou QKD). Esse protocolo, explica a consultoria, se usado em
associação com a chave de uso único (one-time-pad, ou OTP), promete segurança
de criptografia inquebrável.

O BCG ressalta, porém, que a
distribuição de chave quântica ainda é uma tecnologia emergente, com requisitos
de adoção caros e muito rigorosos para os padrões atuais. A expectativa é que
seu desenvolvimento seja financiado principalmente pelo setor público – em
especial o militar – e que tenha adoção limitada em empresas privadas – embora o
acesso deva melhorar com o tempo.

Recomendações

A pesquisa recomenda etapas para
empresas se prepararem para a criptografia quântica. Primeiro entender que
nenhuma organização pode proteger todos os dados, e é preciso priorizar os mais
críticos. Depois, tornar o custo de comprometer os dados maior do que o valor
deles para os potenciais invasores.

As empresas também precisam se manter
atualizadas sobre os avanços da tecnologia quântica e as soluções de segurança
que propicia, bem como adotar contingências para diminuir vulnerabilidades. A
consultoria recomenda que empresas mais suscetíveis a ataques e que lidam com
dados críticos iniciem um projeto-piloto de integração de soluções seguras
quânticas o quanto antes.