Criptografia pós-quântica e criptografia resistente a quântica
Proteja dados de longa vida contra a descriptografia quântica antes que o prazo chegue
Criptografado hoje, legível amanhã
Dados criptografados hoje podem ser gravados agora e descriptografados mais tarde, quando os computadores quânticos conseguirem quebrar os algoritmos de chave pública que os protegem. Esse ataque é chamado de capturar agora, descriptografar depois (HNDL). Registros financeiros, de saúde, de identidade e de governo que precisam permanecer confidenciais por anos já estão expostos.
A solução é a criptografia pós-quântica (PQC): algoritmos de chave pública criados para resistir a ataques quânticos. Mesmo assim, a maioria das organizações não consegue dizer onde usa criptografia, com quais algoritmos e chaves, nem quais sistemas quebrariam se isso mudasse.
O que muda para você
Conheça a sua criptografia
Um inventário completo e mantido dos algoritmos, chaves e certificados em uso, e dos sistemas que dependem deles.
A ordem certa
Sistemas classificados por quanto tempo os seus dados precisam ficar em segredo e por quanto estão expostos, para que os dados mais valiosos sejam protegidos primeiro.
Pronto para a próxima mudança
Sistemas construídos para trocar algoritmos sem reescrita, porque os padrões vão continuar mudando.
O que entregamos
Descoberta criptográfica e auditoria de CBOM
Descoberta automatizada da criptografia no seu código, nos seus sistemas e no tráfego de rede, registrada como uma lista de materiais criptográficos (CBOM): uma relação de cada algoritmo, chave e certificado e onde cada um é usado.
Engenharia de migração para a PQC do NIST
Migração para os padrões pós-quânticos do NIST: FIPS 203 (ML-KEM) para troca de chaves, FIPS 204 (ML-DSA) para assinaturas digitais e FIPS 205 (SLH-DSA) para assinaturas baseadas em hash.
TLS e VPN híbridos resistentes a quantum
Conexões TLS 1.3 e VPN que combinam um algoritmo clássico e um pós-quântico, para que continuem seguras se um dos dois falhar.
Modernização de PKI e assinatura de código
Infraestrutura de chave pública e assinatura de código operando em pilha dupla, emitindo certificados clássicos e pós-quânticos lado a lado durante a transição.
Arquitetura de agilidade criptográfica
Criptografia movida para por trás de interfaces e configurações claras, para que um algoritmo possa ser trocado sem alterar os sistemas que o usam.
Integração com HSM
Chaves pós-quânticas geradas e armazenadas em módulos de segurança de hardware (HSMs), os dispositivos resistentes a violação que mantêm as chaves privadas fora do alcance do software.
Consultoria em QKD e defesa contra HNDL
Orientação sobre se a distribuição quântica de chaves (QKD), que troca chaves por enlaces ópticos dedicados, serve a algum dos seus enlaces, e um plano contra capturar agora, descriptografar depois para o seu tráfego mais sensível.
Como o trabalho acontece
Descobrir
Varremos código, sistemas e tráfego para montar o seu CBOM, e o confirmamos com as pessoas responsáveis por cada sistema.
Priorizar
Classificamos os sistemas por quanto tempo os seus dados precisam ficar em segredo, por quanto estão expostos e por quão difícil é alterá-los.
Planejar a migração
Acordamos os algoritmos-alvo, o período híbrido, as mudanças de HSM e PKI e a ordem do trabalho.
Migrar em etapas
Introduzimos primeiro os algoritmos híbridos, testamos cada sistema com os seus parceiros e mantemos um caminho de reversão para cada mudança.
Verificar e manter atualizado
Executamos a descoberta novamente para provar que nada antigo permaneceu, e mantemos o CBOM atualizado conforme os sistemas mudam.
Prova em produção
O nosso trabalho criptográfico tem o respaldo da engenharia criptográfica em Rust da KONG GROUP (DCTL), nosso grupo controlador. A plataforma de IA soberana do nosso estudo de caso roda em TLS 1.3 híbrido resistente a quantum.
Padrões e ferramentas
- Segurança e criptografia
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Normas e regulamentos
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Como começar
O que acontece a seguir
Sessão de pré-consultoria
Uma sessão on-line gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Escolha da trilha
Projetos com escopo pronto recebem uma proposta vinculante em 3 a 5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1 a 2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e fortalecimento, aceitação e entrada em produção e, depois, serviços gerenciados. Após a entrada em produção vem um período de garantia e, depois, suporte e manutenção opcionais.
Especialistas embarcados e reforço estratégico
Engenheiros principais e especialistas nearshore e presenciais, e arquitetos embarcados de solução, de transformação, de PQC e de integração.
Equipes de produto nativas de IA
Pods gerenciados e multifuncionais de engenheiros seniores, equipados com harnesses de programação agêntica e de QA.
O caminho mais rápido é o pacote Auditoria de segurança pós-quântica (CBOM) e de agentes, um dos nossos pacotes de contratação rápidos.
Por onde começarPerguntas e respostas
Os computadores quânticos ainda não quebram a criptografia. Por que agir agora?
Por causa de capturar agora, descriptografar depois. O tráfego gravado hoje pode ser descriptografado quando existir um computador quântico capaz, então dados que precisam ficar em segredo por anos já estão em risco. A migração também leva anos em um parque grande, e os roteiros nacionais de transição para a PQC já definem prazos para isso.
O que é uma lista de materiais criptográficos?
Uma CBOM relaciona todos os algoritmos criptográficos, chaves e certificados dos seus sistemas e onde cada um é usado, de modo semelhante a uma lista de materiais de software, que relaciona componentes. Ela mostra o que precisa mudar e permite comprovar a um auditor que nada vulnerável foi deixado para trás.
Os algoritmos pós-quânticos vão quebrar os nossos sistemas atuais?
Não se a mudança for feita em etapas. Chaves e assinaturas pós-quânticas são maiores, e alguns dispositivos e parceiros mais antigos ainda não as suportam. Usamos modos híbridos e uma PKI de pilha dupla durante a transição, testamos cada sistema com os seus parceiros e mantemos um caminho de reversão.
Os nossos módulos de segurança de hardware suportam algoritmos pós-quânticos?
O suporte varia por modelo e versão de firmware. Verificamos cada HSM na auditoria de CBOM e planejamos atualizações ou substituições apenas onde forem necessárias.
Precisamos de distribuição quântica de chaves?
Raramente. A criptografia pós-quântica roda nas redes e no hardware que você já tem, enquanto a QKD exige enlaces ópticos dedicados. Só consideramos QKD para alguns enlaces de alto valor em que um regulador ou um parceiro a exige.
Para quais padrões vocês migram?
Para os padrões pós-quânticos do NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA), aplicados em protocolos como o TLS 1.3. Alinhamos o plano aos roteiros nacionais de PQC e às regras setoriais que se aplicam a você, no Oriente Médio, na Europa e na Ásia.
Pronto para construir? Peça uma proposta.
Envie os seus requisitos ou o seu RFP. Nossos arquitetos os validam e retornam uma proposta vinculante de escopo fixo.
O que acontece a seguir
Avaliação de prontidão
Em uma avaliação de prontidão gratuita de 48 horas, um arquiteto principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda a trilha adequada.
Proposta vinculante
Após validação de arquitetura sem custo, você recebe uma proposta vinculante de escopo fixo em 3 a 5 dias úteis: marcos, arquitetura, estrutura da equipe e SLAs. Assinamos um acordo de confidencialidade (NDA) com você quando solicitado, antes de você compartilhar os seus requisitos.
Mobilização
Depois da assinatura, nossos pods de engenharia iniciam o Sprint 0 em 5 a 10 dias úteis após a assinatura do contrato.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e fortalecimento, aceitação e entrada em produção e, depois, serviços gerenciados. Após a entrada em produção vem um período de garantia e, depois, suporte e manutenção opcionais.