Criptografia pós-quântica e criptografia resistente a quântica
Proteja dados de vida longa contra a desencriptação quântica antes que o prazo chegue
Encriptado hoje, legível amanhã
Dados encriptados hoje podem ser gravados agora e desencriptados mais tarde, quando os computadores quânticos conseguirem quebrar os algoritmos de chave pública que os protegem. Esse ataque designa-se colher agora, desencriptar depois (HNDL). Registos financeiros, de saúde, de identidade e de governo que precisam permanecer confidenciais por anos já estão expostos.
A solução é a criptografia pós-quântica (PQC): algoritmos de chave pública criados para resistir a ataques quânticos. Mesmo assim, a maioria das organizações não consegue dizer onde usa criptografia, com quais algoritmos e chaves, nem quais sistemas quebrariam se isso mudasse.
O que muda para si
Conheça a sua criptografia
Um inventário completo e mantido dos algoritmos, chaves e certificados em uso, e dos sistemas que dependem deles.
A ordem certa
Sistemas classificados por quanto tempo os seus dados precisam ficar em segredo e por quanto estão expostos, para que os dados mais valiosos sejam protegidos primeiro.
Pronto para a próxima mudança
Sistemas construídos para trocar algoritmos sem reescrita, porque os padrões vão continuar a mudar.
O que entregamos
Descoberta criptográfica e auditoria de CBOM
Descoberta automatizada da criptografia no seu código, nos seus sistemas e no tráfego de rede, registada como uma lista de materiais criptográficos (CBOM): uma relação de cada algoritmo, chave e certificado e onde cada um é usado.
Engenharia de migração para a PQC do NIST
Migração para os padrões pós-quânticos do NIST: FIPS 203 (ML-KEM) para troca de chaves, FIPS 204 (ML-DSA) para assinaturas digitais e FIPS 205 (SLH-DSA) para assinaturas baseadas em hash.
TLS e VPN híbridos à prova de quantum
Ligações TLS 1.3 e VPN que combinam um algoritmo clássico e um pós-quântico, para que continuem seguras se um dos dois falhar.
Modernização de PKI e assinatura de código
Infraestrutura de chave pública e assinatura de código a operar em pilha dupla, emitindo certificados clássicos e pós-quânticos lado a lado durante a transição.
Arquitetura de agilidade criptográfica
Criptografia movida para trás de interfaces e configurações claras, para que um algoritmo possa ser trocado sem alterar os sistemas que o usam.
Integração com HSM
Chaves pós-quânticas geradas e armazenadas em módulos de segurança de hardware (HSMs), os dispositivos resistentes a violação que mantêm as chaves privadas fora do alcance do software.
Consultoria em QKD e defesa contra HNDL
Orientação sobre se a distribuição quântica de chaves (QKD), que troca chaves por enlaces ópticos dedicados, serve a algum dos seus enlaces, e um plano contra colher agora, desencriptar depois para o seu tráfego mais sensível.
Como o trabalho acontece
Descobrir
Varremos código, sistemas e tráfego para montar o seu CBOM, e o confirmamos com as pessoas responsáveis por cada sistema.
Priorizar
Classificamos os sistemas por quanto tempo os seus dados precisam ficar em segredo, por quanto estão expostos e por quão difícil é alterá-los.
Planear a migração
Acordamos os algoritmos-alvo, o período híbrido, as mudanças de HSM e PKI e a ordem do trabalho.
Migrar em etapas
Introduzimos primeiro os algoritmos híbridos, testamos cada sistema com os seus parceiros e mantemos um caminho de reversão para cada mudança.
Verificar e manter atualizado
Executamos a descoberta novamente para provar que nada antigo permaneceu, e mantemos o CBOM atualizado conforme os sistemas mudam.
Prova em produção
O nosso trabalho criptográfico tem o apoio da engenharia criptográfica em Rust da KONG GROUP (DCTL), o nosso grupo controlador. A plataforma de IA soberana do nosso estudo de caso corre em TLS 1.3 híbrido à prova de quantum.
Padrões e ferramentas
- Segurança e criptografia
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- Normas e regulamentos
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
Como começar
O que acontece a seguir
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e robustecimento, aceitação e entrada em produção e, depois, serviços geridos. Após o lançamento vem um período de garantia e, depois, suporte e manutenção opcionais.
Especialistas embarcados e reforço estratégico
Engenheiros principais e especialistas nearshore e no local, e arquitetos embarcados de solução, de transformação, de PQC e de integração.
Equipas de produto nativas de IA
Pods geridos e multifuncionais de engenheiros seniores, equipados com harnesses de programação agêntica e de QA.
O caminho mais rápido é o pacote Auditoria de segurança pós-quântica (CBOM) e de agentes, um dos nossos pacotes de trabalho rápido.
Por onde começarPerguntas e respostas
Os computadores quânticos ainda não quebram a criptografia. Por que razão agir agora?
Por causa de colher agora, desencriptar depois. O tráfego gravado hoje pode ser desencriptado quando existir um computador quântico capaz, por isso dados que precisam ficar em segredo por anos já estão em risco. A migração também leva anos num parque grande, e os roteiros nacionais de transição para a PQC já definem prazos para isso.
O que é uma lista de materiais criptográficos?
Uma CBOM relaciona todos os algoritmos criptográficos, chaves e certificados dos seus sistemas e onde cada um é usado, de forma parecida com uma lista de materiais de software para componentes. Ela mostra o que precisa mudar e permite comprovar a um auditor que nada vulnerável foi deixado para trás.
Os algoritmos pós-quânticos vão quebrar os nossos sistemas atuais?
Não se a mudança for feita em etapas. Chaves e assinaturas pós-quânticas são maiores, e alguns dispositivos e parceiros mais antigos ainda não as suportam. Usamos modos híbridos e uma PKI de pilha dupla durante a transição, testamos cada sistema com os seus parceiros e mantemos um caminho de reversão.
Os nossos módulos de segurança de hardware suportam algoritmos pós-quânticos?
O suporte varia por modelo e versão de firmware. Verificamos cada HSM na auditoria de CBOM e planeamos atualizações ou substituições apenas onde forem necessárias.
Precisamos de distribuição quântica de chaves?
Raramente. A criptografia pós-quântica corre nas redes e no hardware que já tem, enquanto a QKD exige enlaces ópticos dedicados. Só consideramos QKD para alguns enlaces de alto valor em que um regulador ou um parceiro a exige.
Para quais padrões migram?
Para os padrões pós-quânticos do NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA), aplicados em protocolos como o TLS 1.3. Alinhamos o plano aos roteiros nacionais de PQC e às regras setoriais que se aplicam a si, no Médio Oriente, na Europa e na Ásia.
Pronto para construir? Peça uma proposta.
Envie os seus requisitos ou o seu RFP. Os nossos arquitetos os validam e devolvem uma proposta vinculante de âmbito fixo.
O que acontece a seguir
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Proposta vinculante
Após validação de arquitetura sem custo, recebe uma proposta vinculante de âmbito fixo em 3–5 dias úteis: marcos, arquitetura, estrutura da equipa e SLAs. Assinamos um acordo de confidencialidade (NDA) consigo quando solicitado, antes de partilhar os seus requisitos.
Mobilização
Depois da assinatura, as nossas equipas de engenharia iniciam o Sprint 0 em 5–10 dias úteis após a assinatura do contrato.
Entrega em cinco etapas
Mobilização, sprints com demonstrações ao vivo, integração e robustecimento, aceitação e entrada em produção e, depois, serviços geridos. Após o lançamento vem um período de garantia e, depois, suporte e manutenção opcionais.