Infraestruturas financeiras: roteiro pós-quântico do NIST

Muitos conselhos de administração acreditam que a criptografia pós-quântica (PQC) pode esperar até os grandes computadores quânticos estarem em uso comercial. Para instituições financeiras, operadores de telecomunicações e gestores de infraestruturas nacionais, o risco já começou.

Porque é um problema hoje

Os atacantes já recolhem dados encriptados para os ler mais tarde. É o que se chama «recolher agora, desencriptar mais tarde». Intercetam e guardam hoje tráfego TLS encriptado, fluxos de liquidação interbancária e cópias de segurança de bases de dados, certos de que o RSA-2048 e a criptografia de curva elíptica (ECC) serão quebrados enquanto esses dados ainda importam.

Se guarda segredos de Estado, empréstimos de longo prazo ou registos de identidade permanentes, os dados que têm de permanecer confidenciais durante 10 a 25 anos ficam expostos no momento em que saem da sua rede com as cifras atuais.

O NIST já publicou as suas normas pós-quânticas finais, incluindo FIPS 203 (ML-KEM) para encriptação e FIPS 204 (ML-DSA) para assinaturas digitais. Os reguladores e os bancos centrais passam das recomendações para calendários de migração obrigatórios.

O problema oculto: criptografia integrada em sistemas antigos

Passar para as normas pós-quânticas raramente é tão simples como atualizar uma biblioteca OpenSSL. Quando os nossos engenheiros principais revêm sistemas empresariais consolidados, três obstáculos aparecem repetidamente:

• Criptografia oculta. As integrações ERP antigas, as pontes com o mainframe e os módulos de segurança de hardware (HSM) usam muitas vezes conjuntos de cifra fixos, certificados ancorados ou trocas de chaves obsoletas, enterrados num middleware que ninguém mantém.

• Chaves maiores, negociações mais pesadas. As chaves e assinaturas pós-quânticas, como ML-KEM e ML-DSA, são muito maiores do que as de RSA e ECDSA. Em gateways de pagamento ocupados ou redes OT e IoT limitadas, negociações maiores podem fragmentar pacotes, transbordar as memórias intermédias e desencadear cadeias de tempos limite.

• Parceiros que não estão prontos. Os seus próprios sistemas podem suportar troca de chaves híbrida. Mas se a sua câmara de compensação, o seu adquirente de cartões ou o seu gateway fiscal ainda exigir definições TLS antigas, as ligações falham a menos que uma camada de proxy faça a ponte.

Um roteiro de quatro passos para a agilidade criptográfica

Na XSIS, apoiados pela herança da KONG GROUP em engenharia criptográfica, acompanhamos as empresas na passagem para a criptografia pós-quântica sem arriscar a disponibilidade da produção.

1. Mapear cada chave e certificado

Não se pode migrar o que não foi mapeado. Combinamos monitorização passiva da rede, análise de código e descoberta de certificados nos seus repositórios, API e infraestrutura. O resultado é um inventário de componentes criptográficos (CBOM): cada certificado, comprimento de chave, conjunto de cifra e dependência criptográfica.

2. Classificar os sistemas por risco

Nem tudo precisa de migrar ao mesmo tempo. Classificamos os sistemas pelo tempo que os seus dados têm de permanecer secretos e pelo grau de exposição. As ligações bancárias externas host-to-host, os registos nacionais de identidade e as ligações entre centros de dados vêm antes da telemetria interna de curta duração.

3. Adicionar troca de chaves híbrida

Em vez de uma mudança arriscada numa única data, implementamos modos híbridos que combinam ECDHE clássico com ML-KEM pós-quântico no controlador de entrada, no gateway API e na malha de serviços. Os sistemas mais antigos continuam a funcionar, a conformidade FIPS existente mantém-se e o tráfego fica protegido contra «recolher agora, desencriptar mais tarde» a partir desse dia.

4. Integrar a agilidade criptográfica

Colocamos a encriptação e a assinatura das suas aplicações atrás de fornecedores criptográficos partilhados e HSM preparados para o pós-quântico. Quando os algoritmos mudam ou chegam novas regras, rode os conjuntos de cifra alterando uma política, não reescrevendo código.

Por onde começar

A migração pós-quântica começa por saber o que tem. Reserve uma avaliação de prontidão com um arquiteto principal de cibersegurança da XSIS para definir um inventário não intrusivo da criptografia dos seus sistemas bancários, ERP e de nuvem.