Como transformar o caos criptográfico em proteção real hoje

*Por José Ricardo Maia Moraes

Enquanto lideranças de empresas discutem firewalls e orçamentos de segurança, um risco invisível ronda as fundações de proteção digital nas empresas. A ausência de controle sobre os ativos criptográficos, aqueles componentes que deveriam garantir a inviolabilidade dos dados, tornou-se a vulnerabilidade mais negligenciada da década.

O problema começa com uma simples pergunta que poucas organizações conseguem responder com precisão: “Que métodos criptográficos protegem nossas informações críticas?”. Na prática, descobrimos sistemas financeiros usando algoritmos considerados obsoletos desde 2010, certificados digitais expirados protegendo transações de milhões e implementações caseiras de criptografia com falhas que estudantes de graduação identificariam.

Pesquisas recentes do Google Quantum AI indicam que um computador quântico com menos de 1 milhão de qubits físicos poderia quebrar o RSA-2048 em menos de uma semana. Essa estimativa representa uma redução significativa em relação aos cálculos anteriores, que apontavam a necessidade de 20 milhões de qubits para realizar a mesma tarefa em poucas horas. Esses avanços foram possíveis graças a melhorias em técnicas de correção de erros quânticos e otimizações nos algoritmos de fatoração.

Apesar desta ameaça ainda ser considerada um risco distante, é extremamente necessário iniciar a transição para algoritmos de criptografia resistentes ao quantum o quanto antes, para garantir a segurança de dados sensíveis no futuro.

Mas como transformar esse desafio em ação prática? 

A experiência mostra que as empresas bem-sucedidas seguem quatro princípios básicos:

Primeiro: estabelecem um processo contínuo de descoberta e classificação da informação, a fim de proteger adequadamente os dados conforme sua sensibilidade e criticidade. Isso também permite aplicar os controles certos nos lugares certos, evitando tanto excessos quanto negligências. Além disso, facilita a conformidade com normas, reduz os riscos de vazamentos e garante que os colaboradores saibam como tratar cada tipo de dado, promovendo segurança, eficiência e responsabilidade no uso da informação.

Segundo: definem uma estratégia de gestão de chaves criptográficas para garantir a segurança dos dados sensíveis, a conformidade com normas regulatórias e a continuidade dos negócios. Sem uma governança adequada, as chaves podem ser perdidas, comprometidas ou mal utilizadas, expondo a empresa a vazamentos, fraudes e paralisações. Com uma gestão centralizada e automatizada, é possível assegurar a confidencialidade, integridade e disponibilidade da informação, além de reduzir riscos operacionais e facilitar auditorias.

Terceiro: promovem a integração entre classificação da informação, criptografia e gestão de chaves criptográficas para uma proteção de dados eficaz. Com essa integração, a organização garante que dados classificados como sensíveis ou confidenciais sejam automaticamente protegidos com a criptografia adequada, e que as chaves utilizadas sejam gerenciadas com segurança e rastreabilidade. Isso reduz os riscos de exposição, melhora a resposta a incidentes e assegura a conformidade com regulações — tudo de forma automatizada e alinhada à importância de cada tipo de informação.

Quarto: preparam-se desde já para a transição quântica, a fim de garantir a continuidade da segurança da informação diante das ameaças emergentes. Adotar abordagens criptográficas híbridas permite proteger dados com algoritmos clássicos e pós-quânticos em paralelo, viabilizando uma migração gradual, segura e planejada. Essa preparação evita impactos abruptos quando os computadores quânticos se tornarem viáveis e demonstra a maturidade e a resiliência cibernética da organização frente aos novos desafios.

Mudando a cultura existente

É preciso pensar além de somente ferramentas automatizadas. É preciso mudar a cultura atual. Os times de segurança precisam dialogar com desenvolvedores, arquitetos de sistemas e até com o jurídico, para que seja criada uma linguagem comum sobre riscos criptográficos. Os comitês executivos devem incluir o tema em suas agendas de risco estratégico.

À medida que o relógio quântico avança, organizações que transformarem seu caos criptográfico em governança estruturada não apenas evitarão desastres, mas ganharão vantagem competitiva. 

Afinal, em um mundo onde dados são o novo petróleo, quem controla suas chaves de proteção detém o verdadeiro poder.

*Por José Ricardo Maia Moraes, CTO da Neotel.

Sobre a Neotel

Empresa brasileira focada em Segurança Digital com alianças tecnológicas com os principais provedores globais de tecnologia. De forma inovadora integra diversas soluções e serviços oferecendo uma plataforma que se diferencia pelo alinhamento aos objetivos de negócios, risco, exposição e Compliance dos Clientes. Entrega soluções sob medida para cada vertical, negócio e situação.

A empresa foca no relacionamento para conhecer profundamente os clientes e assim oferecer serviços e soluções de forma totalmente agnóstica, escalável, elástica, transparente e simplificada.

Protege o negócio de seus clientes sob vários aspectos diferentes – disponibilidade, desempenho, integridade, confidencialidade, risco, exposição, controle e visibilidade. Seu portfólio inclui soluções específicas para atender as regulações de mercado (PCI, SOX, etc.) e legislação específica (LGPD, GDPR, BACEN, CVM, etc.).