Criptoagilidade ajuda empresas a identificar riscos e preparar a migração para criptografia pós-quântica antes que a ameaça se concretize
Por Bruno Ortale
Quando se fala em computação quântica e cibersegurança, é comum imaginar um cenário distante, em que máquinas extremamente poderosas poderão quebrar os mecanismos de criptografia utilizados hoje. O problema é que esperar esse momento para começar a agir pode ser justamente a estratégia mais arriscada.
Aqui, a questão não é prever quando a computação quântica atingirá capacidade suficiente para comprometer determinados algoritmos, mas sim, entender quanto tempo uma organização precisa para identificar onde utiliza criptografia, avaliar os riscos, escolher alternativas e adaptar ou substituir os mecanismos de proteção. É nesse intervalo que a criptoagilidade ganha relevância.
O desafio está também no tempo necessário para essa adaptação. Segundo o National Institute of Standards and Technology (NIST), a transição para novos algoritmos pode levar de 10 a 20 anos, considerando o tempo necessário para incorporar novos padrões a produtos, serviços e sistemas existentes. Por isso, o debate não depende apenas de quando um computador quântico será capaz de comprometer a criptografia atual, mas de quanto tempo cada organização precisará para estar preparada.
Criptoagilidade é a capacidade de adaptar, substituir e evoluir algoritmos e chaves utilizados na proteção das informações sem depender de mudanças complexas em toda a arquitetura tecnológica. Em ambientes cada vez mais distribuídos, com aplicações, dispositivos, certificados, serviços em nuvem e diferentes fornecedores, essa capacidade pode ser determinante para responder a novas ameaças sem comprometer a operação.
Uma organização precisa identificar quais algoritmos utiliza, onde estão suas chaves e certificados, quais aplicações dependem deles e por onde circulam as informações protegidas. Esse inventário permite entender quais sistemas são mais críticos, quais dados têm maior valor e onde uma eventual mudança pode gerar maior impacto operacional.
Essa adequação das empresas a criptoagilidade ganha ainda mais importância por causa do chamado Harvest Now, Decrypt Later. O conceito descreve a possibilidade de interceptar e armazenar hoje informações criptografadas para tentar decifrá-las no futuro, quando houver capacidade computacional suficiente. Dados que permanecem sensíveis por muitos anos merecem uma análise diferente daqueles que perdem seu valor rapidamente.
Isso muda a forma de a organização começar a se adaptar para o risco. Sabemos que os computadores quânticos ainda não têm a capacidade de quebrar a criptografia em larga escala, mas o risco já exige atenção.
O que não sabemos é quanto tempo levaríamos para substituir essa criptografia se fosse necessário. E uma coisa é certa: quanto mais tempo uma empresa leva para se preparar, maior pode ser a exposição de dados que que precisam permanecer protegidos por muitos anos e que ainda podem ter valor no futuro.
Por isso, o risco quântico também pode ser analisado pelo tempo que uma empresa levaria para adaptar seus sistemas a algoritmos de criptografia pós-quântica, conhecidos como PQC (Post-Quantum Cryptography). Quanto mais complexo o ambiente e maior a dependência de sistemas, aplicações, fornecedores e integrações, maior tende a ser o esforço necessário para essa transição.
Isso não significa que todas as empresas precisem migrar imediatamente toda a sua infraestrutura para novos padrões. O primeiro passo é entender onde a criptografia está presente, quais sistemas e comunicações são mais sensíveis e quais ambientes já estão aptos – ou precisam ser adaptados – para suportar uma futura migração para PQC. A partir desse diagnóstico, a organização pode definir prioridades e avançar de forma gradual, reduzindo o risco de uma mudança emergencial no futuro.
Nesse sentido, a complexidade do ambiente é justamente um dos motivos para começar pelo inventário. Uma aplicação crítica, por exemplo, pode depender de diferentes sistemas, fornecedores, certificados e conexões. Antes de substituir um algoritmo, é preciso saber onde ele é utilizado e quais componentes podem ser afetados.
Quanto maior essa visibilidade, mais previsível tende a ser a migração. A recomendação também já aparece em estudos recentes do Gartner. Em junho de 2026, a consultoria orientou as empresas a estruturar a adoção da criptografia pós-quântica em três etapas, começando pela criação de um inventário criptográfico para identificar onde e como os algoritmos são utilizados.
Mas a questão central é o que as empresas já deveriam estar fazendo para a adequação ao cenário e por que a adaptação da criptografia precisa começar antes de a ameaça se concretizar.
Por isso, a criptoagilidade deveria ser tratada como uma questão de arquitetura e estratégia de segurança, e não apenas como mais um projeto de cibersegurança. Ela envolve infraestrutura, desenvolvimento, aplicações, gestão de certificados e chaves, fornecedores, integrações e governança.
Ainda há tempo para as empresas se adaptarem. Mas tempo não significa motivo para esperar. A evolução da criptografia sempre esteve ligada à capacidade de responder a novas vulnerabilidades, tecnologias e requisitos. A computação quântica apenas torna essa necessidade mais evidente.
O primeiro passo não é trocar toda a criptografia da empresa. É descobrir onde ela está, entender o que está em risco e medir o esforço necessário para mudá-la. A partir daí, a organização pode construir uma estratégia de adaptação contínua, para acompanhar a evolução da tecnologia sem transformar uma futura migração em uma corrida contra o tempo.
Em cibersegurança, estar preparado não significa saber exatamente quando o risco chegará. Significa saber quanto tempo é preciso para responder a ele.
Agradecimento
O Crypto ID agradece a Bruno Ortale, Head de Cibersegurança da Delfia, pela contribuição ao debate sobre criptoagilidade e os desafios que a evolução da computação quântica traz para a proteção de dados. Sua análise destaca a importância de as organizações conhecerem seus ambientes criptográficos e planejarem, com antecedência, a transição para a criptografia pós-quântica.
Agradecemos a parceria e a contribuição para ampliar o conhecimento sobre cibersegurança, criptografia e proteção da informação.
Sobre a Delfia
A Delfia é mais do que uma consultoria em tecnologia e inovação: é uma curadoria de jornadas digitais, especializada na segurança de soluções e serviços de TI que se adaptam às complexidades de cada negócio. A empresa atua no Brasil, Estados Unidos, México, Colômbia e Chile.
Todas as tecnologias são selecionadas e validadas no Delfia Labs, ambiente que simula condições reais de produção, seja on-premise ou em nuvem. O time de curadores da Delfia reúne certificações em disciplinas como Observabilidade, Cibersegurança, Infraestrutura, Serviços Gerenciados e Field Service. Para garantir a atualização contínua desses profissionais, a empresa mantém uma universidade corporativa, a UCD.
CLM reúne especialistas no Mind The Sec 2026 para discutir desafios da cibersegurança
Delfia discute riscos de deepfakes e computação quântica no Mind The Sec
Workshop sobre computação quântica será destaque do Futurecom 2026
Criptografia Forte é o Padrão que Mantém Bilhões de Pessoas Seguras Todos os Dias!
Leia sobre Criptografia no canal que fala a sua língua! Acesse agora!
