O maior risco para os sistemas industriais não é a computação quântica, e sim esperar por ela
Por Rafael Silva, diretor da Futurex Brasil
A integração entre Tecnologia da Informação (IT) e Tecnologia Operacional (OT) trouxe ganhos expressivos em produtividade, automação, monitoramento remoto e eficiência nos ambientes industriais, mas ao mesmo tempo ampliou a superfície de ataque das infraestruturas críticas. Agora, um novo desafio começa a ganhar espaço entre os líderes de segurança: o impacto da computação quântica sobre a criptografia que protege equipamentos, comunicações e identidades digitais nos ambientes industriais.
O tema costuma ser tratado como um problema do futuro, mas essa percepção pode ser perigosa. Segundo a McKinsey, a computação quântica deixou de ser uma aposta de longo prazo para se tornar uma prioridade estratégica. A consultoria estima que o mercado global de criptografia pós-quântica poderá alcançar US$ 2.4 – 3.4 bi até 2035.
Esse movimento mostra que a discussão já saiu dos laboratórios e passou a fazer parte do planejamento das grandes organizações. O motivo é simples: criminosos já utilizam a estratégia conhecida como Harvest Now, Decrypt Later, roubando informações criptografadas hoje para descriptografá-las no futuro, quando computadores quânticos forem capazes de romper os algoritmos atuais. Para empresas de energia, manufatura, óleo e gás, saneamento, telecomunicações e transporte, isso significa que projetos industriais, credenciais, certificados digitais e comunicações estratégicas podem já estar sendo armazenados por atacantes.
Nos ambientes de OT, esse cenário é ainda mais preocupante porque a infraestrutura industrial possui um ciclo de vida muito diferente da TI corporativa. Enquanto servidores e aplicações são renovados em poucos anos, controladores industriais (PLCs), sistemas SCADA, sensores, dispositivos embarcados e equipamentos de automação permanecem em operação por uma ou até duas décadas. Muitos deles utilizam algoritmos criptográficos incorporados ao firmware e que, no futuro, não oferecerão mais proteção suficiente. Em diversos casos, a atualização desses sistemas exigirá intervenções presenciais, substituição de equipamentos ou longos processos de certificação.
Esse é justamente o motivo pelo qual a criptografia pós-quântica não deve ser tratada como um projeto tecnológico, mas como um programa estratégico de gestão de riscos. Esperar que a computação quântica se torne uma realidade para só então iniciar a migração significa correr contra o tempo em uma infraestrutura que, por natureza, demora anos para ser modernizada. Nas operações industriais, mudanças são planejadas cuidadosamente para evitar impactos na produção, tornando a antecipação um fator decisivo para o sucesso da transição.
O primeiro passo dessa jornada é construir um inventário criptográfico completo. Poucas organizações conseguem responder com precisão onde a criptografia está presente em seus ambientes de OT. Certificados digitais, VPNs industriais, autenticação entre equipamentos, assinaturas de firmware, comunicação entre dispositivos e gerenciamento de identidades compõem uma cadeia de confiança extensa e muitas vezes invisível. Sem esse diagnóstico, torna-se impossível avaliar riscos, definir prioridades ou estabelecer um plano consistente de migração para algoritmos resistentes à computação quântica.
Outro ponto que precisa entrar nas discussões estratégicas é a relação com fornecedores. Empresas que adquirem equipamentos industriais hoje deveriam exigir informações claras sobre compatibilidade com criptografia pós-quântica, cronogramas de atualização e capacidade de suportar os novos padrões definidos internacionalmente. Da mesma forma, arquiteturas baseadas no conceito de “crypto agility”, capazes de substituir algoritmos criptográficos sem reconstruir toda a infraestrutura, passarão a representar um importante diferencial para preservar investimentos e reduzir custos futuros.
Também será essencial fortalecer a proteção das chaves criptográficas que sustentam toda a infraestrutura de confiança. Os Hardware Security Modules (HSMs) preparados para suportar algoritmos pós-quânticos oferecem um ambiente seguro para geração, armazenamento e gerenciamento dessas chaves, protegendo certificados, assinaturas digitais e mecanismos de autenticação utilizados nos sistemas industriais. Em infraestruturas críticas, onde uma credencial comprometida pode interromper uma linha de produção ou afetar serviços essenciais à sociedade, proteger as chaves significa proteger toda a operação.
A computação quântica ainda não mudou a indústria. Mas ela já mudou a forma como as organizações precisam pensar sua estratégia de segurança. A pergunta deixou de ser quando os computadores quânticos chegarão e passou a ser quanto tempo sua empresa levará para preparar uma infraestrutura construída para durar décadas. As organizações que iniciarem agora o mapeamento de seus ativos criptográficos, cobrarem preparação de seus fornecedores e incorporarem a criptografia pós-quântica aos seus projetos de modernização estarão muito mais preparadas para enfrentar a próxima grande transformação da cibersegurança. As demais poderão descobrir, tarde demais, que a vulnerabilidade começou muitos anos antes do primeiro ataque quântico.
