A computação quântica voltou a ser destaque a partir de um importante encontro realizado na conferência GTC AI da Nvidia. O CEO Jensen Huang organizou uma reunião com 14 CEOs e líderes técnicos do setor quântico, na qual discutiram o estado atual e o futuro da tecnologia quântica. Foi empolgante ouvir sobre as diferentes formas de resfriamento, de aprimoramento das portas lógicas e de experimentação de novas abordagens nessa área. Essas empresas estão se empenhando em tornar a computação quântica acessível a todos.
Desde então, tem havido uma enxurrada constante de notícias sobre computação quântica para redes de última geração, blockchains e até mesmo casos de uso no setor bancário. Mas, antes de todo esse alvoroço, houve um grande anúncio do Instituto Nacional de Padrões e Tecnologia (NIST) que não recebeu muita atenção da mídia. O NIST selecionou um quinto algoritmo, o Hamming Quasi-Cyclic (HQC), que servirá como backup aos algoritmos existentes do Mecanismo de Encapsulamento de Chave Baseado em Módulo-Rede (ML-KEM), recomendados pela norma FIPS 203 para proteção contra ataques quânticos.
A Commvault implementa o algoritmo HQC do NIST para aprimorar a resiliência cibernética
No cenário em constante evolução da segurança cibernética, é fundamental estar um passo à frente das possíveis ameaças. A Commvault está comprometida em ajudar a proteger nossos clientes contra ameaças modernas, incluindo a famosa exfiltração do tipo “coletar agora, descriptografar depois”.
Para aprimorar nossas defesas, temos o prazer de anunciar que estamos utilizando o novo algoritmo HQC do NIST para criptografia pós-quântica. Esse algoritmo faz parte de nossa sólida estratégia de “criptoagilidade” (sobre a qual falaremos em breve). O HQC foi projetado para oferecer uma segunda linha de defesa para proteger o tráfego da internet e os dados armazenados, mesmo que sejam descobertas vulnerabilidades no ML-KEM.
Talvez não se trate apenas de uma opção de reserva… Por que o HQC é importante
O HQC baseia-se em códigos de correção de erros, um conceito que tem sido parte integrante da segurança da informação há décadas. Ao contrário do ML-KEM, que se baseia em reticulados estruturados, o fundamento matemático exclusivo do HQC oferece uma alternativa robusta que pode ajudar a combater as possíveis ameaças representadas por futuros computadores quânticos.
Essa mudança nas abordagens matemáticas é fundamental para manter a integridade dos dados criptografados. Na Commvault, sabemos como é importante contar com medidas de segurança de dados e adotar uma abordagem “cripto-ágil” para responder rapidamente às ameaças em constante evolução.
O mundo quântico está mudando rapidamente, o que exige respostas ágeis. Essa capacidade é essencial para manter a resiliência cibernética em relação a dados confidenciais, com uma vida útil de mais de 10 anos para hardware e software, com base em estimativas recentes.
E quanto aos algoritmos FIPS 204 e FIPS 205?
FIPS 204 e FIPS 205 são duas normas de algoritmos de assinatura digital (DSA). Elas foram projetadas para comprovar quem enviou uma mensagem e garantir que ela não tenha sido alterada. Apesar de ambas serem DSAs, elas adotam abordagens matemáticas diferentes para garantir a segurança das assinaturas. O FIPS 204 é baseado em rede modular (ML-DSA), enquanto o FIPS 205 é um DSA baseado em hash sem estado (SLH-DSA).
Esses mecanismos diferem do HQC e do ML-KEM, que são mecanismos de encapsulamento de chaves responsáveis pelo handshake, ou troca de chaves, entre duas partes.
Gosto de pensar da seguinte maneira: os DSAs fornecem autenticação, enquanto os KEMs fornecem troca de chaves. Eles lidam com problemas distintos; portanto, ambos são necessários para a resiliência. Seguindo a mesma linha de raciocínio, você pode considerar o FIPS 205 como uma alternativa ao FIPS 204, assim como o HQC é uma alternativa ao ML-KEM, e é por isso que a agilidade criptográfica é uma necessidade.
Implementação da “criptoagilidade” para aumentar a resiliência cibernética
A estratégia de “criptoagilidade” da Commvault envolve várias etapas fundamentais para a preparação para a era quântica:
A implementação do algoritmo HQC do NIST pela Commvault e nossa estratégia abrangente de “criptoagilidade” demonstram nosso compromisso em fornecer soluções de resiliência de alto nível. À medida que lidamos com as complexidades da criptografia pós-quântica, nossa prioridade continua clara: proteger a integridade dos dados de nossos clientes e ajudá-los a garantir a continuidade dos negócios. Fique atento a mais atualizações, à medida que continuamos a aprimorar nossos recursos de segurança de dados e a proteger seus negócios.
Leia mais em nosso Resumo Executivo para líderes sênior de TI e segurança, intitulado “Protegendo seus dados: por que a criptografia pós-quântica é importante”.
