SK Telecom da Coreia do Sul investe 65 milhões de dólares para acelerar a segurança quântica

De acordo com pt.wedoany.com-A segurança de redes quânticas (Quantum-safe networking) está a sair dos laboratórios para entrar na agenda estratégica das operadoras de telecomunicações. A empresa de pesquisa de mercado Analysys Mason aponta que o avanço da computação quântica, mais rápido do que o esperado, pode abalar os alicerces da segurança digital atual. Os cibercriminosos já adotaram a estratégia "colher agora, decifrar depois" (harvest now, decrypt later), ou seja, recolhem dados encriptados no presente para os decifrar no futuro, quando os computadores quânticos estiverem maduros. Mesmo que a tecnologia ainda não esteja totalmente desenvolvida, as informações sensíveis correm o risco de ser expostas.

Perante este cenário, as operadoras de telecomunicações estão a acelerar o investimento em novas arquiteturas de segurança, com o objetivo de proteger os seus próprios sistemas e desenvolver serviços direcionados para empresas e administração pública. Esta transformação gira em torno de duas abordagens complementares: a Criptografia Pós-Quântica (Post-Quantum Cryptography, PQC) introduz novos algoritmos de encriptação resistentes a ataques de computadores quânticos, visando substituir sistemas de criptografia de chave pública como RSA e ECC, que podem ser comprometidos; a Distribuição Quântica de Chaves (Quantum Key Distribution, QKD) utiliza propriedades da mecânica quântica para distribuir chaves através de fibra ótica, sendo que qualquer tentativa de interceção altera o estado quântico dos fotões, sendo imediatamente detetada. Atualmente, a PQC é vista como uma solução mais escalável, dependendo principalmente de atualizações de software, sem necessidade de grandes alterações na infraestrutura; a QKD oferece um nível de proteção mais elevado, mas requer novos equipamentos, investimentos significativos e avanços tecnológicos em termos de distância de transmissão e interoperabilidade. As operadoras mais avançadas estão a testar arquiteturas híbridas: a PQC protege a rede como um todo, enquanto a QKD é utilizada em ligações que transmitem informações particularmente críticas.

De acordo com a Analysys Mason, a segurança de redes quânticas está a tornar-se uma oportunidade de negócio. As operadoras começam a transformar a segurança pós-quântica em serviços geridos de alto valor acrescentado para o mercado empresarial, que atualmente incluem principalmente VPNs quântico-seguras (Vpn quantum-safe), integrando algoritmos PQC em firewalls geridos e redes privadas virtuais, bem como serviços de conectividade segura para datacenters, protegendo as cargas de trabalho mais sensíveis através de uma combinação de PQC e QKD. As iniciativas relacionadas com o mercado de consumo continuam a ser limitadas.

A cadeia de valor da segurança de redes quânticas envolve especialistas em tecnologia quântica, fornecedores de equipamentos óticos, empresas de cibersegurança, fornecedores de serviços cloud hiperscala e integradores de sistemas. Os participantes ativos incluem empresas especializadas como Id Quantique, QuantumCtek e Toshiba, bem como fabricantes de infraestruturas como Nokia, Huawei, Cisco, Hpe Juniper Networking, Ciena e Adtran. Na área da segurança, a Palo Alto Networks, Fortinet e Thales estão a integrar algoritmos pós-quânticos, enquanto a Microsoft, Google, AWS e IBM estão a introduzir gradualmente a criptografia pós-quântica nos seus serviços cloud e ferramentas de gestão de chaves. A diversidade de soluções torna o papel dos integradores de sistemas crucial.

O ritmo de adoção varia consoante a região, mas o mercado está a entrar numa fase de implementação prática. Na Ásia, a China Telecom já construiu uma rede de comunicação quântica que cobre 16 áreas metropolitanas, com planos para estabelecer uma rede nacional integrada terra-espaço até 2030; a SK Telecom utiliza QKD na sua rede 5G backbone com mais de 330 km; a Singtel oferece serviços geridos que combinam PQC e QKD para empresas. Na Europa, a BT transformou experiências financiadas pelo governo em VPNs quântico-seguras comerciais; a Colt utilizou algoritmos PQC para realizar uma transmissão transatlântica de 100 Gbit/s; a Deutsche Telekom lidera o projeto europeu de infraestrutura quântica EuroQci; a Vodafone UK está a integrar gradualmente a PQC nos seus serviços de segurança para utilizadores finais. Nos Estados Unidos, a AT&T está a expandir a proteção pós-quântica para serviços empresariais e para a rede de segurança pública FirstNet; a Verizon participa em organizações internacionais de normalização; a Telus investe no desenvolvimento de datacenters quânticos e redes encriptadas.

As operadoras também estão a consolidar a sua posição competitiva através de aquisições. A SK Telecom investiu 65 milhões de dólares na Id Quantique, a China Telecom adquiriu mais de 21% das ações da QuantumCtek, e a Telus adquiriu uma participação na empresa canadiana Photonic. A análise da Analysys Mason indica que estas transações permitem às operadoras exercer um maior controlo sobre os roteiros tecnológicos, reduzindo a dependência de fornecedores externos.

O quadro regulatório está a acelerar. Em 2024, o Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA publicou os primeiros padrões finais para algoritmos de criptografia pós-quântica, estabelecendo um roteiro para a eliminação progressiva da criptografia tradicional nas agências federais até 2035. O Grupo de Trabalho de Engenharia da Internet (IETF) está a atualizar os principais protocolos da Internet, e o Projeto de Parceria de 3ª Geração (3GPP) introduzirá suporte para PQC na rede 5G Release 20, enquanto as futuras redes 6G terão mecanismos de segurança quântica integrados. A Europa e o Reino Unido também estabeleceram prazos específicos para a migração.

De acordo com a análise da Analysys Mason, o principal desafio que as operadoras de telecomunicações enfrentam não reside em escolher entre PQC e QKD, mas sim em desenvolver uma estratégia que suporte a evolução tecnológica ao longo de vários anos. A escalabilidade, a agilidade criptográfica, a interoperabilidade e a capacidade de atualizar algoritmos sem redesenhar a infraestrutura tornaram-se fatores decisivos. As operadoras que conseguirem integrar a tecnologia atempadamente, participar na definição de normas e construir um ecossistema de parcerias sólido poderão transformar a obrigação de segurança numa nova vantagem competitiva.