Espanha exige migração para criptografia pós-quântica até 2035

De acordo com pt.wedoany.com-O Centro Criptológico Nacional (CCN) da Espanha publicou um relatório exigindo que as organizações concluam a migração para a criptografia pós-quântica entre 2030 e 2035, a fim de enfrentar as ameaças de segurança representadas pelos computadores quânticos. O relatório aponta que computadores quânticos com relevância criptográfica devem surgir em meados da próxima década, e seu poder computacional pode tornar ineficazes os modelos de criptografia assimétrica mais comuns atualmente, afetando a criptografia e as assinaturas eletrônicas.

A agência estabeleceu um cronograma de transição claro: sistemas de alto risco devem concluir a migração até 31 de dezembro de 2030; sistemas de médio risco até 31 de dezembro de 2035; e sistemas de baixo risco devem ser migrados na medida do possível. O relatório CCN-TEC 009, Recomendações de Transição PQC de Segurança/BP 37, recomenda que as organizações relevantes iniciem as fases de descoberta, aquisição, implantação e ativação o mais rápido possível, para evitar migrações atrasadas ou incompletas.

O relatório destaca dois principais riscos. Um deles é o cenário "armazenar agora, descriptografar depois", onde informações capturadas atualmente podem ser descriptografadas no futuro; o outro é o longo período de migração, que pode deixar os sistemas em um estado inseguro por muito tempo. Em termos de governança organizacional, o relatório enfatiza a necessidade de definir claramente o responsável pela transição, a forma de medir o progresso e os meios para manter a conformidade.

O relatório também fornece uma série de diretrizes, incluindo planos de migração, mecanismos de encapsulamento de chaves, assinaturas digitais, soluções híbridas e um cronograma recomendado, além de anexar dez melhores práticas.