Your client asks, "Our current encryption seems robust. Why should we act now on quantum-safe security, given quantum computers aren't fully here yet?" What is the best response to explain the urgency of acting now on quantum-safe security?
Questão
Your client asks, "Our current encryption seems robust. Why should we act now on quantum-safe security, given quantum computers aren't fully here yet?" What is the best response to explain the urgency of acting now on quantum-safe security?
Alternativas
Quantum computers can already break most forms of public-key encryption used by organizations today, demanding immediate action.
Data captured and stored today may be decrypted in the future by advanced quantum computers, posing a "harvest now, decrypt later" threat.
Governments are requiring immediate compliance with new quantum-safe standards, making action a regulatory imperative for all businesses.
The migration to quantum-safe encryption is a simple and quick process, so it is best to complete it before any new threats emerge.
Explicação
A urgência de agir agora se explica principalmente pelo risco de “harvest now, decrypt later”: um atacante pode interceptar e armazenar comunicações e dados criptografados hoje (quando ainda estão protegidos por criptografia de chave pública tradicional) e descriptografá-los no futuro quando computadores quânticos suficientemente capazes estiverem disponíveis.
Passo a passo do raciocínio:
- O ativo a proteger não é só “o dado de hoje”, mas o valor do dado ao longo do tempo (propriedade intelectual, dados pessoais, contratos, histórico de transações etc.).
- Mesmo que a quebra quântica não seja viável agora, a captura/armazenamento pode ser feita agora a baixo custo.
- Quando a capacidade quântica chegar, o dano já estará consumado, porque o atacante terá um “arquivo” de dados antigos para abrir.
- Portanto, a migração para segurança pós-quântica precisa começar antes para proteger informações com vida útil longa.
Analisando por que as demais opções não são as melhores:
- (A) afirma que computadores quânticos já quebram “a maioria” dos esquemas atuais — isso é exagerado/geralmente incorreto.
- (C) diz que há exigência imediata “para todos os negócios” — isso depende de setor/país e não é universal.
- (D) diz que a migração é simples e rápida — na prática, costuma ser complexa (inventário criptográfico, compatibilidade, testes, performance, rollout gradual).
Alternativa correta: (B).