Um novo relatório conjunto publicado pela Europol e seus parceiros fornece às instituições financeiras uma abordagem estruturada e baseada no risco para se prepararem para a transição para a criptografia pós-quântica. Os avanços na computação quântica devem desafiar a segurança a longo prazo dos padrões de criptografia actuais.
O relatório, intitulado «Priorizar as actividades de migração para a criptografia pós-quântica nos serviços financeiros», foi concebido para apoiar as organizações na sua transição da consciência estratégica para a execução prática. Estabelece um quadro de priorização que ajuda a identificar quais os sistemas e casos de utilização empresarial que devem ser abordados em primeiro lugar, com base numa avaliação tanto do risco relacionado com a computação quântica como do tempo e complexidade necessários para implementar soluções quânticas seguras.

A metodologia combina factores como a sensibilidade e a vida útil esperada dos dados protegidos, o nível de exposição a potenciais invasores e o impacto comercial potencial do comprometimento. Também leva em consideração aspectos práticos, incluindo a disponibilidade da solução, o custo de implementação e as dependências de terceiros. Isso permite que as organizações distingam entre casos de uso que exigem planejamento de longo prazo e aqueles em que acções imediatas podem ser tomadas com interrupções limitadas.

O relatório destaca várias áreas em que são possíveis medidas imediatas, incluindo a implantação de criptografia pós-quântica híbrida para sites públicos e a identificação e remoção de práticas criptográficas fracas ou desactualizadas que aumentam a dívida técnica e dificultam a migração futura. Essas medidas são apresentadas como acções “sem arrependimento” que fortalecem a segurança hoje, ao mesmo tempo em que melhoram a preparação para a transição quântica.

Desenvolvida em cooperação com instituições financeiras, a publicação tem como objectivo apoiar a tomada de decisões e a coordenação consistentes em todo o ecossistema financeiro. Sublinha que a transição para a criptografia quântica segura é um esforço faseado, plurianual, que requer visibilidade precoce dos riscos e dependências, alinhamento com fornecedores e organismos de normalização e integração nos programas existentes de gestão de riscos e modernização.

Fórum Financeiro Seguro Quântico da Europol
Em 2024, o Centro Europeu de Cibercriminalidade (EC3) da Europol criou o Fórum Financeiro Seguro Quântico (QSFF), em estreita cooperação com o Grupo Consultivo do EC3 sobre Serviços Financeiros. O QSFF é um esforço multilateral para abordar a transição para a criptografia pós-quântica em todo o setor financeiro, com foco particular na Europa.

FS-ISAC
A FS-ISAC é uma organização sem fins lucrativos, dirigida pelos seus membros, que promove a cibersegurança e a resiliência no sistema financeiro global, protegendo as instituições financeiras e as pessoas que estas servem. Fundada em 1999, a rede de partilha de informações em tempo real da organização amplifica a inteligência, o conhecimento e as práticas dos seus membros para a segurança e defesa coletivas do setor financeiro. As empresas financeiras membros representam 100 biliões de dólares em ativos em 75 países.