Martecia · Prontidão Pós-Quântica

A computação quântica já é realidade. Seus sistemas estão prontos?

Computadores quânticos devem ter impacto significativo entre 2030 e 2035 — e ameaçam a base criptográfica do mundo digital. Este guia explica o que é a criptografia pós-quântica (PQC) e como sua organização pode proteger dados confidenciais antes do Dia-Q.

Guia Martecia · Prontidão para 2025 e além Criptografia Pós-Quântica (PQC)
Role
01 — A ameaça quântica

O relógio está correndo mais rápido do que parece.

Os métodos atuais — RSA e ECC — apoiam-se em problemas matemáticos difíceis para computadores clássicos. Mas o algoritmo de Shor permite que um computador quântico suficientemente poderoso fatore grandes números em poucas horas e derive chaves privadas a partir de chaves públicas.

A ameaça já é tangível por meio de ataques "Colher Agora, Decifrar Depois" (Harvest Now, Decrypt Later): adversários coletam dados criptografados hoje para decifrá-los assim que as capacidades quânticas amadurecerem — colocando em risco registros de saúde, dados financeiros e segredos comerciais com longa vida útil.

Linha do tempo até o Dia-Q
Dias atuais
Computadores quânticos emergindoA computação quântica deixou de ser ficção.
Até 2028
Decodificação quântica por estadosPotencial capacidade de descriptografia por atores estatais.
Até 2030
Descontinuação de RSA / ECCInício da retirada dos algoritmos clássicos.
Até 2035
Implementação total de PQCPQC torna-se o novo padrão de segurança.
Três domínios em risco
RISCO 01

Confidencialidade de dados

A criptografia atual pode não garantir privacidade de longo prazo. Dados colhidos hoje podem ser decifrados amanhã — expondo registros de saúde e financeiros, segredos e contratos de longa duração.

RISCO 02

Integridade e confiança digital

Assinaturas digitais, identidades e atualizações de software dependem de criptografia de chave pública. Comprometê-la permite personificar entidades confiáveis e adulterar transações — destruindo a confiança.

RISCO 03

Pontos cegos criptográficos

Muitas organizações não têm um inventário de onde a criptografia está embutida — inclusive em sistemas legados e de terceiros — o que amplia o risco operacional e atrasa a migração.

02 — Fundamentos

O que é a criptografia pós-quântica.

A PQC é o campo dedicado a algoritmos resistentes a ataques quânticos. Em vez de fatoração de primos ou logaritmos discretos, ela se apoia em estruturas matemáticas alternativas que permanecem difíceis mesmo para computadores quânticos.

Criptografia clássica

RSA · ECC

  • ▸Baseada em fatoração de primos (RSA) e logaritmos discretos (ECC).
  • ▸Vulnerável ao algoritmo de Shor em computadores quânticos.
  • ▸Descontinuação prevista até 2030.
Pós-quântica · PQC

Resistente a quantum

  • ▸Baseada em estruturas matemáticas alternativas e resistentes.
  • ▸Projetada para resistir à decodificação quântica.
  • ▸Tornando-se o novo padrão de segurança até 2035.
Abordagens mais promissoras
REDES · LATTICE

Baseada em redesCRYSTALS-Kyber · Dilithium

Apoia-se em problemas de redes de alta dimensão (SVP, LWE) que nem computadores clássicos nem quânticos resolvem com eficiência. Forte segurança e bom desempenho — a principal concorrente aos padrões PQC.

HASH

Baseada em hashSPHINCS+

Cria assinaturas seguras usando funções de hash criptográficas. Oferece segurança robusta e conservadora, mas é usada principalmente para assinaturas digitais — limitando seus casos de uso.

CÓDIGO

Baseada em códigoMcEliece Clássica

Depende da dificuldade de decodificar códigos Goppa aleatórios — um problema que resistiu por décadas à criptoanálise. Segurança robusta, porém com chaves públicas consideravelmente grandes.

03 — O estado atual (2025)

Os primeiros padrões PQC do NIST.3

Em 2024 o NIST anunciou o primeiro conjunto de algoritmos PQC a ser padronizado — projetados para proteger assinaturas digitais e trocas de chaves contra ataques quânticos.

FIPS 203

ML-KEMCRYSTALS-Kyber

Algoritmo baseado em rede para encapsulamento de chaves, projetado para troca segura de chaves. Otimizado para desempenho — adequado a aplicações em tempo real, como comunicações seguras.

FIPS 204

ML-DSACRYSTALS-Dilithium

Algoritmo baseado em rede para assinaturas digitais que garante autenticidade. Eficiente e escalável — ideal para atualizações de software e assinatura de documentos.

FIPS 205

SLH-DSASPHINCS+

Algoritmo de assinaturas baseado em hash, alternativa aos métodos baseados em rede. Mais lento, porém com uma abordagem de segurança conservadora ancorada em funções de hash.

Padrões publicados pelo NIST FIPS 203 — ML-KEM FIPS 204 — ML-DSA FIPS 205 — SLH-DSA
04 — Equívocos comuns

O que a PQC não é.

01
"A PQC só é relevante para grandes organizações."

Realidade: as ameaças quânticas afetam a todos — de indivíduos a pequenas empresas e governos. Uma PME que usa RSA em transações online já está exposta.

02
"A PQC é apenas um conceito teórico."

Realidade: o NIST já padronizou algoritmos de PQC e a adoção está em andamento — o primeiro conjunto foi anunciado em 2022.

03
"A PQC substituirá tudo da noite para o dia."

Realidade: a transição é gradual. As organizações devem avaliar sua infraestrutura, identificar vulnerabilidades e migrar em fases.

05 — O mercado quântico

Crescimento acelerado: um novo ciclo tecnológico.

A confiança na viabilidade comercial das tecnologias quânticas cresce — e os custos de migração para PQC já são mensuráveis.

US$ 2 bi → US$ 13 bi
Investimento em startups quânticas, 2024 → 2025 — aumento de seis vezes em um ano · Estados Unidos1
0%
do investimento concentrado em hardware, sistemas e tecnologias habilitadoras · Estados Unidos1
US$ 7,1 bi
custo projetado de migração para PQC das agências federais dos EUA até 20351

Abrangência geográfica: os valores de investimento acima referem-se aos Estados Unidos; as projeções de mercado dos Gráficos 01 e 03 e os dados de patentes do Gráfico 02 têm alcance global.

Gráfico 01

Verticais de comunicação quântica, tamanho projetado até 2035

US$ bilhões · faixa projetada
Criptografia pós-quânticaMaior vertical de comunicação até 2035
US$ 2,4–3,4 bi
Conectores modularesInterfaces entre telefonia, redes e sistemas
US$ 2,1–2,9 bi
01 bi2 bi3 bi4 bi
Outras verticais com crescimento esperado em 5–10 anos Distribuição quântica de chaves (QKD) Geração quântica de números aleatórios Redes quânticas regionais Internet quântica global
PQC e conectores modulares devem emergir como as maiores verticais de comunicação quântica até 2035, antes de se estabilizarem com o amadurecimento do mercado.1
Gráfico 02

A inovação está concentrada em poucos países

Participação em pedidos de patente globais
China e EUA juntos respondem por cerca de 70% dos pedidos de patente globais
ESTADOS UNIDOS
Mais patentes concedidasLidera o mundo em patentes quânticas concedidas até hoje.
CHINA
Lidera publicações de pesquisaMaior volume de produção científica em quantum.
Nos últimos anos, China e Estados Unidos responderam, juntos, por cerca de 70% dos pedidos de patente globais em tecnologia quântica.1
Gráfico 03

A participação migra de âncoras públicas para usuários comerciais

Participação no mercado de comunicações quânticas
Operadoras de telecomProjeção 2035
16–26%
Operadoras de telecomBase 2023
2–6%
Serviços financeirosProjeção 2035
14–24%
Governo e defesa2023 — ancora o mercado, em queda
48–52%
Academia2023 — pesquisa, em queda
28–32%
0%20%40%60%
Projeção 2035
Base 2023
Mercado total de comunicações quânticas projetado em US$ 11–15 bilhões até 2035. Governo e defesa detêm hoje 48–52% — participação que migra para players comerciais em telecom e serviços financeiros.1
06 — Aplicações reais

A exposição é universal. Onde ela atinge primeiro varia.

Risco principal · Integridade das transações

Serviços financeiros

A PQC ajuda a prevenir fraudes, protegendo transações e dados sensíveis de clientes. A criptografia resistente a quantum pode ser aplicada a sistemas bancários e de pagamento online, mantendo as informações seguras apesar das ameaças quânticas.

US$ 80 mi → US$ 19 biGastos do setor com computação quântica de 2022 a 2032 — CAGR de 72% na década.2
Risco principal · Confidencialidade de longo prazo

Saúde

A PQC garante a confidencialidade dos registros de pacientes e protege contra violações. A criptografia resistente a quantum pode proteger registros eletrônicos de saúde (EHRs) e plataformas de telemedicina.

US$ 9,77 miCusto médio de uma violação de dados de saúde em 2024 — reforçando a urgência de criptografia robusta.2
Risco principal · Segurança nacional

Governo e defesa

A criptografia de segurança quântica protege comunicações confidenciais e infraestrutura crítica. Pode ser implantada em operações militares e de inteligência, mantendo informações sensíveis seguras.

ImperativoA computação quântica pode representar risco significativo à segurança nacional se não for tratada proativamente.
Risco principal · Superfície de ataque

IoT e nuvem

A criptografia de segurança quântica protege endpoints em dispositivos de IoT e dados hospedados em nuvem — de dispositivos domésticos inteligentes a serviços corporativos.

+75 bilhõesDispositivos conectados à IoT em uso até 2025 — uma rede crescente que exige proteção robusta.2
07 — Preparando sua organização

Três movimentos para construir resiliência quântica.

Uma abordagem estruturada é essencial. O mandato é avaliar, redefinir a arquitetura e engajar a liderança — mantendo a confiança durante toda a transição.

01
Avaliar e priorizar

Auditoria criptográfica e priorização de riscos.

Identifique os sistemas que usam RSA/ECC e priorize a migração. Categorize os sistemas por nível de risco (alto, médio, baixo) e migre em fases, começando pelos ativos mais críticos. Quatro fatores orientam a priorização:

  • 01 Por quanto tempo os dados precisam permanecer seguros
  • 02 Quão sensíveis eles são
  • 03 Quão expostos eles estão
  • 04 Quão crítico o sistema de suporte é para o negócio
Descoberta · inventário criptográfico

Mapeie onde a criptografia é aplicada — aplicativos, bancos de dados, bibliotecas (OpenSSL, Bouncy Castle) e dependências de terceiros — antes de migrar. Um inventário completo evita interrupções e vulnerabilidades inesperadas.

02
Redefinir a arquitetura

Agilidade criptográfica e parcerias.

Isole as funções criptográficas em serviços e bibliotecas compartilhadas para que algoritmos possam ser trocados sem refazer aplicações. Estabeleça parcerias com fornecedores experientes para navegar pelas complexidades técnicas e invista em hardware com resiliência quântica.

Tendência · criptografia híbrida

Combinar PQC (como o Kyber) com métodos tradicionais (curvas elípticas) ganha força — especialmente na proteção de TLS —, preservando a confidencialidade enquanto os padrões evoluem.

03
Engajar a liderança

Conscientização, treinamento e governança.

A prontidão quântica não é só técnica — é um imperativo estratégico. Eduque as partes interessadas (executivos, TI e segurança) com briefings e workshops, e alinhe a adoção à conformidade regulatória do NIST, PCI DSS e da Comissão Europeia. Sem adesão da liderança, a adoção atrasa.

Principais ações

Realizar briefings sobre a ameaça quântica · desenvolver comunicações internas para manter as equipes informadas · organizar workshops para capacitar as equipes de TI e segurança em PQC.

08 — Tendências futuras

Para onde a criptografia caminha.

HÍBRIDA

Criptografia híbrida

Combinar algoritmos pós-quânticos como o Kyber com métodos tradicionais como curvas elípticas fortalece a segurança e ganha força na proteção de TLS durante a transição.

QKD · EUROQCI

Distribuição quântica de chaves

A QKD usa princípios da mecânica quântica para distribuir chaves com segurança teoricamente invulnerável à espionagem. Iniciativas como a EuroQCI já testam a tecnologia em projetos-piloto.

ÉTICA · ACESSO

Privacidade e acesso

Estruturas regulatórias robustas devem prevenir o uso indevido para vigilância, e esforços colaborativos precisam tornar a PQC acessível a organizações de todos os portes — sem barreiras de entrada.

09 — Principais conclusões

O essencial para levar adiante.

01

A computação quântica é uma ameaça real

Computadores quânticos têm o potencial de quebrar RSA e ECC, amplamente usados hoje. As organizações devem agir agora para mitigar esse risco.

02

A PQC oferece uma solução

Métodos resistentes a ataques quânticos protegem os dados, preparam o negócio para o futuro e reduzem o risco de não conformidade regulatória.

03

A adoção exige planejamento meticuloso

Auditorias criptográficas, parcerias com fornecedores e investimento em treinamento e infraestrutura. Procrastinar é um erro — esperar demais deixa a organização vulnerável.

04

A colaboração é fundamental

Governos, órgãos do setor e organizações devem trabalhar juntos — padronizando boas práticas e evitando ciclos disruptivos de "remover e substituir".

A solução

Da teoria à governança: prontidão pós-quântica operacional.

O Martecia Cryptus Aegis™ é uma plataforma SaaS empresarial de governança criptográfica contínua que automatiza a descoberta, avaliação, quantificação e remediação de riscos criptográficos — incluindo a prontidão pós-quântica — em ambientes corporativos.

v3.0 Enterprise · disponível em setembro de 2026 · 400+ testes automatizados · 97% de cobertura

Governança contínua

A segurança deixa de ser uma varredura pontual e passa a ser um processo contínuo, com ciclo PDCA e re-execução automática.

Soberania by design

Execução 100% on-premises. O dado nunca sai do perímetro do cliente — crítico para finanças, governo e saúde.

IA local especialista

Aegis AI com 10 personas e base RAG, processamento 100% local — sem envio de dados a APIs externas.

Risco em R$

O motor AQRC traduz vulnerabilidade técnica em perda financeira esperada — decisões de migração baseadas em ROI.

10 — Como funciona

Uma jornada guiada em cinco etapas.

Um pipeline closed-loop que vai do onboarding ao plano de ação — orientado por dados técnicos, não por checklists genéricos.

01

Discovery

Collector Boxes e inventário criptográfico de TLS, certificados e protocolos.

02

Assessment

Pontuação de risco pelo Motor de Risco Quântico (MRQ).

03

Analysis

Dashboard executivo orientado por IA (Aegis Command Center).

04

Planning

Assistente de migração PQC com roadmap priorizado.

05

Execution

Planos de ação, evidências e audit trail completo.

PDCAloop contínuo
1
Discovery
Inventário
2
Assessment
Risco (MRQ)
3
Analysis
Dashboard IA
4
Planning
Roadmap PQC
5
Execution
Ação + evidências

Governança contínua: a saída de Execution retroalimenta o Discovery, com re-execução periódica do ciclo. Suporte nativo a pt-BR · en-US · es-ES.

11 — O motor proprietário

MRQ + AQRC: a matemática do risco quântico.

Não é um scanner. É um modelo de decisão.

O Motor de Risco Quântico (MRQ) traduz a vulnerabilidade do seu parque criptográfico em R$ esperado de perda ao longo do tempo — viabilizando decisões executivas com base em retorno e custo de inação.

AQRC = Σ  Vₐ · P(Q-Day ≤ t) · (1 − migraçãoₐ) · e⁻λᵗ ver exemplo
  • ▸Probabilidade de Q-Day modelada como sigmoide bayesiana, recalibrada a cada nova evidência do NIST (IR 8547).
  • ▸Perda esperada pelo Teorema de Mosteller — probabilidade × impacto financeiro ao longo do horizonte.
  • ▸Priorização por AQRC marginal — quanto cada migração evita de perda por unidade de esforço.
  • ▸Quantum Readiness Index (QRI) — score consolidado de 0 a 100 do parque.
Exemplo · parque de 50 ativos · horizonte de 36 meses
Sem mitigaçãoUS$ 7,4 M
Com mitigação (M6 → M12)US$ 1,7 M
US$ 11 K
Custo de migração (único)
~518×
ROI sobre o custo
+US$ 5,7 M
Economia líquida (36m)

Valores ilustrativos da especificação técnica do MRQ — substituídos por dados reais em cada engajamento. Classificação por algoritmo segue o padrão NIST PQC (Shor / Grover / obsolescência clássica).

12 — Arquitetura & soberania

Projetada para rodar dentro do seu perímetro.

Collector Box

Coleta ativa e não invasiva em rede isolada — abre conexão e negocia o handshake com cada serviço (Nmap, OpenSSL, sslscan, sslyze). Só varre o que foi autorizado.

IA embarcada local

Ollama + Llama 3.2, modo de baixa memória (1 GB de heap). Base RAG curada em RFCs, NIST SPs e ISO 27001.

Dado nunca sai

On-premises ou cloud privada, 100% offline se necessário. Aderente a LC 105/2001, LGPD Art. 46, BCB 85 e ISO 27001:2022.

Gatilhos contínuos

Detecta mudanças (DNS, certificados, failover, deploy) e re-inicia o ciclo de coleta automaticamente.

13 — Retorno sobre investimento

O caso de negócio se paga em meses.

Valor Presente Líquido (VPL) de até R$ 9,5 mi em 5 anos · reduz o tempo de migração em 40–60%.

14 — O diagnóstico

Do kickoff ao QRI Report em oito semanas.

O diagnóstico e assessment roda on-premises em cerca de oito semanas, com a habilitação jurídica (Fase 0) em paralelo. Cada fase tem entregável claro e respeita o consentimento granular definido no kickoff.

Fase · entregável
Sem 0 · jurídicoSem 1–2Sem 3–4Sem 5–6Sem 7–8
Fase 0 · Pré-projetoEntregável: habilitação jurídica
NDA + Autorização
Fase 1 · PreparaçãoEntregável: ambiente on-premises
Lab + coletores
Fase 2 · DiscoveryEntregável: inventário criptográfico (CBOM CycloneDX)
Coleta + inventário
Fase 3 · AvaliaçãoEntregável: classificação por risco (MRQ)
MRQ + faixas de risco
Fase 4 · ResultadosEntregável: QRI Report + roadmap priorizado
Relatórios + QRI
Execução da fase
Marco · entregável
15 — Prova

O que uma avaliação real devolveu.

Ambiente clínico regulado — RIS, PACS e gateway de integração, sistemas anonimizados. Dez semanas, do kickoff ao QRI Report, sem amostragem: 100% do escopo autorizado.

39/100
Índice de Prontidão (QRI)
medido, não estimado
113
Variantes de algoritmo
16 sistemas · 42 hosts · 436 portas
100%
Visibilidade do escopo
sem amostragem
18
Riscos rastreáveis
critério, impacto e recomendação
O que o motor encontrou
  • ▸Crítica — TLS 1.0 ainda negociado em 38 portas, TLS 1.1 em 37 e SSLv2 em 1.
  • ▸Crítica — RSA, Diffie-Hellman e curvas elípticas em praticamente todos os sistemas, expostos a Shor.
  • ▸Alta — SHA-1 em 35 hosts; 3DES ou DES em 12.
  • ▸Média — certificados auto-assinados e expirados, sem gestão de ciclo de vida.
Dois scores por ativo

Cada ativo recebe um score clássico e um quântico, nunca uma média: uma primitiva pode estar sólida hoje e cair inteira diante de um computador quântico.

O que isso virou em ação
  • ▸7 dias — tirar da internet o painel do firewall e o RDP; desabilitar SMBv1 e a sessão anônima, sem compra e sem parada.
  • ▸30 dias — desligar o TLS legado no portal, migrar a API interna para HTTPS e revisar os certificados auto-assinados.
  • ▸90 dias — segmentar o legado em VLAN dedicada, habilitar DICOM-TLS e iniciar a migração pós-quântica.
  • ▸Contínuo — reexecutar o inventário: parque muda, certificado vence e norma avança. É o que separa governança de varredura pontual.
Resultado

Plano completo até risco residual baixo a médio em 6 a 9 meses. A TI que opera o ambiente percorreu o laudo achado a achado e saiu com dez ações assumidas.

Coleta ativa e não invasiva, sem janela de manutenção — zero indisponibilidade registrada durante a avaliação. Parceiro identificado pelo setor; divulgação nominal não autorizada.

16 — Diferencial competitivo

Soberania by design, em produção hoje.

Dimensão
Tradicionais
Martecia Cryptus Aegis™
Implantação
Apenas cloud
Híbrido — cloud + soberania on-premises
Metodologia
Varredura pontual
Loop de governança contínua (PDCA)
Risk scoring
Scores genéricos
MRQ proprietário + Roadmap PQC
Análise por IA
Planejado 2026+
Em produção — agentes IA + RAG local
Conformidade BR
Via consultoria
Nativa via RAG curado (LGPD/BACEN/ANVISA)
Idiomas
Apenas inglês
pt-BR · en-US · es-ES

A única solução com Soberania by Design e execução de LLM on-premises para setores altamente regulados.

17 — Exemplo de entregável

O que você recebe: o QRI Report.

O laudo da avaliação real descrita acima — ambiente clínico regulado, sistemas anonimizados. Relatório executivo, inventário aberto e mapa de riscos pronto para a liderança decidir.

O pacote entregue
  • ▸Relatório executivo — scorecard de maturidade (NIST CSF 2.0, ISO 27001:2022) e mapa de riscos consolidado
  • ▸Inventário criptográfico em CBOM CycloneDX — padrão aberto, legível por ferramenta de terceiro
  • ▸Faixa de risco, achado e recomendação por ativo — score clássico e quântico separados
  • ▸Roadmap PQC priorizado e QRI Report, com o escopo varrido e o que não foi medido
Mapa de riscos · Probabilidade × Impacto
Probabilidade
R-003
R-001
R-004
R-002
Baixo
Médio
Alto
Crítico
Alto
Médio
Eixo X: Impacto

Extraído do laudo da avaliação real (ambiente clínico regulado, sistemas anonimizados). Cada organização recebe o relatório gerado a partir do próprio inventário.

Escolher a PQC é um investimento estratégico na longevidade da sua organização.

A janela para se preparar é mais estreita do que parece. Avaliando riscos, priorizando a migração e estabelecendo governança clara, sua organização transforma uma disrupção iminente em uma transformação estruturada.

Agende um DEMO Revisar o guia