Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A CISA, a National Security Agency e o Australian Cyber Security Centre divulgaram orientações conjuntas em 5 de novembro de 2026. A publicação visa ajudar as organizações a avaliar a prontidão dos fornecedores para a transição para a criptografia pós-quântica.
Avaliando a Prontidão dos Fornecedores
A CISA, o Australian Cyber Security Centre da Australian Signals Directorate e a National Security Agency divulgaram orientações conjuntas e uma lista de referência rápida em 5 de novembro de 2026. A publicação foi concebida para ajudar as organizações a avaliar a prontidão dos fornecedores para a transição para a criptografia pós-quântica.
À medida que a computação quântica avança, a criptografia de chave pública amplamente utilizada enfrentará vulnerabilidades de computadores quânticos criptograficamente relevantes. As organizações devem planear e transitar para a PQC antes que estas ameaças se materialize.
Dependências da Cadeia de Fornecimento
Muitas organizações dependem de fornecedores terceirizados para capacidades em nuvem, serviços geridos e outros produtos dependentes de criptografia. Além disso, os sistemas de controlo industrial e os dispositivos da Internet das Coisas têm longos ciclos de vida de ativos e exigem suporte do fornecedor para atualização.
As organizações podem usar as perguntas neutras em relação aos fornecedores descritas nas orientações para determinar se os fornecedores compreendem os riscos quânticos e apoiam uma transição oportuna para a PQC.
O que fazer
- Utilize as perguntas neutras em relação aos fornecedores descritas nas orientações para determinar se um fornecedor compreende os riscos relacionados com o quântico, mantém a transparência sobre as suas implementações criptográficas e apoia uma transição segura, económica e oportuna para a PQC.
Factos principais e de onde vêm
- A CISA, o ACSC da ASD e a NSA divulgaram orientações conjuntas para ajudar as organizações a avaliar a prontidão dos fornecedores para a transição para a criptografia pós-quântica.
released joint guidance and an accompanying quick-reference list to help organizations assess vendor readiness for transitioning to post-quantum cryptography (PQC).
- A criptografia de chave pública amplamente utilizada tornar-se-á vulnerável a comprometimentos por parte de computadores quânticos criptograficamente relevantes à medida que a computação quântica avança.
As quantum computing advances, widely used public-key cryptography will become vulnerable to compromise from cryptographically relevant quantum computers (CRQCs).
- Muitas organizações dependem de fornecedores terceirizados para serviços geridos, capacidades em nuvem e produtos dependentes de criptografia.
Many organizations rely on third-party vendors for managed services, cloud capabilities, and other cryptography-dependent products and services.
