Adoption of post-quantum cryptography in organizations

: challenges and drivers

Resumo

A computação quântica representa uma ameaça significativa aos padrões modernos de encriptação, com o potencial de tornar obsoletos os protocolos criptográficos amplamente utilizados. Para mitigar esse risco, as organizações devem adotar a criptografia pós-quântica (PQC), um processo que exige ajustes técnicos, operacionais e estratégicos. No entanto, o ritmo e a abordagem da adoção variam conforme o setor e o tamanho da organização, influenciados por pressões externas e capacidades internas. Este estudo adota uma abordagem de métodos mistos, com 14 entrevistas a especialistas e um inquérito a 37 profissionais de cibersegurança, para analisar os fatores que impulsionam e dificultam a adoção da PQC. Os resultados indicam que, embora os requisitos regulamentares sejam relevantes, a exposição ao risco e preocupações reputacionais são fatores determinantes. Os principais desafios incluem restrições de recursos, dependência de fornecedores externos e a complexidade da avaliação de inventários criptográficos e sistemas legados. Apesar dessas barreiras, a adoção da PQC deverá acelerar com o aumento da consciencialização sobre riscos e a disponibilização de diretrizes de implementação. O estudo destaca a importância de uma abordagem estratégica e resiliente, incorporando agilidade criptográfica, avaliações contínuas e soluções híbridas de encriptação para enfrentar um cenário de ameaças em evolução.

Data de atribuição	5 mai. 2025
Idioma original	English
Instituição de premiação	Universidade Católica Portuguesa
Supervisor	Peter V. Rajsingh (Supervisor)