Perspectivas Futuras: Como a Veeam está se Preparando para o Futuro Quântico

Negócios | 24 de abril de 2026 4 min de leitura

Olhando para o Futuro: Como a Veeam está se Preparando para o Futuro Quântico

Saiba Mais

Gil Vega

Sumário

• Os Padrões Estão Finalmente Tomando Forma
• Segurança Hoje, Não Apenas Amanhã
• Olhos no Horizonte
• Próximos passos que os clientes podem tomar hoje:

Por Gil Vega, Chief Information Security Officer, Veeam

Se você trabalha com cibersegurança, sabe que nunca há um momento de tédio. Todo ano traz novas ameaças, novas tecnologias e, sim, novos acrônimos. Mas poucos tópicos são tão comentados ou tão potencialmente revolucionários quanto a computação quântica. Não é apenas hype: os computadores quânticos serão, eventualmente, poderosos o suficiente para quebrar algumas das criptografias em que confiamos hoje. É por isso que é importante para a Veeam compartilhar como estamos nos preparando para o que está por vir. A clareza na abordagem ajuda clientes, parceiros e colaboradores a alinhar cronogramas, pontos de integração e as etapas práticas que tornam a transição segura e previsível.

A criptografia pós-quântica (PQC) está evoluindo rapidamente, e há muito ruído por aí. O trabalho da Veeam é filtrar esse ruído e garantir que estamos acompanhando os desenvolvimentos certos. Isso significa focar no trabalho que importa — padrões que moldam os roadmaps, mudanças de protocolo que afetam a interoperabilidade e compromissos de fornecedores que determinam a supportability. Passamos muito tempo conversando com nossos provedores de soluções criptográficas e monitorando os fóruns da indústria. Essas conversas se concentram em sinais de prontidão, como garantia de segurança, gerenciamento de entropia e chaves, modos híbridos, perfis de desempenho para backup e recovery, e ciclos de vida de suporte de longo prazo — para que as decisões sejam baseadas em evidências, não em hype.

Não somos apenas espectadores. Estamos engajados, fazendo perguntas difíceis e garantindo que estamos prontos para agir quando for a hora certa. O plano é projetar para crypto agility, testar precocemente em pilotos controlados e escalonar a adoção para minimizar a interrupção enquanto maximizamos o valor de segurança. E atualmente estamos vendo um interesse crescente de CISOs, conselhos, bem como de nossas próprias equipes de vendas e estratégia, por um ponto de vista oficial sobre criptografia pós-quântica (PQC).

Os Padrões Estão Finalmente Tomando Forma

Aqui está uma boa notícia: o NIST publicou agora os primeiros padrões oficiais de criptografia pós-quântica — FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA). Para aqueles que têm acompanhado a PQC, este é um grande marco. A indústria finalmente tem um caminho mais claro e está começando a passar da pesquisa para a padronização e, finalmente, para a implementação em escala. Estamos alinhando nosso próprio roadmap com esses padrões e com a comunidade de segurança em geral. Acredito que esse tipo de alinhamento é fundamental para que todos nós, eventualmente, consigamos ter uma criptografia quântica segura.

Não vamos simplesmente adicionar criptografia não comprovada. Em vez disso, a Veeam está trabalhando com provedores criptográficos upstream, incluindo OpenSSL, para rastrear a prontidão da PQC e o suporte de nível empresarial. Isso inclui monitorar roadmaps de bibliotecas, estabilidade de ABI, suporte a plataformas, evolução de protocolos (por exemplo, PQC em TLS e codesigning) e compromissos de manutenção de longo prazo. Como parte de nosso trabalho de certificação FIPS 140-3, nos engajamos com provedores upstream em relação à prontidão da PQC e considerações de entropia; esses estão pendentes e esperados. Nosso objetivo é integrar a PQC quando as bibliotecas subjacentes estiverem prontas para empresas, validadas e operacionalmente supportable em ambientes de clientes. Na prática, isso significa caminhos de validação claros, overheads de desempenho medidos para cargas de trabalho de backup e recovery, interoperabilidade comprovada e modelos de suporte nos quais os clientes possam confiar.

A próxima fase nesta jornada para a Veeam é a maturação do ecossistema a um nível em que as bibliotecas prontas para empresas tenham implementações performáticas, estáveis e validadas que possam ser amplamente utilizadas em bibliotecas e protocolos criptográficos (TLS, code signing, etc.), juntamente com orientação para modos híbridos. A negociação híbrida e a resistência a downgrade serão fundamentais para manter a compatibilidade durante a transição. Provedores como o OpenSSL estimam uma adoção generalizada na janela de 2027 a 2030, o que é um cronograma realista. Na Veeam, já estamos planejando para que possamos integrar esses algoritmos assim que estiverem prontos para produção e assim que estivermos confiantes de que manterão seus dados seguros.

Segurança Hoje, Não Apenas Amanhã

As ameaças quânticas podem estar no horizonte, mas não tiramos os olhos dos desafios de hoje. Resiliência operacional, práticas de secure-by-design e criptografia validada continuam sendo a primeira linha de defesa. Temos orgulho de que a Veeam seja certificada com FIPS 140-3 (Certificado #5156), o mais recente benchmark para segurança criptográfica. Isso significa que você pode confiar que nossas soluções atuais possuem criptografia robusta e verificada independentemente, enquanto continuamos construindo para o futuro.

Mesmo assim, ainda há alguns passos que os CISOs podem tomar hoje para construir um amanhã melhor:

• Inventariar dependências criptográficas: Identificar onde e como a criptografia de chave pública é usada (KEM, assinaturas, troca de chaves) em produtos, serviços e integrações de terceiros.
• Projetar para crypto-agility: Garantir que você possa trocar algoritmos e parâmetros com o mínimo de código e mudanças operacionais.
• Avaliar a exposição a "coletar agora, descriptografar depois" (harvest-now, decrypt-later): Priorizar dados de longa duração e interfaces com altos requisitos de confidencialidade para adoção precoce da PQC à medida que ela amadurece.
• Alinhar-se a padrões e cronogramas: Acompanhar NIST FIPS 203/204/205, SPs relacionados e orientação governamental (por exemplo, CNSA 2.0) para direcionar roadmaps e aquisições.
• Pilotar com segurança: À medida que as bibliotecas upstream introduzem PQC e modos híbridos, testar em ambientes controlados para validar desempenho, interoperabilidade e higiene criptográfica.

Olhos no Horizonte

Gerenciar o risco quântico é um exercício estratégico tanto de preparação quanto de timing. O horizonte é claro: algoritmos pós-quânticos padronizados estão surgindo, e o ecossistema está caminhando para a adoção. Os controles de hoje também são claros: criptografia forte e validada, configurações seguras e resiliência operacional que protegem os dados enquanto o ecossistema amadurece.

A estratégia de adoção da PQC da Veeam enfatiza três princípios. Primeiro, alinhar-se a padrões e orientações autorizadas para garantir compatibilidade e suporte de longo prazo. Segundo, coordenar com provedores criptográficos upstream e fornecedores de plataforma para que as implementações sejam robustas, tenham bom desempenho em escala e possam ser suportadas em produção. Terceiro, manter a crypto agility projetando sistemas e processos que possam introduzir novos algoritmos e parâmetros com interrupção mínima.

À medida que bibliotecas prontas para empresas e modos híbridos se tornarem oficialmente disponíveis, a PQC será introduzida onde mais reduz o risco e pode ser suportada de forma confiável — começando com o estabelecimento de chaves de transporte e assinaturas digitais, expandindo-se à medida que protocolos, plataformas e ferramentas amadurecem. Ao longo desta jornada, os clientes podem esperar comunicação contínua, defaults conservadores e orientação prática para planejamento e validação.

Próximos passos que os clientes podem tomar hoje:

• Inventariar as dependências criptográficas e priorizar dados e interfaces de longa duração para a prontidão precoce da PQC.
• Validar a crypto agility — garantir que algoritmos e parâmetros possam ser atualizados com impacto operacional mínimo.
• Engajar a Veeam para workshops, revisões de roadmap e pilotos controlados à medida que o ecossistema avança.

Para perguntas sobre prontidão quântica, planejamento de migração ou abordagens de teste, os clientes são encorajados a contatar seu representante Veeam.

Compartilhar

Gil Vega

Gil Vega é o Chief Information Security Officer (CISO) da Veeam. Ele é responsável por estabelecer e executar a visão e a estratégia da Veeam para garantir que seus ativos de informação e soluções sejam adequadamente protegidos, ao mesmo tempo em que impulsiona estratégias para ajudar os clientes a proteger seus dados críticos em múltiplos ambientes e garantir a conformidade regulatória. Com mais de 20 anos de experiência, Gil é amplamente respeitado como um especialista em operações de cibersegurança, segurança digital e gerenciamento de risco tecnológico em ambientes altamente regulamentados. Antes de ingressar na Veeam, Gil foi Managing Director & CISO para o CME Group, o principal operador de bolsa do mundo. Antes de sua carreira em serviços financeiros, Gil foi membro do Serviço Executivo Sênior do governo federal dos EUA e atuou como Associate Chief Information Officer & CISO para o Departamento de Energia dos EUA e como CISO para a Imigração e Alfândega dos EUA em Washington, DC. Gil possui graduação e pós-graduação em Sistemas de Informação e Garantia da Informação, é graduado pelo Federal Executive Institute em Charlottesville e um orgulhoso veterano do Exército dos EUA, tendo participado de operações de combate nas Operações Desert Shield e Desert Storm.

LinkedIn Mais sobre o autor

Postagem anterior Próxima postagem

Sumário

• Os Padrões Estão Finalmente Tomando Forma
• Segurança Hoje, Não Apenas Amanhã
• Olhos no Horizonte
• Próximos passos que os clientes podem tomar hoje:

Tags Melhores Práticas de Segurança de Dados

Postagens de Blog Semelhantes

Negócios | 24 de abril de 2026 Vencendo sob pressão: O que a Copa do Mundo pode ensinar a toda equipe sobre resiliência Leia mais

14 de abril de 2026 Relatório de Confiança e Resiliência de Dados 2026 Leia mais

Mantenha-se atualizado sobre as últimas dicas e notícias Ao assinar, você concorda que suas informações pessoais sejam gerenciadas de acordo com os termos da Política de Privacidade da Veeam. Pronto! Fique de olho em sua caixa de entrada para nossas atualizações semanais do blog. OK

---

Como parceira certificada, a VirtuAllIT pode auxiliar sua empresa na avaliação e implementação de soluções de proteção de dados que já consideram os desafios futuros da computação quântica, garantindo que sua infraestrutura esteja preparada para as próximas evoluções tecnológicas.