Principais conclusões
A computação quântica cria dois riscos distintos para a segurança da identidade: um imediato e outro a longo prazo.
Risco imediato: as cargas de trabalho quânticas ativas dependem de identidades não humanas (NHIs) não governadas, criando uma vulnerabilidade imediata e explorável em muitas empresas neste momento.
Risco a longo prazo: conhecido como "Colher agora, descriptografar depois", os adversários estão coletando ativamente dados criptografados e planejando descriptografá-los em até 10 anos usando recursos quânticos.
Líderes de segurança podem proteger suas cargas de trabalho quânticas e fundamentos criptográficos para o futuro com o Blueprint for the Secure Agentic Enterprise da Okta.
A computação quântica provavelmente já está em funcionamento na sua empresa. E as identidades por trás dessas cargas de trabalho? É provável que não sejam governados. Este é um problema de segurança que o senhor precisa resolver agora.
E não para por aí. O senhor também deve começar a planejar hoje os padrões de criptografia pós-quântica (PQC) para se proteger contra as ameaças de descriptografia de amanhã. Continue a leitura para descobrir as duas principais preocupações com a segurança da identidade na computação quântica e por que ambas merecem ser levadas em consideração pelo CISO em 2026.
O que é computação quântica e como ela afeta a segurança da identidade?
A computação quântica é uma nova classe de computação que utiliza a física quântica para resolver problemas que os computadores clássicos não conseguem, tornando-os exponencialmente mais poderosos para determinadas tarefas. Isso inclui quebrar os algoritmos de criptografia que protegem os sistemas de identidade Enterprise atualmente.
A computação quântica não é apenas um tópico tecnológico; é também um tópico de segurança. E como cada carga de trabalho quântica exige autenticação de identidade, as equipes de identidade estão no centro dessa questão.
Dois desafios quânticos, um ponto cego de identidade
O desafio de segurança da computação quântica abrange duas linhas temporais distintas, porém igualmente críticas, que exigem a atenção dos líderes de segurança hoje:
- Atualmente, cargas de trabalho de computação quântica estão operando comercialmente com identidades não humanas (NHIs), mas a maioria das NHIs não é governada
- Neste momento, os atacantes estão coletando dados criptografados, contando com computadores quânticos suficientemente poderosos para descriptografá-los na década de 2030.
Desafio 1: gerenciar identidades não humanas em cargas de trabalho quânticas ativas
A computação quântica já é uma carga de trabalho Enterprise ativa. Equipes de pesquisa, grupos de ciência de dados e engenheiros de otimização nos setores de serviços financeiros, farmacêuticos, logística e ciência de materiais estão executando ativamente cargas de trabalho em plataformas como IBM Quantum, AWS Braket, Azure Quantum e Google Quantum AI.
E cada uma dessas cargas de trabalho se autentica usando uma identidade.
Não se trata de usuários humanos acessando o sistema por meio de um navegador. São pipelines automatizados, notebooks Jupyter executando tarefas agendadas, sistemas CI/CD submetendo circuitos e scripts de orquestração movendo dados entre processadores clássicos e quânticos. Em termos de identidade, essas identidades não humanas (NHIs) representam uma das superfícies de ataque de crescimento mais rápido e menos governadas na TI empresarial.
A pesquisa Businesses at Work 2026 da Okta mostrou um crescimento de 650% em relação ao ano anterior nas contas de serviço gerenciadas centralmente usadas por apps, serviços, agentes e ferramentas SaaS. Ainda assim, apenas 10% das organizações informam ter uma estratégia bem desenvolvida para gerenciá-los.
Cinco lacunas críticas de identidade nas cargas de trabalho quânticas atuais
Por definição, as identidades não humanas (NHIs) não têm um ser humano conectado a elas. Isso os torna suscetíveis aos mesmos padrões de risco que as equipes de segurança passaram anos tentando eliminar para identidades humanas, como credenciais compartilhadas e acesso permanente excessivo. Essas mesmas questões que afetam os NHIs também se aplicam às cargas de trabalho da computação quântica:
- Chaves de API e tokens de longa duração: Algumas integrações de serviços quânticos usam credenciais estáticas que persistem por meses ou anos, sem rotação automática.
- Sem integração de autenticação única (SSO) empresarial: Algumas plataformas não oferecem suporte nativo para a federação SAML (Security Assertion Markup Language) ou OIDC (OpenID Connect), obrigando as equipes a gerenciar repositórios de credenciais separados.
- Sem suporte para delegação de acesso baseada em OAuth: Algumas plataformas exigem chaves de API de longa duração em vez de tokens OAuth de curta duração, aumentando o impacto negativo em caso de vazamento de credenciais.
- Visibilidade limitada: as equipes de segurança geralmente não possuem uma visão centralizada de quais NHIs estão acessando recursos quânticos, quais permissões elas possuem ou quando se autenticaram pela última vez.
- Não há controles de acesso baseados em políticas: as decisões de acesso são binárias (chave válida ou não) em vez de contextuais (Esta é a carga de trabalho certa, no momento certo, no ambiente certo?).
Desafio 2: mitigando a ameaça criptográfica "Colher agora, descriptografar depois"
Ao mesmo tempo que protege suas cargas de trabalho atuais, o senhor também deve lidar com a ameaça de longo prazo à sua base criptográfica. O senhor não precisa se preocupar com a segurança das transações de identidade que utiliza hoje, porque a criptografia as protege. A criptografia depende de problemas matemáticos que levariam milhões de anos para serem resolvidos por computadores clássicos. Mas um computador quântico suficientemente poderoso poderia quebrar a criptografia atual em apenas uma semana. Embora tal computador ainda não exista, a comunidade criptográfica concorda amplamente que essa capacidade surgirá nos próximos 5 a 15 anos.
Esta é a realidade do "Colher agora, decifrar depois" (HNDL). Os adversários estão ativamente interceptando e armazenando tráfego criptografado atualmente, prevendo que os computadores quânticos eventualmente terão o poder de processamento necessário para quebrar os padrões de criptografia atuais.
Organizações dos setores de saúde, farmacêutico e de serviços financeiros lidam com dados sensíveis que exigem retenção a longo prazo e possuem horizontes temporais extensos. Por exemplo, o desenvolvimento de um novo medicamento leva em média 10 a 15 anos. Se um adversário capturar tokens de autenticação criptografados, dados de sessão ou afirmações de identidade federada hoje, ele poderá descriptografar esses dados em 2030 ou 2035. Para organizações que lidam com informações confidenciais, segredos comerciais de longa duração ou dados pessoais sensíveis, a janela de oportunidade para agir não pode esperar até a próxima década.
Mas o risco não se limita a setores específicos. Em agosto de 2024, o Instituto Nacional de Padrões e Tecnologia (NIST) finalizou seu primeiro conjunto de padrões de Criptografia Pós-Quântica (PQC). Todas as organizações devem começar a planejar a adoção desses novos algoritmos PQC muito antes que os computadores quânticos possam descriptografar dados em tempo real.
Comparação: os dois imperativos de identidade quântica
| Dimensão de risco | Desafio 1: Higiene da identidade não humana | Desafio 2: Colha agora, decifre depois |
|---|---|---|
| Linha do tempo | Cargas de trabalho quânticas imediatas/ativas | horizonte de decifração de 5 a 15 anos |
| Metas principais | APIs de carga de trabalho quântica, pipelines automatizados, scripts de orquestração | Dados de sessão interceptados, afirmações SAML, tokens |
| Vulnerabilidade central | Chaves estáticas não gerenciadas e acesso permanente | RSA e ECC |
| Padrão de remediação | SSO federado, tokens OAuth, acesso just-in-time | Padrões de Controle de Qualidade de Placas do NIST (FIPS 203, 204, 205) |
A abordagem da Okta: garantir a identidade em ambos os desafios quânticos
Okta ocupa uma posição única nesse cenário. Como uma plataforma de identidade independente e neutra líder de mercado, protegemos o acesso em diversos ambientes, nuvens, sistemas locais e aplicativos de SaaS. Não estamos vinculados ao ecossistema de um único provedor de hiperescala. Essa independência é fundamental para nossa abordagem aos desafios de identidade quântica a curto e médio prazo.
Assim como na computação em nuvem, as organizações trabalharão com vários fornecedores; nenhum fornecedor individual provavelmente "vencerá" o espaço quântico. Isso faz com que a identidade independente de plataforma seja um requisito operacional e não um luxo. Se a sua camada de identidade estiver vinculada ao ecossistema de um único fornecedor, você herdará os pontos cegos desse fornecedor. A independência da Okta permite que você aplique uma política de segurança consistente em todos os ambientes à medida que sua estratégia quântica amadurece.
Uma estrutura tripartite para a Identity Governance não humana.
Toda organização deve fazer três perguntas fundamentais sobre qualquer carga de trabalho automatizada que acesse recursos Enterprise, incluindo computação quântica:
- Quem e o que está acessando quais recursos?? Pergunte à sua equipe não apenas quem e o que tem acesso aos recursos da sua Enterprise, mas também o que eles estão fazendo com esse acesso — incluindo cargas de trabalho de computação quântica.
- Esse acesso é apropriado? Depois de visualizar uma carga de trabalho, é necessário mapear todos os recursos que ela pode acessar e aplicar políticas de acesso, como privilégio mínimo e credenciais just-in-time.
- O que acontece quando algo muda? Saber onde as cargas de trabalho estão e o que elas podem conectar não será suficiente se não for possível controlar e interromper o que elas realmente fazem. Se um pesquisador se desligar, um projeto for encerrado ou um invasor comprometer uma credencial, é necessário revogar o acesso imediatamente em todas as plataformas quânticas.
Para a maioria das organizações hoje em dia, a resposta honesta para as três perguntas sobre cargas de trabalho em computação quântica é: "Não sabemos."
Desafio 1: como a Okta garante a identidade em sistemas clássicos e quânticos
As cargas de trabalho de computação quântica são autenticadas exatamente como qualquer outra NHI, o que significa que os mesmos controles de nível corporativo se aplicam diretamente.
- Enterprise SSO para cargas de trabalho não humanas: federar o acesso à computação quântica por meio do seu provedor de identidade existente, reduzindo credenciais ocultas.
- Tokens de curta duração e com escopo definido: Substitua as chaves de API de longa duração por tokens que expiram em minutos ou horas, reduzindo drasticamente o impacto de um comprometimento de credenciais.
- Controles de acesso baseados em políticas: Defina quem (ou o quê) pode acessar quais recursos quânticos, sob quais condições, com sinais contextuais como tempo, localização e pontuação de risco.
- Visibilidade centralizada: uma visão unificada mostrando todos os NHIs (Network Information Hubs) que acessam serviços quânticos na IBM, AWS, Azure e Google.
- Gestão do ciclo de vida: Provisione e desprovisione automaticamente o acesso à computação quântica à medida que os projetos começam e terminam, as equipes mudam ou o nível de risco se altera.
Essa é a vantagem da computação em várias nuvens. Organizações que utilizam múltiplos fornecedores de computação quântica, o que é cada vez mais comum à medida que as equipes avaliam diferentes arquiteturas de hardware, precisam de uma camada de identidade que abranja todos eles. Uma solução de identidade nativa da plataforma, fornecida por um único hiperescalador, abrange apenas o serviço quântico desse hiperescalador. A Okta abrange todos os principais hiperescaladores.
Resolvendo o desafio 2: o roteiro de duas fases da Okta para criptografia pós-quântica
A Okta também está mitigando ativamente a ameaça a longo prazo à base criptográfica da identidade. Definimos um roteiro em duas fases para preparar nossos clientes para um mundo PQC:
Fase 1: proteger nossos clientes (Edge e federação)
Estamos implementando a Troca Híbrida de Chaves (HKE), que combina algoritmos existentes em paralelo com os algoritmos PQC padronizados pelo NIST. Isso protege suas identidades hoje e contra ataques HNDL e, crucialmente, mantém a compatibilidade com seu ambiente existente.
Fase 2: habilitar o ecossistema
Estamos equipando a Okta Integration Network e nossas ferramentas administrativas para oferecer suporte a uma transição perfeita. Isso inclui fornecer os controles administrativos para atualizar os locatários para os padrões prontos para PQC, à medida que eles se tornam o novo padrão, ajudando a garantir que sua organização possa migrar sem problemas.
Cinco medidas imediatas para líderes de segurança
As implicações da computação quântica para a identidade são uma prioridade atual. Eis por onde começar:
- Faça um inventário dos seus NHIs relacionados a serviços quânticos. Você não pode proteger o que não pode ver. Mapear todas as chaves de API, contas de serviço e credenciais automatizadas que acessam plataformas de computação quântica.
- Elimine tokens de longa duração. Migre para credenciais federadas de curta duração sempre que possível. Isso é uma boa prática de higiene, independentemente do risco quântico.
- Aplique a estrutura de três perguntas. Para cada carga de trabalho quântica, pergunte: Quem está acessando o quê? Esse acesso é apropriado? O que acontece quando algo muda?
- Faça uma auditoria da sua exposição criptográfica. Catalogue onde sua infraestrutura de identidade usa criptografia RSA e de curva elíptica (ECC). Entenda sua exposição a ataques HNDL.
- Verificar a prontidão do fornecedor para o controle de qualidade de produtos (PQC). Solicite aos seus fornecedores o roteiro de controle de qualidade de produção (PQC). Se eles não tiverem um, isso é um sinal de alerta.
A era quântica recompensará as organizações que tratarem a identidade como o plano de controle para todas as cargas de trabalho: humanas e não humanas, clássicas e quânticas, hoje e amanhã. O momento de construir essa base é agora.
Proteja sua empresa agêntica
À medida que as cargas de trabalho autônomas e os agentes de IA se expandem pelo seu ambiente na velocidade da máquina, tratá-los como identidades de primeira classe é a única maneira de eliminar as lacunas de segurança emergentes. Proteja sua organização antes que ela cresça descontroladamente. Mapeie seu ambiente e construa uma base segura e resiliente com nosso Plano para a Empresa Agêntica Segura.
Quaisquer menções neste blog a soluções, recursos, funcionalidades, certificações, autorizações ou atestados que não estejam disponíveis ao público em geral no momento ou que ainda não tenham sido obtidos podem não ser entregues ou obtidos no prazo ou de nenhum modo. Não assumimos qualquer obrigação de entregar tais itens e você não deve confiar nessas menções para tomar suas decisões de compra.
