Exposição criptográfica
HNDL: o prazo do sigilo também faz parte da segurança.
Uma avaliação da exposição criptográfica precisa considerar por quanto tempo a informação continuará valiosa. A abordagem da GWK incorpora essa dimensão temporal à leitura dos sinais técnicos.
Uma organização pode atualizar sua criptografia nos próximos anos e ainda enfrentar consequências sobre informações transmitidas hoje. Se um adversário tiver capturado esse tráfego, a atualização posterior não modifica a cópia que ele armazenou. A questão é se a informação continuará valiosa quando houver capacidade de decifrá-la.
Esse é o mecanismo conhecido como harvest now, decrypt later, ou HNDL: capturar agora, decifrar depois. Ele conecta decisões atuais de proteção a consequências que podem se materializar muito além do ciclo de vida de um sistema ou de um contrato.
Para quem administra risco, a dificuldade está em avaliar essa exposição. Identificar algoritmos suscetíveis à quebra por um computador quântico e mapear a superfície acessível são etapas necessárias. O significado desses achados depende também do prazo pelo qual a informação precisa permanecer protegida.
Dois relógios definem a questão
O primeiro relógio acompanha a evolução da capacidade de decifração. O segundo acompanha a perda de valor da informação capturada.
Uma informação sobre uma operação ainda não anunciada pode perder boa parte de seu valor depois da divulgação. Um segredo industrial, um histórico clínico ou determinados registros pessoais podem continuar sensíveis por muitos anos. Mesmo quando protegidos pelo mesmo mecanismo criptográfico, esses dados apresentam horizontes diferentes de exposição a HNDL.
A relação entre os dois relógios permite formular a pergunta central: a capacidade de decifração poderá surgir enquanto a informação ainda tiver valor para um adversário?
A incerteza sobre o avanço da computação quântica faz parte dessa avaliação. Planejar exige considerar cenários e compreender quais informações permaneceriam relevantes em cada um deles.
A janela importa enquanto a informação conserva valor.
Esquema conceitual · sem escala cronológica ou previsão de quebra
Ilustração conceitual da relação entre horizonte de valor e capacidade futura de decifração. A faixa sombreada não representa uma distribuição estimada nem uma data prevista.
O que uma avaliação técnica precisa acrescentar
Scans e avaliações de segurança produzem informações sobre a postura criptográfica e a superfície operacional. Na estrutura do Índice de Exposição Quântica, essas evidências alimentam duas dimensões: vulnerabilidade criptográfica, V, e exposição operacional, E.
A pesquisa da GWK coloca esses observáveis dentro de uma estrutura temporal. A dimensão H representa, sob as hipóteses do modelo, a possibilidade de a capacidade relevante de decifração surgir durante o horizonte de valor da informação.
H é o fundamento temporal que dá sentido à avaliação de V e E no contexto de HNDL.
Ele relaciona a condição técnica observada hoje à possibilidade de exploração futura de informação ainda valiosa. Essa formulação permite avaliar conjuntamente a suscetibilidade do mecanismo criptográfico, a exposição operacional e a janela temporal em que a informação continua relevante.
A contribuição do modelo está na estrutura dessa relação, derivada sob hipóteses explícitas.
O que os dados da GWK ilustram
O benchmark operacional V2 da GWK, gerado em 7 de outubro de 2026, reúne 80.182 empresas. Seus agregados permitem observar como a dimensão temporal participa da leitura dos resultados.
Nas coortes de finanças, saúde e varejo, as medianas da dimensão V são próximas. As medianas de E também apresentam proximidade. Os parâmetros de horizonte temporal e os resultados do índice, entretanto, diferem.
Condições técnicas próximas, horizontes diferentes.
V, E e H em escala de 0 a 1. IEQ em escala de 0 a 100.
VVulnerabilidade
Derivada de sinais técnicos
EExposição operacional
Derivada de sinais técnicos
HHorizonte temporal
Parâmetro setorial do modelo
IEQÍndice de exposição
Resultado composto
Consultar os valores e o tamanho das coortes
| Coorte | Empresas | V | E | H | IEQ |
|---|---|---|---|---|---|
| Finanças | 7.574 | 0,9985 | 0,5098 | 0,6591 | 66,3 |
| Saúde | 10.495 | 0,9971 | 0,5254 | 0,9559 | 94,8 |
| Varejo | 14.107 | 0,9971 | 0,5376 | 0,2111 | 21,8 |
Fonte: benchmark IEQ V2, gerado em 7 de outubro de 2026. V, E e IEQ são medianas por coorte. H é um parâmetro temporal setorial. As barras usam a escala integral de cada dimensão.
Essa comparação ilustra por que a leitura da exposição a HNDL precisa incorporar o tempo. Condições técnicas semelhantes podem participar de avaliações diferentes quando muda o horizonte em que a informação permanece valiosa.
O horizonte setorial é uma premissa documentada, não uma medição direta da duração do sigilo dos dados de cada empresa. Os resultados combinam observações técnicas e parâmetros do modelo. A comparação tampouco permite atribuir toda a diferença entre os índices exclusivamente a H.
A consequência para a gestão do risco
A avaliação de HNDL começa por reconhecer quais informações conservam valor ao longo do tempo. Inventários criptográficos e avaliações de superfície ganham utilidade quando relacionados aos dados e processos que protegem.
Para os responsáveis por tecnologia e risco, três perguntas ajudam a organizar essa leitura:
- Quais informações transmitidas hoje continuarão sensíveis nos próximos anos?
- Que mecanismos criptográficos e superfícies observáveis participam de sua proteção?
- Quais hipóteses temporais sustentam a avaliação, e como o resultado muda em outros cenários?
Uma organização pode avançar tecnicamente e continuar carregando exposição associada a informações capturadas anteriormente. Também pode apresentar exposição relativamente menor em um recorte cujo dado perde valor rapidamente. A análise precisa reconhecer essas diferenças para sustentar prioridades.
A abordagem da GWK incorpora o horizonte temporal à interpretação da evidência técnica. Isso torna explícito um elemento decisivo para HNDL: a proteção precisa ser avaliada durante todo o período em que a informação continuar valiosa.
Método e fontes
Uma edição, uma base de referência.
Os agregados vêm da edição de 7 de outubro de 2026 da base IEQ V2, com 80.182 organizações e piso de anonimato K = 30. Esta edição conserva os dados utilizados, independentemente de atualizações posteriores do catálogo.
A análise pública descreve superfícies observadas e utiliza parâmetros temporais setoriais. O IEQ é um índice de exposição: seus valores não correspondem a percentuais de probabilidade de ataque. A coleta não demonstra captura de tráfego por adversários, e o modelo não está calibrado contra ocorrências confirmadas de exploração HNDL.
Continue a leitura
Do fundamento à medição.
Conheça o método que organiza os sinais, a dimensão temporal e os limites da avaliação.
Conhecer a metodologia Explorar o catálogo público