Um estudo recente analisou 2, 5 milhões de dispositivos em 50 organizações de saúde e concluiu que o setor ainda está longe de estar preparado para a era da criptografia pós‑quântica, segundo a publicação Dark Reading.
Contexto
A criptografia pós‑quântica refere‑se a algoritmos capazes de resistir a ataques de computadores quânticos, que podem quebrar os métodos de proteção atualmente usados em comunicações e armazenamento de dados. A transição para esses novos padrões tem sido discutida por agências de segurança e órgãos reguladores há vários anos, mas a adoção prática ainda enfrenta obstáculos técnicos e financeiros.
Impacto
Para hospitais, clínicas e laboratórios, a vulnerabilidade significa que informações sensíveis de pacientes, resultados de exames e registros de tratamento podem ficar expostos caso um adversário consiga explorar fraquezas nos algoritmos atuais. O estudo indica que, em média, apenas 12% dos dispositivos avaliados já utilizam mecanismos de criptografia que atendem aos requisitos pós‑quânticos, o que amplia o risco de vazamentos em larga escala.
Detalhes técnicos
Do ponto de vista técnico, a maioria dos equipamentos analisados ainda depende de chaves RSA de 2048 bits ou de curvas elípticas padrão, ambas vulneráveis a algoritmos de fatoração e de logaritmo discreto executados em computadores quânticos. A migração exige a implementação de esquemas como lattice‑based, hash‑based ou code‑based, que ainda não são amplamente suportados por firmware de dispositivos médicos legados. Além disso, a atualização de firmware em equipamentos críticos costuma demandar certificação regulatória, o que prolonga o ciclo de substituição.
Perspectivas
Paralelamente, o custo de substituir ou atualizar milhões de dispositivos representa um investimento significativo para instituições que já operam com margens apertadas. A falta de diretrizes claras por parte de autoridades de saúde também dificulta a priorização de recursos, enquanto fornecedores de tecnologia ainda não oferecem soluções padronizadas para ambientes heterogêneos. Até o momento, especialistas recomendam que as organizações de saúde realizem auditorias de segurança focadas em criptografia, adotem planos de transição gradativa e colaborem com fabricantes para garantir compatibilidade com algoritmos pós‑quânticos. O relatório da Dark Reading destaca a necessidade de ação coordenada antes que a computação quântica se torne uma realidade prática, sob pena de comprometer a confidencialidade dos dados de saúde.