Segundo uma nova pesquisa da F5 Labs, os setores responsáveis pela proteção de infraestruturas críticas estão entre os menos preparados para os desafios da criptografia que se esperam com a computação quântica.
No seu Relatório de 2026 sobre o Estado da Criptografia Pós-Quântica (PQC), a F5 Labs afirmou ter analisado os um milhão de principais sites do mundo para avaliar a preparação para a criptografia pós-quântica, incluindo uma análise dos 100.000 principais domínios. A análise da empresa procura medir o grau de adoção da PQC pelas organizações, uma tecnologia concebida para resistir a ataques de computadores quânticos.
Taxas de adoção mais baixas nos setores de petróleo e gás, telecomunicações e governo
A F5 Labs informou que a adoção de PQC capaz de resistir a ataques quânticos era relativamente baixa em vários setores que, segundo a empresa, lidam com sistemas e comunicações sensíveis. O relatório citou taxas de adoção de 34.5% no setor de petróleo e gás, 35.2% nas telecomunicações, 35.4% no governo e 39.4% nos serviços públicos, em comparação com a média global de 54% na análise dos um milhão de sites mais acessados.
A F5 Labs também afirmou que a adoção de PQC aumentou significativamente, tendo “efetivamente dobrado” desde 2025 em uma comparação equivalente, enquanto sua metodologia aprimorada de 2026 mantém o nível global em 54%.
O progresso global esconde uma proteção desigual
Embora os números gerais pareçam indicar uma ampla transição para PQC, a F5 Labs argumentou que os resultados ocultam riscos adicionais. Segundo o relatório, os serviços ao consumidor (58.8%), a tecnologia (56.1%) e os bens de consumo (49.8%) apresentam taxas mais altas de adoção de PQC.
Segundo o relatório, esse padrão está relacionado ao número de sites que encaminham o tráfego de entrada por meio de grandes plataformas de borda. A F5 Labs afirmou que a Cloudflare se destaca “principalmente” entre os provedores que habilitam por padrão as trocas híbridas de chaves PQC. A empresa acrescentou que, ao remover do conjunto de dados os domínios hospedados na Cloudflare, a taxa global de adoção de PQC cai para 22%, sugerindo que parte do progresso medido está concentrada em um conjunto menor de implantações de borda.
A F5 Labs também apontou a dívida técnica como outra preocupação. Segundo a empresa, 10.51% dos sites que responderam à análise não são compatíveis com TLS 1.3, o que impede automaticamente as organizações de negociar conexões pós-quânticas e exigiria uma “reestruturação significativa” para alcançar a prontidão quântica.
Resultados regionais mostram os Emirados Árabes Unidos à frente de vários pares
A F5 Labs relatou resultados regionais variados. Nos Emirados Árabes Unidos, 56.7% dos sites haviam adotado PQC. A empresa citou a Arábia Saudita, com 53.66%, e a Ucrânia como líder, com 65.12%.
A Austrália (63.11%), os Estados Unidos (62.05%) e o Reino Unido (60.95%) também foram descritos no relatório como tendo bons resultados, que a F5 Labs atribuiu ao uso de infraestrutura dos EUA e ao alinhamento dos cronogramas de migração para PQC definidos por órgãos nacionais de cibersegurança.
Em contrapartida, o relatório afirmou que os principais países da UE estavam atrasados, citando a Dinamarca (48.79%), os Países Baixos (46.44%) e a Espanha (45.23%) entre os que apresentaram melhores resultados, enquanto a Itália (39.74%), a França (39.19%) e a Alemanha (35.78%) foram citadas entre os que tiveram resultados mais baixos.
Em algumas partes da Ásia, a F5 Labs relatou números mais baixos, incluindo Taiwan (38.26%), o Japão (29.69%) e a Coreia do Sul (29.08%). Na parte inferior, citou a Federação Russa (16.09%) e a China (13.03%).
Alertas de empresas sobre “coletar agora, descriptografar depois”
A F5 Labs apresentou a prontidão para PQC como uma questão operacional, e não como um exercício de planejamento voltado apenas para o futuro. O autor do relatório, David Warburton, afirmou que os setores mais expostos à computação quântica também estão no quartil inferior em termos de prontidão, e descreveu limitações relacionadas a requisitos de soberania de dados, sistemas de controle de supervisão e aquisição de dados e longos ciclos de aquisição.
O relatório também mencionou campanhas de “coletar agora, descriptografar depois”, observando que adversários podem coletar dados criptografados hoje e descriptografá-los mais tarde, quando os recursos quânticos forem mais avançados.
A F5 Labs afirmou que as organizações devem auditar os pontos de contato criptográficos, lidar com a dívida técnica e ajustar o gerenciamento do ciclo de vida dos certificados e a criptoagilidade da cadeia de suprimentos. A empresa também destacou sua F5 Application Delivery and Security Platform (ADSP) e o BIG-IP SSL Orchestrator como ferramentas que, segundo ela, podem habilitar trocas híbridas de chaves pós-quânticas em conexões voltadas ao público, mantendo a criptografia clássica para aplicações internas legadas.
A pesquisa tem data de 9 de novembro de 2026.
Este artigo foi publicado originalmente como “Relatório da F5 Labs conclui que setores de infraestrutura crítica estão atrasados na adoção da criptografia pós-quântica”, no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.