Visão Geral

Este curso aborda o processo de migração de sistemas legados e modernos para Criptografia Pós-Quântica (PQC), apresentando métodos, estratégias e boas práticas para realizar a transição de forma segura, gradual e controlada. O conteúdo valoriza os modelos tradicionais de segurança e governança, integrando-os às novas exigências impostas pela computação quântica.

Objetivo

Após realizar este curso, você será capaz de:

• Compreender a necessidade da migração para PQC
• Identificar dependências criptográficas em sistemas
• Planejar estratégias de migração seguras e graduais
• Implementar modelos híbridos de criptografia
• Avaliar riscos operacionais durante a transição
• Adotar práticas de crypto agility em sistemas corporativos

Publico Alvo

• Profissionais de cibersegurança
• Arquitetos de sistemas
• Engenheiros de software
• Gestores de TI e segurança
• Analistas de risco e compliance
• Profissionais de infraestrutura e cloud

Pre-Requisitos

• Conhecimentos básicos de criptografia
• Fundamentos de segurança da informação
• Noções de arquitetura de sistemas
• Experiência básica com ambientes corporativos

Conteúdo Programatico

Module 1 – Introduction to Post-Quantum Migration

1. Post-quantum threat landscape
2. Why migrate now
3. Long-term data risk assessment
4. Migration challenges and constraints

Module 2 – Cryptographic Inventory and Assessment

1. Identifying cryptographic assets
2. Mapping algorithms, keys and protocols
3. Legacy system analysis
4. Risk classification

Module 3 – Crypto Agility and System Design

1. Crypto agility principles
2. Modular cryptographic architectures
3. Algorithm abstraction layers
4. Future-proof design patterns

Module 4 – Hybrid Cryptography Models

1. Classical and post-quantum hybrid schemes
2. Key exchange hybrid approaches
3. Digital signatures hybrid models
4. Performance and compatibility trade-offs

Module 5 – Migration Strategies and Roadmaps

1. Phased migration approaches
2. Parallel system operation
3. Testing and validation strategies
4. Rollback and contingency planning

Module 6 – PQC in Network and Application Security

1. TLS and secure communications
2. VPNs and secure tunnels
3. Application-level encryption
4. Cloud and container environments

Module 7 – Governance, Compliance and Risk Management

1. Regulatory and compliance considerations
2. Policy updates and documentation
3. Risk monitoring and reporting
4. Security audits during migration

Module 8 – Operational Challenges and Best Practices

1. Performance impact management
2. Key management in PQC environments
3. Incident response considerations
4. Lessons learned and real-world scenarios