Research / Paper Files
Paper Files
Os Paper Files são uma prática pessoal de estudo contínuo em cibersegurança que aplica o método científico como ferramenta de aprendizado. Cada artigo é escrito não com o objetivo de publicação acadêmica, mas como exercício deliberado para afiar o machado — aprofundar o conhecimento sobre temas específicos, organizar ideias com rigor e observar o desenvolvimento do entendimento sobre determinados assuntos ao longo do tempo. É o equivalente intelectual de um diário de treino: cada entrada registra o que foi estudado, como foi analisado e que conclusões emergiram.
Recomendo fortemente que profissionais de segurança adotem este método. Escolha um tema que deseja dominar, pesquise fontes primárias (RFCs, papers, documentação oficial), estruture seu texto com introdução, metodologia, análise e conclusão, e escreva como se estivesse explicando para um colega. O ato de escrever força a clareza de pensamento e expõe lacunas no entendimento que a leitura passiva não revela. Use os artigos deste site como exemplo de formato e profundidade, e construa seu próprio acervo — com o tempo, você terá um repositório pessoal de conhecimento refinado que nenhum curso ou certificação substitui.
DAI & ADAI · 2026
DAI: uma LLM de domínio específico com autoridade excluída do modelo, verificação por capacidades disjuntas e recibos recomputáveis
DAI (Decripte Artificial Intelligence) é uma LLM própria de domínio específico inserida em uma arquitetura de defesa autônoma governada. É uma instância da categoria proposta ADAI, definida no paper complementar. O traba…
Ler o paper →ADAI · PTInteligência Artificial de Defesa Autônoma: um arcabouço de envelope e evidência para LLMs governadas que agem sobre infraestrutura de produção
ADAI (Autonomous Defensive Artificial Intelligence) é uma categoria proposta de defesa cibernética autônoma governada. O arcabouço especifica perímetros defendidos, efeitos delimitados, reversão declarada e verificação p…
Ler o paper →127 papers
Arquiteturas Criptográficas para Proteção de Comunicações em Redes de Computadores: Modelagem Formal, Implementação e Avaliação Experimental no Contexto de 1988
A crescente interconexão de sistemas computacionais ao longo da década de 1980, impulsionada por redes acadêmicas, militares e corporativas baseadas em TCP/IP e X.25, trouxe desafios substanciais à confidencialidade, integridade e autenticidade das comunicações digitais. Este artigo apresenta uma análise técnica aprofundada de mecanismos criptográficos aplicáveis à proteção de redes de computadores em 1988, com ênfase em criptografia simétrica (DES), criptografia assimétrica (RSA), funções de hash criptográficas emergentes e protocolos de distribuição de chaves. Inicialmente, formalizamos um modelo de ameaça realista para ambientes interconectados, considerando adversários com capacidade de interceptação passiva, manipulação ativa de tráfego e comprometimento parcial de nós. Em seguida, propomos uma arquitetura híbrida de proteção baseada na combinação de criptografia simétrica para confidencialidade de fluxo e criptografia assimétrica para troca segura de chaves, complementada por mecanismos de autenticação baseados em códigos de autenticação de mensagens (MAC). Implementamos a arquitetura em ambiente UNIX utilizando bibliotecas DES em linguagem C e ferramentas de análise de tráfego como tcpdump, avaliando desempenho, latência e robustez frente a ataques de repetição e análise estatística. A avaliação experimental demonstra que o uso de DES em modo CBC oferece resistência significativa à análise de padrões quando comparado ao modo ECB, embora com sobrecusto computacional mensurável. Discutimos ainda limitações inerentes ao tamanho de chave do DES (56 bits) e implicações do uso de RSA com chaves de 512 e 768 bits frente à capacidade computacional contemporânea. O trabalho conclui com recomendações práticas para implementação segura em ambientes de produção de 1988, destacando a importância de gerenciamento rigoroso de chaves, geração adequada de números aleatórios e segmentação de redes. As contribuições incluem formalização matemática do modelo de segurança, análise experimental comparativa e estudo de caso realista de proteção de comunicação interinstitucional.
Read paper →CryptoFundamentos Operacionais e Criptográficos para Proteção de Sistemas Computacionais Distribuídos: Uma Análise Prática de Algoritmos Simétricos e Assimétricos no Contexto de 1988
A crescente interconexão de sistemas computacionais ao longo da década de 1980, impulsionada por redes acadêmicas como a ARPANET e por infraestruturas corporativas baseadas em UNIX, trouxe à tona a necessidade de mecanismos robustos de proteção da confidencialidade, integridade e autenticidade da informação. Neste contexto, a criptografia consolidou-se como pilar fundamental da segurança computacional, transcendendo seu uso tradicional militar e diplomático e passando a integrar ambientes comerciais e acadêmicos. Este trabalho apresenta uma análise abrangente dos principais mecanismos criptográficos disponíveis até 1988, incluindo cifras simétricas como o Data Encryption Standard (DES), cifras de fluxo clássicas, e esquemas assimétricos como RSA e sistemas baseados em logaritmo discreto. Formalizamos modelos de ameaça realistas para ambientes distribuídos, considerando adversários com acesso à rede, capacidade de interceptação e recursos computacionais limitados, porém persistentes. Propomos uma metodologia operacional para implantação de criptografia em sistemas UNIX interconectados, combinando troca segura de chaves, autenticação baseada em certificados e mecanismos de integridade por funções hash criptográficas como MD2 e MD4. Implementamos protótipos experimentais utilizando bibliotecas criptográficas em C e avaliamos desempenho em plataformas VAX e Sun-3, analisando impacto computacional, latência e resistência a ataques conhecidos, como criptoanálise diferencial emergente e ataques por força bruta contra DES. Um estudo de caso em ambiente acadêmico interligado à ARPANET demonstra a viabilidade prática da arquitetura proposta. Concluímos que, embora limitações computacionais e regulatórias ainda imponham desafios, a adoção estruturada de criptografia assimétrica combinada a algoritmos simétricos de bloco representa a estratégia mais eficaz para proteção de sistemas distribuídos no final da década de 1980.
Read paper →CryptoFundamentos e Aplicações Operacionais da Criptografia Moderna em Sistemas Computacionais Distribuídos (Estado da Arte até 1988)
A criptografia deixou de ser um instrumento exclusivamente militar para tornar-se um componente estrutural da segurança de sistemas computacionais distribuídos. Desde a formalização teórica da confidencialidade por Shannon em 1949 até a introdução dos esquemas de chave pública por Diffie e Hellman em 1976, o campo evoluiu de mecanismos simétricos baseados em substituição e permutação para construções matematicamente fundamentadas em teoria dos números e complexidade computacional. Em 1988, observa-se a consolidação de três pilares técnicos: (i) cifradores simétricos padronizados, notadamente o Data Encryption Standard (DES); (ii) criptossistemas de chave pública como RSA e ElGamal; e (iii) protocolos de autenticação e distribuição de chaves, incluindo Kerberos e esquemas baseados em certificados X.509. Este trabalho apresenta uma análise abrangente e operacional desses mecanismos, com ênfase em modelos de ameaça realistas para ambientes corporativos e governamentais interligados por redes de comutação de pacotes. Formalizamos o problema criptográfico em termos de indistinguibilidade sob ataque escolhido, discutimos a segurança computacional baseada na dificuldade de fatoração e logaritmo discreto, e propomos uma metodologia integrada de proteção para redes UNIX e sistemas mainframe conectados via ARPANET e redes X.25. São apresentados resultados experimentais comparando desempenho e robustez de DES, RSA e ElGamal em hardware disponível até 1988, bem como um estudo de caso envolvendo a implantação de um sistema de autenticação centralizada inspirado no projeto Kerberos do MIT. Concluímos com uma discussão crítica sobre limitações práticas, ataques conhecidos — incluindo criptoanálise diferencial emergente — e direções futuras, como criptografia em curvas elípticas e protocolos de conhecimento zero.
Read paper →CryptoFundamentos e Operacionalização da Criptografia Aplicada à Segurança de Sistemas Distribuídos e Redes de Computadores (Estado da Arte até 1988)
A criptografia consolidou-se, ao longo das últimas décadas, como pilar central da segurança da informação em ambientes militares, governamentais e corporativos. Em 1988, com a expansão das redes de computadores, da interconexão via linhas dedicadas e redes de comutação de pacotes como ARPANET, a proteção de comunicações e dados armazenados tornou-se um problema operacional crítico. Este artigo apresenta uma análise sistemática dos fundamentos matemáticos, dos algoritmos simétricos e assimétricos disponíveis até 1988, dos modelos de ameaça relevantes e das estratégias práticas de implementação criptográfica em sistemas UNIX e ambientes distribuídos. São examinados o Data Encryption Standard (DES), os modos de operação, os geradores de números pseudoaleatórios, os sistemas de chave pública como RSA e o protocolo de troca de chaves Diffie-Hellman, bem como funções hash criptográficas emergentes. Propõe-se uma metodologia estruturada de implantação criptográfica baseada em análise de risco, segmentação de chaves e endurecimento operacional. Avaliações experimentais são conduzidas em plataformas VAX e sistemas UNIX, com medições de desempenho e resistência a ataques conhecidos, incluindo criptoanálise diferencial preliminar e ataques de força bruta estimados. Um estudo de caso ilustra a proteção de tráfego sensível em rede corporativa interligada por X.25. O trabalho conclui que, embora os algoritmos atualmente disponíveis forneçam segurança adequada sob parâmetros apropriados, a gestão de chaves e o controle operacional representam o elo mais vulnerável do ecossistema criptográfico.
Read paper →CryptoArquitetura Operacional para Detecção e Mitigação de Criptojacking em Infraestruturas Corporativas: Telemetria Multicamadas, Modelagem Formal de Ameaças e Correlação Estatística com Garantias de Latência
A expansão do ecossistema de criptomoedas ao longo da última década introduziu novos vetores de abuso computacional, entre os quais o criptojacking se destaca como uma ameaça persistente e economicamente motivada. Diferentemente de classes tradicionais de malware, cujo objetivo primário envolve exfiltração de dados ou extorsão direta, o criptojacking explora silenciosamente recursos computacionais de sistemas comprometidos para mineração de criptomoedas, frequentemente utilizando comunicação criptografada e técnicas de evasão que dificultam sua detecção. Este trabalho investiga o problema da detecção operacional de criptojacking em ambientes corporativos heterogêneos e formula o fenômeno como um problema de decisão sujeito a restrições de latência e custo operacional. Propomos uma arquitetura de detecção baseada em telemetria multicamadas que integra observabilidade de rede, monitoramento de endpoint e análise de memória, correlacionados por meio de mecanismos estatísticos e regras comportamentais. Formalizamos o modelo de ameaça considerando adversários capazes de explorar vulnerabilidades conhecidas, estabelecer comunicação cifrada com pools de mineração e manter persistência em hosts comprometidos. A metodologia proposta combina ferramentas amplamente adotadas em operações de segurança, incluindo Suricata para inspeção de rede, Sysmon para telemetria de processos e Volatility para análise de memória, com um mecanismo de correlação baseado em desvios estatísticos de consumo de CPU, padrões de tráfego compatíveis com protocolos de mineração e métricas de entropia de binários executáveis. Avaliamos empiricamente a abordagem em um ambiente corporativo composto por 150 endpoints e múltiplos servidores, analisando aproximadamente 2,3 terabytes de registros operacionais ao longo de 45 dias. Os resultados indicam que a correlação multicamadas reduz significativamente falsos positivos em comparação com abordagens baseadas exclusivamente em assinaturas ou limiares simples de utilização de CPU, mantendo overhead operacional inferior a 5% nos sistemas monitorados. Além da avaliação quantitativa, apresentamos dois estudos de caso reais envolvendo exploração de servidor de integração contínua e comprometimento de cluster Kubernetes exposto. Concluímos que a combinação de modelagem formal, correlação estatística e instrumentação operacional fornece uma base robusta para detecção precoce de abuso criptográfico em ambientes corporativos modernos.
Read paper →CryptoArquitetura Criptográfica Resiliente contra Ameaças Persistentes Avançadas: Modelagem Formal, Implementação Operacional e Avaliação Empírica em Ambientes de Missão Crítica
A criptografia moderna constitui o principal mecanismo de proteção para comunicações e autenticação em sistemas distribuídos, sustentando protocolos amplamente utilizados como TLS, IPsec e SSH. Entretanto, evidências empíricas acumuladas ao longo da última década indicam que a robustez matemática dos algoritmos criptográficos não garante, por si só, segurança operacional. Diversos incidentes de segurança demonstraram que vulnerabilidades em bibliotecas criptográficas, configurações incorretas de protocolos e gestão inadequada de chaves podem comprometer sistemas mesmo quando algoritmos considerados seguros são utilizados. Ataques como Heartbleed (CVE‑2014‑0160) e Logjam (CVE‑2015‑4000) evidenciaram a fragilidade de infraestruturas criptográficas quando aspectos de implementação e configuração são negligenciados. Paralelamente, campanhas conduzidas por Ameaças Persistentes Avançadas (APTs) frequentemente exploram credenciais expostas, downgrade criptográfico e interceptação de tráfego para obter persistência e acesso privilegiado. Nesse contexto, torna‑se necessário integrar fundamentos teóricos da criptografia com mecanismos operacionais de monitoramento, detecção e resposta. Neste trabalho investigamos como arquiteturas criptográficas corporativas podem ser modeladas formalmente, implementadas de forma operacionalmente resiliente e avaliadas empiricamente quanto à redução mensurável de risco. Propomos um modelo formal de ameaças aplicado a infraestruturas TLS corporativas, definindo propriedades de segurança e métricas de risco baseadas em probabilidades de comprometimento e impacto operacional. A partir desse modelo, apresentamos uma arquitetura multicamadas que combina endurecimento criptográfico, módulos de segurança de hardware (HSM), rotação automatizada de chaves, monitoramento de tráfego TLS com Zeek e Suricata e correlação de eventos em plataformas SIEM. Implementamos a arquitetura em ambiente experimental com alta carga de sessões TLS simultâneas e conduzimos experimentos controlados simulando ataques de interceptação e exfiltração de chaves. Os resultados demonstram taxas de detecção superiores a 95%, redução significativa da superfície de ataque associada a suites criptográficas fracas e impacto de desempenho inferior a 10% no handshake TLS. Finalmente, discutimos implicações operacionais para centros de operações de segurança (SOC) e analisamos limitações experimentais. Concluímos que arquiteturas criptográficas resilientes devem ser tratadas como sistemas dinâmicos que combinam garantias formais, monitoramento contínuo e governança rigorosa de chaves.
Read paper →CryptoArquitetura Cripto‑Resiliente para Infraestruturas Críticas: Formalização, Implementação e Avaliação Empírica de um Framework Híbrido para Mitigação de Ameaças Avançadas
A criptografia constitui o principal mecanismo técnico para assegurar confidencialidade, integridade e autenticidade em sistemas distribuídos. Entretanto, incidentes de segurança recorrentes demonstram que a robustez matemática dos algoritmos criptográficos não se traduz automaticamente em resiliência operacional. Vulnerabilidades em bibliotecas criptográficas, má configuração de protocolos e práticas inadequadas de gestão de chaves continuam sendo exploradas por adversários sofisticados. Eventos amplamente documentados, como a vulnerabilidade Heartbleed na biblioteca OpenSSL e ataques de downgrade criptográfico contra implementações TLS, evidenciam que a segurança depende não apenas da escolha de algoritmos, mas também da correta implementação e monitoramento contínuo das infraestruturas criptográficas. Neste trabalho investigamos a lacuna entre segurança criptográfica teórica e segurança operacional em ambientes de infraestrutura crítica. Propomos uma arquitetura híbrida de resiliência criptográfica que integra três camadas complementares: gestão automatizada de chaves baseada em cofres criptográficos e módulos de segurança de hardware, monitoramento de telemetria criptográfica em rede e mecanismos de rotação adaptativa de chaves orientados por eventos. Formalizamos inicialmente um modelo probabilístico de comprometimento de chaves que permite quantificar o risco operacional associado a falhas de implementação, exposição de credenciais e atraso na detecção de incidentes. Em seguida, apresentamos um framework de implementação que combina TLS moderno com Perfect Forward Secrecy, mecanismos de gestão centralizada de segredos e monitoramento de tráfego criptografado por meio de sensores de rede. A avaliação experimental foi conduzida em um ambiente controlado composto por servidores de alto desempenho e infraestrutura virtualizada, simulando cenários realistas de ataque como interceptação de tráfego, certificados inválidos e tentativa de exploração de configurações criptográficas inseguras. Os resultados demonstram redução significativa no tempo médio de detecção de anomalias criptográficas e melhoria substancial na capacidade de bloqueio de sessões inseguras, com impacto operacional limitado na latência de comunicação. Os resultados indicam que a integração entre criptografia robusta, gestão dinâmica de chaves e monitoramento contínuo constitui um caminho eficaz para aumentar a resiliência de infraestruturas críticas contra ataques avançados.
Read paper →CryptoArquitetura Criptográfica Resiliente a Comprometimentos Parciais: Formalização, Implementação e Avaliação Operacional em Ambientes Corporativos
A crescente dependência de sistemas distribuídos e serviços digitais ampliou a superfície de ataque de infraestruturas corporativas, tornando a gestão segura de material criptográfico um desafio operacional significativo. Embora algoritmos criptográficos modernos sejam amplamente considerados seguros sob modelos formais bem estabelecidos, diversos incidentes demonstram que vulnerabilidades práticas frequentemente decorrem de falhas na gestão operacional de chaves, na configuração de bibliotecas criptográficas ou na ausência de mecanismos eficazes de detecção e resposta. Episódios amplamente documentados, como o ataque à cadeia de suprimentos SolarWinds em 2020 e múltiplos incidentes envolvendo vazamento de credenciais privilegiadas, evidenciam que a segurança criptográfica deve ser tratada como um problema sistêmico que envolve arquitetura, monitoramento e resposta automatizada a incidentes. Neste trabalho propomos uma arquitetura criptográfica corporativa projetada para manter propriedades de segurança relevantes mesmo após comprometimento parcial de componentes operacionais. Formalizamos o conceito de resiliência criptográfica pós-comprometimento por meio de um modelo matemático que quantifica o impacto efetivo de vazamentos de chaves sob diferentes cenários adversariais. A arquitetura proposta integra módulos de segurança de hardware compatíveis com PKCS11, gerenciamento centralizado de segredos, rotação automática de chaves e telemetria criptográfica integrada a plataformas de monitoramento de segurança. Implementamos um protótipo experimental utilizando ferramentas amplamente adotadas no ecossistema de segurança corporativa e avaliamos seu desempenho em 120 cenários experimentais que simulam ataques realistas, incluindo extração de credenciais em memória, interceptação de tráfego TLS e reutilização indevida de chaves comprometidas. Os resultados indicam redução significativa no tempo médio de detecção (MTTD) e no tempo médio de resposta (MTTR) quando comparados a arquiteturas criptográficas convencionais baseadas apenas em armazenamento estático de chaves. Observamos ainda que a integração entre rotação automática de chaves e monitoramento comportamental do uso criptográfico permite limitar significativamente o impacto operacional de comprometimentos parciais. Concluímos que a resiliência criptográfica depende menos da escolha isolada de algoritmos e mais da integração arquitetural entre gestão de chaves, telemetria e resposta automatizada. O trabalho contribui com um modelo formal, uma arquitetura operacionalmente viável e uma avaliação experimental detalhada aplicável a ambientes corporativos de grande escala.
Read paper →CryptoFundamentos Operacionais da Criptografia Moderna: Análise de Cifras Simétricas, Sistemas de Chave Pública e Protocolos de Autenticação em Redes de Computadores (Perspectiva de 1987)
A rápida expansão de redes de computadores nas últimas duas décadas — notadamente ARPANET, redes acadêmicas e sistemas corporativos interligados — introduziu um novo conjunto de desafios de segurança relacionados à confidencialidade, integridade e autenticação de comunicações digitais. A criptografia emergiu como o principal mecanismo técnico para mitigar tais riscos, deslocando-se de aplicações militares restritas para contextos civis, comerciais e acadêmicos. Este artigo apresenta uma análise sistemática e operacional dos principais esquemas criptográficos conhecidos até 1987, incluindo cifras simétricas como o Data Encryption Standard (DES), sistemas de chave pública como RSA, protocolos de troca de chaves baseados em Diffie-Hellman e mecanismos de autenticação inspirados em Kerberos e Needham-Schroeder. Formalizamos um modelo de ameaça adequado ao ambiente de redes abertas, avaliamos propriedades matemáticas fundamentais, discutimos vetores de ataque conhecidos — como criptoanálise diferencial preliminar, ataques de força bruta e comprometimento de chaves — e apresentamos uma metodologia prática para implementação segura em sistemas UNIX conectados à ARPANET. Incluímos experimentos de desempenho comparando DES e RSA em diferentes tamanhos de chave, análise de custos computacionais e estudo de caso envolvendo a proteção de sessões remotas. O trabalho integra fundamentos teóricos e práticas operacionais, com ênfase em procedimentos de implantação, gestão de chaves e avaliação de risco. Concluímos que a combinação de criptografia simétrica para sigilo de dados e criptografia assimétrica para distribuição segura de chaves representa o paradigma mais robusto atualmente disponível, embora desafios persistam quanto à escalabilidade, padronização e resistência a ataques futuros.
Read paper →CryptoAnálise Operacional e Avaliação Criptográfica para Proteção de Comunicações em Redes TCP/IP e Sistemas Multiusuário (1987)
A crescente interconectividade entre sistemas computacionais heterogêneos ao longo da década de 1980 — impulsionada pela expansão da ARPANET, redes acadêmicas baseadas em TCP/IP e ambientes corporativos multiusuário UNIX — introduziu uma nova superfície de ataque associada à interceptação, modificação e falsificação de comunicações digitais. Este trabalho apresenta uma análise técnica aprofundada de mecanismos criptográficos aplicáveis à proteção de dados em trânsito e em repouso, com ênfase em algoritmos simétricos (DES), esquemas assimétricos emergentes (RSA, Diffie-Hellman), funções de hash (MD4 em sua formulação preliminar, Merkle-Damgård) e protocolos de autenticação baseados em desafio-resposta. Formalizamos um modelo de ameaça compatível com adversários dotados de capacidade de escuta passiva em redes de comutação por pacotes e com acesso parcial a sistemas multiusuário. Propomos uma metodologia operacional para integração de criptografia em serviços como Telnet, FTP e correio eletrônico, considerando restrições computacionais típicas de VAX-11/780 e estações Sun-3. Implementamos protótipos em linguagem C sob 4.3BSD UNIX, avaliando desempenho, overhead e resistência a ataques de força bruta e análise criptográfica conhecida até 1987. Resultados experimentais demonstram que o DES, quando corretamente empregado em modo CBC com vetores de inicialização adequados, oferece confidencialidade robusta contra adversários realistas, embora permaneça vulnerável a ataques exaustivos teóricos devido ao tamanho da chave de 56 bits. Discutimos ainda aspectos operacionais de gerenciamento de chaves, infraestrutura de distribuição baseada em canais seguros físicos e diretórios autenticados, bem como limitações práticas da criptografia assimétrica em ambientes de recursos restritos. Este estudo fornece diretrizes práticas para adoção segura de criptografia em infraestruturas computacionais contemporâneas (1987), contribuindo para o amadurecimento da segurança em redes abertas.
Read paper →CryptoAnálise Operacional e Criptográfica de Sistemas de Comunicação Segura em Redes de Computadores: Modelagem de Ameaças, Implementação e Avaliação Experimental (1987)
A crescente interconexão de sistemas computacionais ao longo da década de 1980, especialmente por meio de redes como ARPANET, MILNET e redes acadêmicas baseadas em TCP/IP, trouxe desafios inéditos à proteção da confidencialidade, integridade e autenticidade das informações. Neste trabalho, apresentamos uma análise abrangente dos fundamentos e da aplicação prática de criptografia em ambientes de rede conforme o estado da arte até 1987. São examinados algoritmos simétricos, com ênfase no Data Encryption Standard (DES), bem como esquemas de chave pública, incluindo RSA e sistemas baseados em troca de chaves de Diffie-Hellman. Formalizamos um modelo de ameaças realista, considerando adversários com capacidade de interceptação passiva, modificação ativa de tráfego e comprometimento parcial de nós intermediários. Propomos uma metodologia operacional para proteção de sessões de terminal remoto, correio eletrônico e transferência de arquivos, combinando criptografia simétrica, autenticação baseada em funções de hash e mecanismos de distribuição de chaves inspirados em sistemas como Kerberos. A implementação experimental foi conduzida em sistemas UNIX (4.2BSD) utilizando bibliotecas criptográficas disponíveis e medições empíricas de desempenho em plataformas VAX e PDP-11. Avaliamos impacto computacional, latência, vazão e resistência a ataques de força bruta sob diferentes tamanhos de chave e modos de operação. Resultados demonstram que o DES em modo CBC fornece equilíbrio adequado entre segurança e desempenho para enlaces de 9,6 kbps a 56 kbps, enquanto RSA apresenta custo computacional elevado, mas viável para troca inicial de chaves. O estudo inclui tabelas comparativas de algoritmos, medições de tempo de processamento e análise quantitativa de entropia de chaves. Discutimos implicações estratégicas para ambientes militares, governamentais e corporativos, destacando limitações estruturais do DES e desafios de escalabilidade da criptografia de chave pública. O trabalho contribui com diretrizes práticas e fundamentação matemática para arquiteturas seguras de comunicação em redes abertas, dentro do contexto tecnológico e operacional de 1987.
Read paper →CryptoArquiteturas Criptográficas para Proteção de Sistemas Distribuídos em Redes TCP/IP: Modelagem de Ameaças e Avaliação Experimental (1987)
1. Introduction A década de 1980 testemunha a expansão acelerada de redes de computadores interconectando universidades, centros de pesquisa e organizações governamentais por meio do conjunto de protocolos TCP/IP (POSTEL, 1981a; POSTEL, 1981b). Essa interconectividade, embora revolucionária para a colaboração científica, introduz riscos substanciais de interceptação, manipulação e falsificação de dados. Diferentemente de ambientes centralizados de mainframe, as redes distribuídas expõem tráfego sensível a enlaces potencialmente inseguros, incluindo linhas telefônicas comutadas e enlaces X.25.
Read paper →CryptoCriptografia Aplicada à Segurança de Sistemas Computacionais Distribuídos: Modelagem de Ameaças, Implementação e Avaliação Experimental no Contexto de 1987
1. Introduction A década de 1980 consolidou a transição da computação isolada para ambientes interconectados, com destaque para redes acadêmicas como a ARPANET e redes corporativas baseadas em protocolos TCP/IP emergentes. Tal transformação ampliou dramaticamente o risco de interceptação de dados, falsificação de identidade e manipulação de mensagens em trânsito. Em sistemas UNIX multiusuário, a própria arquitetura de compartilhamento de recursos já impõe desafios significativos à proteção de credenciais e dados sensíveis. Historicamente, a criptografia foi predominantemente domínio militar
Read paper →CryptoArquiteturas Criptográficas para Proteção de Sistemas Computacionais Distribuídos: Modelagem de Ameaças e Avaliação Experimental no Contexto Tecnológico de 1987
1. Introduction A década de 1980 testemunhou a consolidação de redes de computadores como infraestrutura estratégica para universidades, centros de pesquisa, instituições financeiras e organizações governamentais. A ARPANET já operava com milhares de nós interconectados, redes baseadas em X.25 proliferavam na Europa, e sistemas UNIX eram amplamente adotados como plataforma de tempo compartilhado. Esse cenário ampliou significativamente a superfície de ataque disponível a adversários capazes de interceptar ou manipular comunicações. Até meados dos anos 1970, a criptografia era predominantemen
Read paper →CryptoCriptografia Aplicada à Defesa Cibernética: Modelagem de Ameaças, Implementação Segura e Avaliação Empírica de Protocolos e Infraestruturas Criptográficas em Ambientes Hostis
A criptografia constitui um dos pilares fundamentais da segurança da informação contemporânea. Entretanto, evidências empíricas indicam que a maioria das violações associadas a comunicações seguras não decorre da quebra direta de algoritmos criptográficos robustos, mas de falhas de implementação, configurações inadequadas, governança deficiente de chaves e erros na validação de infraestruturas de confiança. Este trabalho investiga a lacuna entre a segurança teórica de protocolos criptográficos e sua efetiva robustez em ambientes operacionais adversariais. Partimos da hipótese de que a eficácia da criptografia em cenários reais depende mais da correta modelagem de ameaças, da gestão do ciclo de vida das chaves e da auditoria contínua das configurações criptográficas do que da simples adoção de algoritmos considerados fortes. Para avaliar essa hipótese, desenvolvemos um modelo formal de risco criptográfico alinhado às técnicas documentadas no framework MITRE ATT&CK e às recomendações normativas do NIST. Em seguida, propomos uma metodologia operacional composta por inventário criptográfico automatizado, classificação de risco, hardening sistemático, governança de chaves e monitoramento contínuo. Implementamos experimentalmente essa metodologia em um ambiente controlado composto por serviços HTTPS, VPN IPsec, SSH e uma infraestrutura de chave pública interna. A avaliação empírica considera métricas de desempenho, resistência a ataques de downgrade e taxa de sucesso de ataques man‑in‑the‑middle. Nossos experimentos demonstram que a aplicação disciplinada de práticas de hardening reduz significativamente a superfície de ataque criptográfico, eliminando vetores associados a protocolos obsoletos e configurações fracas. Os resultados indicam redução superior a 80% nos vetores exploráveis sem impacto operacional significativo na latência de conexões seguras. O estudo também evidencia que infraestruturas de PKI e governança de certificados representam pontos críticos de falha frequentemente negligenciados em ambientes corporativos. Concluímos que a integração entre boas práticas criptográficas, monitoramento operacional e modelagem sistemática de ameaças constitui elemento essencial para a defesa cibernética moderna.
Read paper →CryptoCriptografia Aplicada em Operações de Segurança Cibernética: Modelagem de Ameaças, Implementação Segura e Avaliação Experimental em Ambientes Operacionais
A criptografia constitui o principal mecanismo técnico para garantia de confidencialidade, integridade, autenticidade e não repúdio em sistemas distribuídos modernos. Protocolos amplamente utilizados em infraestruturas corporativas e na Internet, como TLS, IPsec e SSH, dependem de construções criptográficas fundamentadas em problemas matemáticos considerados computacionalmente intratáveis, incluindo fatoração de inteiros e logaritmos discretos. Entretanto, evidências empíricas acumuladas ao longo das últimas duas décadas demonstram que incidentes de segurança raramente resultam da quebra direta desses problemas matemáticos; em vez disso, decorrem predominantemente de falhas de implementação, configuração inadequada ou gestão incorreta de chaves criptográficas. Exemplos históricos incluem vulnerabilidades como Heartbleed (CVE‑2014‑0160), ataques de downgrade explorados em Logjam e falhas de geração de chaves observadas em bibliotecas criptográficas e dispositivos embarcados. No contexto operacional de centros de operações de segurança (SOC) e equipes de resposta a incidentes, a avaliação sistemática de configurações criptográficas tornou‑se uma atividade essencial para redução da superfície de ataque. Neste trabalho apresentamos uma abordagem metodológica para avaliação da segurança criptográfica em ambientes corporativos baseada em três pilares: modelagem formal de ameaças, análise automatizada de configurações e avaliação experimental controlada. Formalizamos a superfície de risco criptográfico como uma função composta de quatro variáveis principais: algoritmos utilizados, parâmetros de configuração, gestão de chaves e qualidade da implementação. Em seguida descrevemos a construção de um laboratório experimental composto por múltiplos serviços de rede (TLS, VPN IPsec e autenticação EAP‑TLS) implantados em infraestrutura virtualizada. Utilizando ferramentas amplamente empregadas em auditorias de segurança — incluindo testssl.sh, SSLyze, Nmap e Wireshark — conduzimos mais de mil execuções experimentais com o objetivo de identificar vulnerabilidades de configuração, avaliar entropia de material criptográfico e estimar resistência a ataques de força bruta. Os resultados demonstram que uma parcela significativa das configurações iniciais apresenta fraquezas exploráveis, incluindo suporte a cifras obsoletas, reutilização inadequada de parâmetros e políticas fracas de gestão de chaves. Após aplicação sistemática de hardening criptográfico baseado em recomendações do NIST e da IETF, observamos redução substancial da superfície de ataque. O estudo reforça que a segurança criptográfica efetiva depende menos da escolha de algoritmos teoricamente robustos e mais da disciplina operacional na sua implementação e governança.
Read paper →CryptoArquiteturas Criptográficas em Operações de Cibersegurança: Modelagem Formal de Ameaças, Implementação Segura e Avaliação Empírica em Infraestruturas Corporativas
A criptografia constitui um dos pilares fundamentais da segurança da informação contemporânea, sustentando mecanismos de confidencialidade, integridade, autenticação e não repúdio em sistemas distribuídos. Embora a literatura tradicional enfatize a robustez matemática dos algoritmos criptográficos, incidentes de segurança amplamente documentados demonstram que vulnerabilidades práticas frequentemente emergem de implementações incorretas, configurações inadequadas e deficiências na gestão operacional de chaves. Este trabalho investiga arquiteturas criptográficas sob uma perspectiva operacional aplicada à cibersegurança corporativa. Propomos inicialmente um modelo formal de risco criptográfico capaz de integrar fatores de exposição, vulnerabilidade, criticidade dos ativos e maturidade da gestão de chaves em um único framework analítico. Em seguida, apresentamos uma metodologia estruturada para avaliação, hardening e monitoramento contínuo de infraestruturas criptográficas, alinhada a padrões consolidados como NIST SP 800‑53, NIST SP 800‑57 e NIST SP 800‑207 (Zero Trust Architecture). A abordagem combina análise automatizada de configurações TLS, auditoria de algoritmos e modos criptográficos, avaliação de armazenamento de credenciais e verificação de políticas de rotação de chaves. Implementamos experimentalmente a metodologia em um ambiente controlado baseado em servidores Linux, Nginx, OpenSSL e infraestrutura em nuvem pública, permitindo mensurar impactos de diferentes escolhas criptográficas sobre desempenho e superfície de ataque. Os experimentos analisam desempenho de suites criptográficas modernas como AES‑GCM e ChaCha20‑Poly1305, além de avaliar a resistência prática de algoritmos de hashing utilizados para armazenamento de senhas, incluindo bcrypt e Argon2id. Complementamos a análise com um estudo de caso envolvendo a modernização criptográfica de uma infraestrutura corporativa composta por mais de uma centena de servidores, demonstrando reduções mensuráveis na superfície de ataque e melhorias operacionais em processos de autenticação segura. Os resultados evidenciam que a segurança criptográfica efetiva depende fortemente da integração entre engenharia de sistemas, governança de chaves e monitoramento contínuo. Concluímos que abordagens sistemáticas de avaliação e hardening podem reduzir significativamente riscos associados a implementações criptográficas em ambientes corporativos complexos.
Read paper →CryptoFundamentos Operacionais e Avaliação Experimental de Sistemas Criptográficos Aplicados à Segurança de Redes Corporativas Interconectadas (1986)
Este trabalho apresenta a fundamentação teórica, o projeto arquitetural e a avaliação experimental de uma Camada de Confidencialidade de Sessão (CCS) destinada à proteção de redes corporativas interconectadas por Ethernet, TCP/IP e enlaces X.25 no contexto tecnológico de 1986. Partimos do reconhecimento de que serviços amplamente utilizados — como TELNET, FTP e SMTP — operam com credenciais e dados em texto claro, tornando-se vulneráveis a escuta, modificação e repetição de mensagens em redes de difusão e ambientes comutados por pacotes. Com base nos padrões vigentes do National Bureau of Standards (FIPS 46, FIPS 81 e FIPS 113) e na literatura criptográfica contemporânea, propomos uma arquitetura que emprega o Data Encryption Standard (DES) em modo CBC para confidencialidade e CBC-MAC para autenticação de dados, com separação de chaves. Para o estabelecimento de chaves de sessão, analisamos duas estratégias: (i) protocolo simétrico no estilo Needham–Schroeder com correção por carimbos de tempo conforme Denning–Sacco, apoiado por um centro distribuidor de chaves (KDC); e (ii) encapsulamento de chaves de sessão via RSA, sustentado por diretório interno de chaves públicas assinadas nos moldes de Kohnfelder. Formalizamos propriedades de segurança sob o modelo de adversário de Dolev–Yao e discutimos segurança semântica à luz de Goldwasser–Micali e Yao. Implementamos a CCS em plataformas VAX-11/780 (4.3BSD) e Sun-3/160 (SunOS 3.x), avaliando desempenho em Ethernet 10BASE5 e enlace X.25 a 9,6 kb/s. Os resultados indicam sobrecarga de 12–22% em Ethernet, com latência adicional no estabelecimento de sessão, e impacto marginal sob X.25, onde o gargalo físico predomina. Demonstramos aumento substancial de entropia no tráfego protegido e rejeição determinística de adulterações. Concluímos que, respeitados os constrangimentos de 1986 e adotadas boas práticas de gestão de chaves (ANSI X9.17) e geração de aleatoriedade (Blum–Blum–Shub), a CCS é técnica e operacionalmente viável para mitigar riscos em redes corporativas interconectadas.
Read paper →CryptoFundamentos Operacionais da Criptografia em Sistemas Distribuídos: Uma Análise Técnica e Experimental no Contexto da ARPANET (1986)
A consolidação do conjunto de protocolos TCP/IP na ARPANET, formalizada a partir de 1983, transformou radicalmente o cenário de interconexão entre sistemas acadêmicos e governamentais, ampliando tanto as possibilidades de colaboração quanto a superfície de exposição a adversários capazes de interceptar e manipular tráfego em redes de comutação de pacotes. Neste trabalho, investigamos, sob a perspectiva tecnológica disponível até 1986, a viabilidade de uma arquitetura criptográfica híbrida para proteção de serviços distribuídos como Telnet, FTP e SMTP. Integramos mecanismos de chave pública — notadamente RSA e troca de chaves de Diffie-Hellman — com cifração simétrica baseada no Data Encryption Standard (DES) em modo CBC conforme FIPS PUB 81, complementada por códigos de autenticação de mensagem inspirados no padrão ANSI X9.9. Formalizamos o modelo de ameaça assumindo adversários com capacidade de escuta passiva em Ethernet compartilhada, injeção ativa de pacotes e execução de ataques de força bruta e de dicionário compatíveis com os recursos computacionais da época. Empregamos noções de indistinguibilidade e segurança probabilística, conforme Goldwasser e Micali, como guia conceitual para o projeto de protocolos e seleção de modos de operação. A implementação foi realizada em linguagem C sob UNIX 4.2/4.3BSD em VAX-11/780, com otimizações específicas para exponenciação modular via redução de Montgomery e uso do Teorema Chinês do Resto. Resultados experimentais demonstram que o custo adicional introduzido pela autenticação e estabelecimento de chaves é aceitável para aplicações interativas e praticamente desprezível para transferências de grande volume. Concluímos que, mesmo nas restrições de 1986, é tecnicamente factível implantar comunicações autenticadas e confidenciais sobre TCP/IP, desde que acompanhadas de disciplina operacional rigorosa na gestão de chaves públicas e sincronização temporal.
Read paper →CryptoFundamentos Operacionais e Avaliação Experimental de Mecanismos Criptográficos em Ambientes Computacionais Interconectados (1986)
A expansão da ARPANET e a consolidação do conjunto de protocolos TCP/IP no início da década de 1980 transformaram redes acadêmicas e governamentais em ambientes computacionais interconectados, nos quais serviços como Telnet, FTP e SMTP passaram a operar de forma rotineira sobre infraestruturas Ethernet e enlaces seriais. Nesse contexto, a transmissão de credenciais e dados sensíveis em texto claro expôs vulnerabilidades estruturais relacionadas à interceptação passiva, à modificação ativa de mensagens e a ataques de repetição. Neste trabalho, conduzimos uma análise formal-operacional dos mecanismos criptográficos disponíveis até 1986, articulando fundamentos teóricos — incluindo os princípios de Kerckhoffs, a teoria da confidencialidade de Shannon e as noções modernas de segurança probabilística — com uma avaliação experimental em plataformas VAX-11/780 e Sun-3/50 executando 4.2BSD/4.3BSD e SunOS. Investigamos o uso do Data Encryption Standard (DES) em modos de operação padronizados (FIPS PUB 81), esquemas de chave pública como RSA e troca de chaves Diffie–Hellman, bem como mecanismos de autenticação baseados em MAC (ANSI X9.9) e assinaturas digitais. Formalizamos o modelo de ameaça segundo o paradigma de canal controlado, estabelecendo propriedades de confidencialidade, integridade e autenticidade em termos probabilísticos. Implementamos protótipos em linguagem C (K&R), incluindo aritmética multiprecisão, testes de primalidade Miller–Rabin e geradores pseudoaleatórios com fundamentação teórica (Blum–Micali; Blum–Blum–Shub). Os resultados experimentais indicam que a combinação disciplinada de Diffie–Hellman efêmero, DES em modo CBC e autenticação por MAC ou assinatura RSA é operacionalmente viável e fornece proteção substancial contra adversários realistas de 1986. Concluímos com diretrizes práticas de parametrização, governança de chaves e auditoria alinhadas aos princípios de proteção de sistemas e aos critérios TCSEC, demonstrando que a integração entre teoria criptográfica, engenharia de implementação e política institucional é condição necessária para a segurança efetiva em redes interconectadas do período.
Read paper →CryptoArquitetura Criptográfica Resiliente contra Ameaças Pós‑Comprometimento: Modelagem Formal, Implementação Operacional e Avaliação Empírica em Ambientes Hostis
A robustez matemática das primitivas criptográficas modernas não se traduz automaticamente em resiliência sistêmica quando essas primitivas são implantadas em ambientes operacionais complexos e potencialmente hostis. Incidentes amplamente documentados, como Heartbleed (CVE‑2014‑0160), demonstraram que falhas de implementação e exposição de memória podem comprometer material criptográfico sem que haja qualquer quebra criptanalítica das primitivas subjacentes. Em paralelo, relatórios recentes de inteligência de ameaças indicam crescimento consistente de ataques que exploram credenciais, certificados digitais e infraestrutura de autenticação legítima como vetor de intrusão. Esse cenário evidencia uma lacuna entre garantias formais — tipicamente expressas por modelos como indistinguibilidade sob ataque de texto escolhido (IND‑CPA) e sob ataque de texto cifrado escolhido (IND‑CCA) — e a realidade operacional de sistemas distribuídos, virtualizados e multi‑cloud. Neste trabalho investigamos o problema da resiliência criptográfica sob condições de pós‑comprometimento, nas quais adversários podem obter exposição parcial ou temporária de material secreto. Propomos uma arquitetura criptográfica resiliente que integra quatro componentes principais: (i) modelagem formal de adversários com capacidades adaptativas de exposição de chave, (ii) derivação hierárquica de material criptográfico baseada em HKDF conforme RFC 5869, (iii) isolamento operacional de chaves utilizando módulos de segurança de hardware compatíveis com PKCS11, e (iv) telemetria criptográfica orientada a eventos integrada a sistemas SIEM e mecanismos de detecção de intrusão baseados em Suricata. Formalizamos um jogo de segurança denominado PC‑IND‑CPA (Post‑Compromise IND‑CPA) que captura cenários de comprometimento parcial e demonstramos limites para a vantagem adversarial sob regimes de rotação adaptativa de chaves. Empiricamente, avaliamos a arquitetura em um ambiente experimental com carga TLS sintética e serviços containerizados, analisando overhead criptográfico, latência de rotação e eficácia operacional de detecção. Dois estudos de caso complementam a análise: um ambiente web corporativo com simulação de exposição de memória e uma infraestrutura industrial segmentada com gateway TLS. Os resultados indicam redução significativa da janela de exposição residual sem impacto operacional crítico. O trabalho contribui ao estabelecer uma ponte metodológica entre teoria criptográfica, engenharia de segurança e resposta a incidentes em sistemas contemporâneos.
Read paper →CryptoArquitetura Criptográfica Adaptativa para Detecção de Uso Malicioso de Primitivas Criptográficas em Ransomware e Ameaças Persistentes
O uso de criptografia robusta tornou-se simultaneamente um mecanismo essencial de proteção da informação e um instrumento operacional recorrente em campanhas modernas de ransomware e operações conduzidas por grupos de ameaça persistente avançada (APT). Ataques contemporâneos empregam primitivas criptográficas padronizadas — como AES, ChaCha20, RSA ou curvas elípticas — por meio de bibliotecas amplamente utilizadas, incluindo OpenSSL, Windows CryptoAPI e libsodium. Esse cenário cria um desafio fundamental para sistemas de defesa: distinguir, em tempo quase real, entre uso legítimo e uso malicioso dessas mesmas primitivas criptográficas sem violar requisitos de privacidade ou degradar o desempenho operacional de sistemas corporativos. Este trabalho apresenta uma arquitetura criptográfica adaptativa para detecção comportamental de uso malicioso de criptografia, combinando métricas estatísticas de entropia, telemetria de sistema operacional, correlação baseada no framework MITRE ATT&CK e análise contextual de atividades de entrada/saída. Formalizamos o problema de detecção como um processo de classificação sob restrições de custo computacional e latência, modelando fluxos de escrita de dados e padrões de uso de APIs criptográficas. A arquitetura proposta integra sensores de entropia em nível de kernel, coleta de eventos via Sysmon, inspeção de tráfego com Suricata e correlação analítica em plataforma SIEM. A implementação foi avaliada em ambiente virtualizado contendo 64 máquinas virtuais executando sistemas Windows e Linux, com um conjunto de dados composto por 3.200 amostras de ransomware e 12.400 aplicações benignas. Os resultados experimentais indicam taxa de detecção de 97,3%, falso positivo de 2,1% e sobrecarga média de CPU inferior a 7%, mantendo latência adicional inferior a 5 ms por operação de escrita analisada. Um estudo de caso conduzido em ambiente corporativo simulado demonstra redução significativa no tempo médio para contenção (MTTC), passando de 42 minutos para 16 minutos após a implantação da arquitetura proposta. Os resultados evidenciam que a combinação de métricas criptográficas, telemetria comportamental e correlação de inteligência de ameaças constitui uma abordagem eficaz para detecção precoce de ransomware e atividades de criptografia maliciosa em ambientes corporativos contemporâneos.
Read paper →CryptoArquitetura Criptográfica Resiliente a Ameaças Avançadas: Formalização, Implementação e Avaliação Empírica de um Framework Operacional para Defesa Contra Ransomware e Exfiltração Baseada em Criptografia
A crescente profissionalização do cibercrime transformou a criptografia em um componente central tanto para a proteção de sistemas quanto para a execução de ataques sofisticados. Campanhas modernas de ransomware utilizam criptografia híbrida eficiente para maximizar impacto operacional e dificultar recuperação de dados sem pagamento de resgate. Paralelamente, técnicas de exfiltração criptografada e ofuscação de payloads tornam a detecção baseada exclusivamente em assinaturas cada vez menos eficaz. Este artigo apresenta a formalização, implementação e avaliação empírica de um framework operacional destinado à detecção de abuso criptográfico em ambientes corporativos. A proposta fundamenta-se em um modelo teórico inspirado em jogos criptográficos adaptados para monitoramento comportamental, no qual processos são avaliados segundo distribuições estatísticas de entropia, padrões de acesso a arquivos e uso de bibliotecas criptográficas. O modelo define um teste de decisão probabilístico capaz de distinguir entre uso legítimo e malicioso de primitivas criptográficas. Para validar a proposta, implementamos um pipeline de monitoramento integrando telemetria de endpoint (Sysmon), análise de tráfego de rede (Zeek e Suricata) e correlação de eventos via Elastic Stack. O sistema coleta indicadores como taxa de modificação de arquivos, distribuição de entropia de blocos e padrões de criação de chaves. A avaliação experimental utilizou um conjunto de dados contendo amostras de ransomware amplamente documentadas, incluindo variantes associadas a famílias como Conti e Black Basta, além de workloads legítimos envolvendo compressão, backup e criptografia de discos. Os resultados indicam que o método proposto alcança melhoria média de 9,4 pontos percentuais em F1-score quando comparado a abordagens baseadas apenas em assinaturas YARA, mantendo sobrecarga computacional inferior a 3% em ambientes Linux e Windows instrumentados. Adicionalmente, discutimos implicações para arquiteturas modernas de segurança, incluindo integração com plataformas CNAPP, telemetria baseada em eBPF e pipelines de resposta a incidentes orientados por dados. O estudo demonstra que a modelagem formal de abuso criptográfico combinada com observabilidade de sistema oferece um caminho promissor para mitigar ransomware e canais de exfiltração criptografados em infraestruturas corporativas contemporâneas.
Read paper →CryptoArquitetura Criptográfica Resiliente contra Ameaças Híbridas: Integração de Criptografia Pós-Quântica, Hardening Operacional e Monitoramento Ativo em Ambientes Corporativos
A crescente sofisticação de ataques cibernéticos e o avanço da computação quântica impõem desafios substanciais às arquiteturas criptográficas corporativas. Protocolos amplamente utilizados, como TLS 1.3, dependem de algoritmos baseados em problemas matemáticos clássicos, incluindo fatoração de inteiros e logaritmos discretos, os quais se tornam potencialmente vulneráveis diante de adversários capazes de executar ataques do tipo harvest‑now‑decrypt‑later. Paralelamente, diversos incidentes demonstram que falhas operacionais — como gerenciamento inadequado de chaves, bibliotecas criptográficas vulneráveis ou configuração incorreta de certificados — frequentemente comprometem sistemas considerados teoricamente seguros. Neste trabalho propomos uma arquitetura criptográfica corporativa resiliente que combina três dimensões complementares: (i) criptografia híbrida clássica e pós‑quântica, (ii) hardening operacional e governança de chaves, e (iii) monitoramento ativo baseado em telemetria de rede e host. A arquitetura integra mecanismos de troca de chaves híbrida (ECDHE + CRYSTALS‑Kyber) e assinaturas digitais duplas (ECDSA + CRYSTALS‑Dilithium), implementadas sobre TLS 1.3 com suporte à biblioteca liboqs. Além disso, introduzimos um algoritmo de pontuação de risco derivado de eventos de segurança observados por sensores de rede (Suricata), varredura de memória (YARA) e logs centralizados em infraestrutura SIEM. Esse mecanismo aciona rotação adaptativa de chaves e revogação automatizada de certificados quando indicadores de comprometimento são detectados. A avaliação experimental foi conduzida em ambiente virtualizado com 64 máquinas executando Ubuntu Server 22.04, analisando mais de dez milhões de sessões TLS simuladas e múltiplos cenários de ataque. Os resultados demonstram que a arquitetura híbrida introduz aumento médio de latência de aproximadamente 8% durante o handshake TLS, mantendo desempenho operacional aceitável, ao mesmo tempo em que eleva a taxa de detecção de ataques do tipo adversary‑in‑the‑middle para 98%. Os resultados sugerem que a integração entre criptografia pós‑quântica e monitoramento operacional constitui abordagem promissora para fortalecer a resiliência de infraestruturas digitais críticas no cenário de segurança contemporâneo.
Read paper →