¿Estás siendo atacado?
Puede que aún falten años para que la computación cuántica logre descifrar el cifrado moderno, pero la carrera para prepararse para ese momento ya ha comenzado. Con la publicación de la hoja de ruta del NIST para la transición a la criptografía poscuántica (PQC), las organizaciones disponen ahora de unas directrices claras sobre cómo y cuándo deben empezar a sustituir los sistemas criptográficos actuales, vulnerables a la computación cuántica. El reto es considerable: la criptografía está integrada en entornos en la nube, aplicaciones, identidades, redes, certificados e infraestructuras críticas. Esperar a que lleguen los ordenadores cuánticos será demasiado tarde.
Para los responsables de seguridad, la cuestión ya no es si la criptografía poscuántica es importante. La cuestión es si su organización estará preparada antes de que los estándares de cifrado actuales queden obsoletos.
¿Qué es la criptografía poscuántica?
La criptografía poscuántica (PQC) hace referencia a algoritmos criptográficos diseñados para resistir ataques tanto de ordenadores clásicos como de los futuros ordenadores cuánticos.
La criptografía de clave pública actual sustenta prácticamente todos los aspectos de la confianza digital. Entre las tecnologías se incluyen:
- RSA
- Criptografía de curvas elípticas (ECC)
- ECDSA
- EdDSA
- Intercambio de claves Diffie-Hellman
- Infraestructura de clave pública (PKI)
se utilizan para proteger el tráfico web, las VPN, las comunicaciones por correo electrónico, las actualizaciones de software, los certificados digitales, los servicios en la nube y los sistemas de identidad.
Aunque estos algoritmos siguen siendo seguros frente a los ataques informáticos tradicionales, unos ordenadores cuánticos lo suficientemente potentes podrían acabar descifrando muchos de ellos, lo que cambiaría radicalmente el panorama de la ciberseguridad.
Por qué la criptografía poscuántica es importante hoy en día
Muchas organizaciones dan por sentado que pueden esperar a que estén disponibles ordenadores cuánticos viables antes de tomar medidas. Sin embargo, uno de los mayores riesgos ya existe en la actualidad.
La amenaza de «recoger ahora, descifrar después»
Cada vez hay más indicios de que los atacantes están recopilando datos cifrados ahora con la intención de descifrarlos en el futuro, una vez que las capacidades de la computación cuántica hayan madurado.
Esto significa que la información sensible transmitida hoy podría seguir estando en peligro dentro de unos años si tiene valor a largo plazo, incluyendo:
- Datos de clientes y empleados
- Propiedad intelectual
- Diseños de productos e investigación
- Registros financieros
- Información gubernamental
- Expedientes sanitarios y clínicos
- Datos sobre infraestructuras críticas
- Documentación sobre fusiones y adquisiciones
Para las organizaciones que manejan información que debe permanecer confidencial más allá de 2030, el riesgo cuántico ya es un tema que se trata en las juntas directivas.
Hoja de ruta del NIST para la transición a la criptografía poscuántica
Para ayudar a las organizaciones a prepararse, el Instituto Nacional de Estándares y Tecnología (NIST) ha establecido una estrategia de transición para abandonar la criptografía vulnerable a los ataques cuánticos.
Entre los hitos clave se incluyen:
2030
- Adopción de algoritmos de criptografía poscuántica (PQC) para el establecimiento de claves en sistemas críticos
2031
- Adopción de capacidades de firma digital PQC en sistemas críticos
Después de 2030
- La criptografía de clave pública vulnerable a la computación cuántica comienza a quedar obsoleta
Después de 2035
- La criptografía vulnerable a los ataques cuánticos queda prohibida
2035
- Fecha prevista para la finalización de la migración federal a la criptografía poscuántica
Aunque estos plazos se centran actualmente en los sistemas federales de EE. UU., se espera que influyan en los marcos de ciberseguridad globales, las normas del sector, los requisitos de contratación pública y las expectativas normativas.
Estándares resistentes a los ataques cuánticos aprobados por el NIST
El NIST ya ha seleccionado varios algoritmos que constituirán la base de la próxima generación de criptografía segura.
ML-KEM (FIPS 203)
Se utiliza para el establecimiento de claves y el cifrado.
ML-DSA (FIPS 204)
Se utiliza para las firmas digitales.
SLH-DSA (FIPS 205)
Algoritmo alternativo de firma digital.
HQC
Un algoritmo adicional de establecimiento de claves que actualmente se encuentra en proceso de normalización.
Estas normas se convertirán, en última instancia, en los nuevos pilares de la confianza digital entre gobiernos y empresas de todo el mundo.
Por qué la PQC es más que un proyecto de seguridad
Muchas organizaciones subestiman la magnitud de la transición.
La criptografía poscuántica no es simplemente una actualización de software. Se trata de un programa de transformación a gran escala que afecta a:
- Las plataformas de gestión de identidades y accesos
- Infraestructuras PKI
- Servicios de certificados
- Arquitecturas «Zero Trust»
- Entornos en la nube
- Tecnologías VPN
- Aplicaciones y API
- Flujos de trabajo de desarrollo de software
- Módulos de seguridad de hardware (HSM)
- Entornos de tecnología operativa (OT)
La complejidad es comparable a la de los grandes proyectos de migración a la nube o a las iniciativas de modernización de la identidad empresarial.
Los riesgos empresariales de retrasar la adopción de la PQC
1. Exposición de datos a largo plazo
Es posible que las organizaciones ya estén exponiendo datos confidenciales a futuros riesgos de descifrado a través de sus prácticas actuales de comunicación y almacenamiento.
El valor de la información robada suele extenderse mucho más allá de la vida útil de las tecnologías de cifrado actuales.
2. Obsolescencia tecnológica
Las infraestructuras de seguridad heredadas, basadas en RSA y ECC, pueden requerir un rediseño significativo para admitir algoritmos a prueba de cuánticos.
Cuanto más esperen las organizaciones, mayor será el riesgo de tener que realizar actualizaciones costosas y apresuradas.
3. Retos relacionados con la preparación de los proveedores
No todos los proveedores de tecnología avanzarán al mismo ritmo.
Los responsables de seguridad deberían empezar a evaluar la preparación para la PQC de:
- Proveedores de servicios en la nube
- Proveedores de soluciones de identidad
- Proveedores de tecnología de seguridad
- Fabricantes de infraestructura de red
- Proveedores de servicios de seguridad gestionados
- Proveedores de software
Las organizaciones que no evalúen las estrategias de desarrollo de los proveedores pueden enfrentarse a problemas de compatibilidad más adelante en la transición.
Cómo deben prepararse las organizaciones para la criptografía poscuántica
1. Elaborar un inventario criptográfico
El primer paso es comprender dónde se utiliza actualmente la criptografía.
Identificar los algoritmos vulnerables a los ataques cuánticos en:
- Aplicaciones
- Sitios web
- API
- VPN
- Plataformas en la nube
- Servicios de identidad
- Terminales
- Infraestructura de red
No se puede proteger lo que no se ve.
2. Desarrollar una estrategia de migración hacia la criptografía poscuántica
La preparación para la era poscuántica debe integrarse en:
- Programas de transformación digital
- Iniciativas de migración a la nube
- Proyectos de modernización de la identidad
- Ciclos de renovación de la infraestructura
Planificar con antelación permite repartir los costes de la migración entre las inversiones existentes, en lugar de tratarlos como una emergencia futura.
3. Evaluar la preparación de los proveedores y distribuidores
Las organizaciones deben empezar a colaborar con socios tecnológicos clave para comprender:
- Plazos de soporte de PQC
- Las hojas de ruta de los productos
- Requisitos de actualización
- las consideraciones de compatibilidad
La preparación de los proveedores debería convertirse en un componente estándar de los procesos de gobernanza de la ciberseguridad y de garantía de los proveedores.
4. Dar prioridad a la PKI y a los sistemas de identidad
La infraestructura de identidad y confianza será el núcleo de la transición cuántica.
Es probable que los servicios de certificados, las plataformas de autenticación y los entornos de PKI requieran una planificación y un rediseño exhaustivos.
5. Adoptar la agilidad criptográfica
Una de las lecciones más importantes que se desprenden de las directrices del NIST es la necesidad de agilidad criptográfica.
Las futuras arquitecturas deberían permitir a las organizaciones sustituir los algoritmos criptográficos sin necesidad de realizar grandes esfuerzos de rediseño.
Desarrollar la agilidad ahora hará que las transiciones futuras sean mucho menos disruptivas.
6. Incluir la PQC en la gobernanza de la seguridad
La preparación para la era poscuántica debe integrarse en:
- La estrategia de ciberseguridad
- Revisiones de la arquitectura empresarial
- La gestión de riesgos de terceros
- Requisitos de adquisición
- Planificación del cumplimiento normativo
- Debates sobre riesgos a nivel del consejo de administración
Las organizaciones que tengan éxito considerarán el PQC como una iniciativa estratégica de gestión de riesgos, en lugar de un mero reto técnico.
Conclusión
La transición a la criptografía poscuántica ya no es un debate teórico reservado a los laboratorios de investigación y al ámbito académico. Se está convirtiendo en un reto práctico de ciberseguridad y empresarial al que, tarde o temprano, se enfrentará toda organización.
Los responsables de seguridad que empiecen a prepararse ahora podrán alinear la adopción de la PQC con los programas de transformación existentes, reducir los costes futuros y proteger los datos sensibles frente a las amenazas cuánticas emergentes. Quienes se demoren pueden verse enfrentados a plazos más ajustados, una mayor complejidad y una presión regulatoria creciente.
Puede que los ordenadores cuánticos aún no estén descifrando el cifrado, pero la transición hacia una seguridad a prueba de cuántica ya ha comenzado. Las organizaciones que actúen con antelación estarán en la mejor posición para proteger sus datos, mantener el cumplimiento normativo y desarrollar la ciberresiliencia de cara a la próxima década y más allá.
Preguntas frecuentes
¿Qué es la criptografía poscuántica?
La criptografía poscuántica (PQC) es una nueva generación de algoritmos criptográficos diseñados para seguir siendo seguros frente a los ataques de los futuros ordenadores cuánticos.
¿Supone la computación cuántica una amenaza en la actualidad?
No directamente. Sin embargo, los atacantes pueden recopilar datos cifrados hoy y, potencialmente, descifrarlos en el futuro utilizando ordenadores cuánticos, lo que supone un riesgo inmediato para la información que debe permanecer confidencial durante muchos años.
¿Qué algoritmos criptográficos corren riesgo ante los ataques cuánticos?
RSA, ECC, ECDSA, EdDSA y Diffie-Hellman se encuentran entre los sistemas criptográficos de clave pública más utilizados y que se prevé que sean vulnerables ante ordenadores cuánticos suficientemente avanzados.
¿Cuándo deberían las organizaciones empezar a prepararse para la PQC?
Ahora mismo. La mayoría de las organizaciones cuentan con entornos complejos que contienen criptografía en miles de ubicaciones. Se prevé que los esfuerzos de migración lleven muchos años.
¿Qué recomienda el NIST?
El NIST recomienda que las organizaciones empiecen a identificar sus activos criptográficos, planifiquen estrategias de migración, implementen la agilidad criptográfica y se preparen para la adopción de estándares como ML-KEM, ML-DSA y SLH-DSA.
