Puede que aún falten años para que la computación cuántica logre descifrar el cifrado moderno, pero la carrera para prepararse para ese momento ya ha comenzado. Con la publicación de la hoja de ruta del NIST para la transición a la criptografía poscuántica (PQC), las organizaciones disponen ahora de unas directrices claras sobre cómo y cuándo deben empezar a sustituir los sistemas criptográficos actuales, vulnerables a la computación cuántica. El reto es considerable: la criptografía está integrada en entornos en la nube, aplicaciones, identidades, redes, certificados e infraestructuras críticas. Esperar a que lleguen los ordenadores cuánticos será demasiado tarde.
Para los responsables de seguridad, la cuestión ya no es si la criptografía poscuántica es importante. La cuestión es si su organización estará preparada antes de que los estándares de cifrado actuales queden obsoletos.
La criptografía poscuántica (PQC) hace referencia a algoritmos criptográficos diseñados para resistir ataques tanto de ordenadores clásicos como de los futuros ordenadores cuánticos.
La criptografía de clave pública actual sustenta prácticamente todos los aspectos de la confianza digital. Entre las tecnologías se incluyen:
se utilizan para proteger el tráfico web, las VPN, las comunicaciones por correo electrónico, las actualizaciones de software, los certificados digitales, los servicios en la nube y los sistemas de identidad.
Aunque estos algoritmos siguen siendo seguros frente a los ataques informáticos tradicionales, unos ordenadores cuánticos lo suficientemente potentes podrían acabar descifrando muchos de ellos, lo que cambiaría radicalmente el panorama de la ciberseguridad.
Muchas organizaciones dan por sentado que pueden esperar a que estén disponibles ordenadores cuánticos viables antes de tomar medidas. Sin embargo, uno de los mayores riesgos ya existe en la actualidad.
Cada vez hay más indicios de que los atacantes están recopilando datos cifrados ahora con la intención de descifrarlos en el futuro, una vez que las capacidades de la computación cuántica hayan madurado.
Esto significa que la información sensible transmitida hoy podría seguir estando en peligro dentro de unos años si tiene valor a largo plazo, incluyendo:
Para las organizaciones que manejan información que debe permanecer confidencial más allá de 2030, el riesgo cuántico ya es un tema que se trata en las juntas directivas.
Para ayudar a las organizaciones a prepararse, el Instituto Nacional de Estándares y Tecnología (NIST) ha establecido una estrategia de transición para abandonar la criptografía vulnerable a los ataques cuánticos.
Entre los hitos clave se incluyen:
2030
2031
Después de 2030
Después de 2035
2035
Aunque estos plazos se centran actualmente en los sistemas federales de EE. UU., se espera que influyan en los marcos de ciberseguridad globales, las normas del sector, los requisitos de contratación pública y las expectativas normativas.
El NIST ya ha seleccionado varios algoritmos que constituirán la base de la próxima generación de criptografía segura.
ML-KEM (FIPS 203)
Se utiliza para el establecimiento de claves y el cifrado.
ML-DSA (FIPS 204)
Se utiliza para las firmas digitales.
SLH-DSA (FIPS 205)
Algoritmo alternativo de firma digital.
HQC
Un algoritmo adicional de establecimiento de claves que actualmente se encuentra en proceso de normalización.
Estas normas se convertirán, en última instancia, en los nuevos pilares de la confianza digital entre gobiernos y empresas de todo el mundo.
Muchas organizaciones subestiman la magnitud de la transición.
La criptografía poscuántica no es simplemente una actualización de software. Se trata de un programa de transformación a gran escala que afecta a:
La complejidad es comparable a la de los grandes proyectos de migración a la nube o a las iniciativas de modernización de la identidad empresarial.
Es posible que las organizaciones ya estén exponiendo datos confidenciales a futuros riesgos de descifrado a través de sus prácticas actuales de comunicación y almacenamiento.
El valor de la información robada suele extenderse mucho más allá de la vida útil de las tecnologías de cifrado actuales.
Las infraestructuras de seguridad heredadas, basadas en RSA y ECC, pueden requerir un rediseño significativo para admitir algoritmos a prueba de cuánticos.
Cuanto más esperen las organizaciones, mayor será el riesgo de tener que realizar actualizaciones costosas y apresuradas.
No todos los proveedores de tecnología avanzarán al mismo ritmo.
Los responsables de seguridad deberían empezar a evaluar la preparación para la PQC de:
Las organizaciones que no evalúen las estrategias de desarrollo de los proveedores pueden enfrentarse a problemas de compatibilidad más adelante en la transición.
El primer paso es comprender dónde se utiliza actualmente la criptografía.
Identificar los algoritmos vulnerables a los ataques cuánticos en:
No se puede proteger lo que no se ve.
La preparación para la era poscuántica debe integrarse en:
Planificar con antelación permite repartir los costes de la migración entre las inversiones existentes, en lugar de tratarlos como una emergencia futura.
Las organizaciones deben empezar a colaborar con socios tecnológicos clave para comprender:
La preparación de los proveedores debería convertirse en un componente estándar de los procesos de gobernanza de la ciberseguridad y de garantía de los proveedores.
La infraestructura de identidad y confianza será el núcleo de la transición cuántica.
Es probable que los servicios de certificados, las plataformas de autenticación y los entornos de PKI requieran una planificación y un rediseño exhaustivos.
Una de las lecciones más importantes que se desprenden de las directrices del NIST es la necesidad de agilidad criptográfica.
Las futuras arquitecturas deberían permitir a las organizaciones sustituir los algoritmos criptográficos sin necesidad de realizar grandes esfuerzos de rediseño.
Desarrollar la agilidad ahora hará que las transiciones futuras sean mucho menos disruptivas.
La preparación para la era poscuántica debe integrarse en:
Las organizaciones que tengan éxito considerarán el PQC como una iniciativa estratégica de gestión de riesgos, en lugar de un mero reto técnico.
La transición a la criptografía poscuántica ya no es un debate teórico reservado a los laboratorios de investigación y al ámbito académico. Se está convirtiendo en un reto práctico de ciberseguridad y empresarial al que, tarde o temprano, se enfrentará toda organización.
Los responsables de seguridad que empiecen a prepararse ahora podrán alinear la adopción de la PQC con los programas de transformación existentes, reducir los costes futuros y proteger los datos sensibles frente a las amenazas cuánticas emergentes. Quienes se demoren pueden verse enfrentados a plazos más ajustados, una mayor complejidad y una presión regulatoria creciente.
Puede que los ordenadores cuánticos aún no estén descifrando el cifrado, pero la transición hacia una seguridad a prueba de cuántica ya ha comenzado. Las organizaciones que actúen con antelación estarán en la mejor posición para proteger sus datos, mantener el cumplimiento normativo y desarrollar la ciberresiliencia de cara a la próxima década y más allá.
¿Qué es la criptografía poscuántica?
La criptografía poscuántica (PQC) es una nueva generación de algoritmos criptográficos diseñados para seguir siendo seguros frente a los ataques de los futuros ordenadores cuánticos.
¿Supone la computación cuántica una amenaza en la actualidad?
No directamente. Sin embargo, los atacantes pueden recopilar datos cifrados hoy y, potencialmente, descifrarlos en el futuro utilizando ordenadores cuánticos, lo que supone un riesgo inmediato para la información que debe permanecer confidencial durante muchos años.
¿Qué algoritmos criptográficos corren riesgo ante los ataques cuánticos?
RSA, ECC, ECDSA, EdDSA y Diffie-Hellman se encuentran entre los sistemas criptográficos de clave pública más utilizados y que se prevé que sean vulnerables ante ordenadores cuánticos suficientemente avanzados.
¿Cuándo deberían las organizaciones empezar a prepararse para la PQC?
Ahora mismo. La mayoría de las organizaciones cuentan con entornos complejos que contienen criptografía en miles de ubicaciones. Se prevé que los esfuerzos de migración lleven muchos años.
¿Qué recomienda el NIST?
El NIST recomienda que las organizaciones empiecen a identificar sus activos criptográficos, planifiquen estrategias de migración, implementen la agilidad criptográfica y se preparen para la adopción de estándares como ML-KEM, ML-DSA y SLH-DSA.