¿Por qué las organizaciones necesitan una evaluación PQC en 2025?

Introducción: Una cuenta regresiva cuántica para la ciberseguridad

En 2025, los líderes y las industrias de la ciberseguridad se enfrentan a un punto de inflexión. La amenaza, antes teórica, de la computación cuántica se ha convertido en un riesgo empresarial urgente. Los avances de gigantes tecnológicos (por ejemplo, el chip cuántico "Willow" de Google de 2024) y las iniciativas gubernamentales indican que un mundo post-cuántico se acerca mucho más rápido de lo previsto. Para los directores de seguridad de la información (CISO) en sectores como el financiero y el sanitario, esto significa que ahora es el momento de evaluar y planificar la criptografía post-cuántica (PQC) . No prepararse podría dejar expuestos sistemas críticos y datos sensibles cuando finalmente lleguen las computadoras cuánticas.

Esta entrada de blog explica por qué las evaluaciones PQC son imprescindibles en 2025, destacando las amenazas cuánticas a la criptografía actual, el riesgo de recopilar datos ahora y descifrarlos después , la evolución de estándares como los algoritmos PQC del NIST y el CNSA 2.0 de la NSA , los factores regulatorios en sectores como las finanzas y la salud, y una hoja de ruta para la preparación cuántica. El objetivo es proporcionar a los profesionales de la ciberseguridad una visión estratégica y técnica de la preparación PQC que garantice la resiliencia y el cumplimiento normativo de las organizaciones en la era cuántica.

La urgencia de la criptografía postcuántica en 2025

Para 2025, la criptografía postcuántica ya no es una preocupación lejana, sino una prioridad estratégica actual. La computación cuántica aprovecha la mecánica cuántica para realizar cálculos a velocidades inviables para las computadoras clásicas , lo que significa que tareas que a las supercomputadoras modernas les llevarían años se pueden realizar en minutos o días con una computadora cuántica lo suficientemente potente. Si bien esto promete grandes beneficios para la ciencia y la industria, también representa una amenaza de seguridad monumental.

Los expertos advierten que una computadora cuántica relevante desde el punto de vista criptoanalítico (CRQC, por sus siglas en inglés) será capaz de romper prácticamente toda la criptografía de clave pública de uso generalizado en la actualidad. En un memorando de seguridad nacional de EE. UU. de 2022, la Casa Blanca advirtió: "Una computadora cuántica de tamaño y sofisticación suficientes será capaz de romper gran parte de la criptografía de clave pública utilizada en Estados Unidos y en todo el mundo" , poniendo en peligro desde las comunicaciones militares hasta las transacciones financieras y los controles de infraestructura crítica.

Fundamentalmente, el plazo se está acortando. Muchos analistas inicialmente pensaron que los ataques cuánticos prácticos estarían a décadas de distancia, pero los avances recientes han acortado esas proyecciones . Algunos expertos sugieren que adversarios estatales "podrían tener capacidades de descifrado cuántico ya en 2028" . Conscientes de esto, las agencias gubernamentales y los organismos de normalización han establecido plazos firmes para la transición a la criptografía segura cuántica. En una medida histórica, el NIST anunció que algoritmos como RSA, Diffie-Hellman (DH), criptografía de curva elíptica (ECC/ECDSA) y EdDSA quedarán obsoletos para 2030 y prohibidos después de 2035.

Esto coincide con el Memorando de Seguridad Nacional n.° 10 de EE. UU., que establece como objetivo que los sistemas federales sean resistentes a la computación cuántica para 2035. En otras palabras, el mundo dispone de 10 años (o menos) para reemplazar el cifrado vulnerable, un plazo extremadamente corto dada la complejidad de actualizar la infraestructura criptográfica. La cuenta regresiva para la criptografía cuántica predictiva (PQC) ha comenzado , y las organizaciones deben actuar con urgencia.

Amenazas de la computación cuántica a la criptografía actual

¿Por qué la computación cuántica supone un cambio tan radical para la seguridad? La respuesta reside en algoritmos como el de Shor , que permite a un ordenador cuántico factorizar números grandes y calcular logaritmos discretos exponencialmente más rápido que cualquier método clásico. Esto amenaza directamente la seguridad de RSA (que se basa en la dificultad de la factorización) y ECC (que se basa en problemas de logaritmos discretos), pilares fundamentales de la seguridad digital en ámbitos que van desde sitios web bancarios hasta el firmware de dispositivos médicos. Una vez que existan ordenadores cuánticos suficientemente potentes, «los métodos criptográficos asimétricos tradicionales para el intercambio de claves y las firmas digitales quedarán obsoletos» , como afirma sin rodeos una fuente del sector.

Con el algoritmo de Shor, una computadora cuántica podría, por ejemplo, romper el cifrado RSA-2048 en cuestión de horas. Ningún aumento factible en el tamaño de la clave sería suficiente; ningún tamaño de clave razonable bastaría para mantener los datos seguros frente a un atacante cuántico. De manera similar, los esquemas basados ​​en curvas elípticas (ECDH, ECDSA ) se verían comprometidos, lo que socavaría los mecanismos de autenticación e intercambio de claves que protegen el tráfico de internet, las transacciones financieras y las comunicaciones sanitarias. El propio NIST ha señalado que los algoritmos de clave pública actuales definidos en estándares como FIPS 186-4 (Estándar de Firma Digital) y SP 800-56A/B (establecimiento de claves) “son vulnerables a ataques de computadoras cuánticas a gran escala”.

Es importante destacar que la criptografía simétrica (por ejemplo, AES) y las funciones hash son menos vulnerables; un algoritmo cuántico llamado algoritmo de Grover puede acelerar los ataques de fuerza bruta, pero solo multiplicando por cuatro el esfuerzo (reduciendo a la mitad la seguridad). Por lo tanto, una clave AES-256 aún proporciona una seguridad de aproximadamente 128 bits contra ataques cuánticos, lo cual se considera aceptable. Se cree que las funciones hash actuales , como SHA-256/SHA-3, también siguen siendo seguras frente a las técnicas cuánticas conocidas.

La verdadera crisis reside en la criptografía de clave pública (asimétrica) : RSA, ECC, Diffie-Hellman y DSA son vulnerables al algoritmo de Shor. Estos algoritmos impregnan nuestra arquitectura de seguridad, desde certificados TLS, VPN y firmas blockchain hasta el proceso de arranque seguro de dispositivos médicos. Por lo tanto, un ataque de computación cuántica destruiría la confianza digital , permitiendo a los atacantes suplantar servidores, descifrar datos confidenciales, falsificar firmas y, en general, socavar los cimientos de la ciberseguridad en finanzas, atención médica y otros sectores.

“Cosechar ahora, descifrar después”: la amenaza de hoy, no la de mañana

Uno podría preguntarse: si las computadoras cuánticas a gran escala (las llamadas CRQC) aún no están disponibles en 2025, ¿no podríamos esperar un poco más? La respuesta de los expertos en seguridad es un rotundo «No» , debido principalmente al modelo de amenaza de «recolectar ahora, descifrar después» . También conocido como «capturar ahora, descifrar después», este modelo se refiere a que los atacantes roban datos cifrados hoy y los almacenan, sabiendo que en el futuro contarán con las herramientas cuánticas para descifrarlos.

En otras palabras, aunque un hacker o un Estado-nación no pueda leer ciertos registros confidenciales ahora, podría estar almacenando sus registros bancarios cifrados, datos personales de clientes o información médica de pacientes con la intención de desbloquearlos una vez que sea posible el descifrado cuántico. Es probable que las agencias de inteligencia ya estén haciendo esto contra objetivos de alto valor. De hecho, un informe reciente del sector señala que se dice que los ciberdelincuentes ya están recopilando datos cifrados y almacenándolos para cuando las futuras computadoras cuánticas sean capaces de romper nuestros métodos de cifrado actuales.

Esto significa que el riesgo está presente hoy ; cualquier dato que deba permanecer confidencial durante años o décadas (por ejemplo, registros de transacciones financieras, información de identificación personal, historiales médicos, propiedad intelectual, secretos de Estado) corre el riesgo de ser expuesto en el futuro si se intercepta ahora.

Las autoridades de ciberseguridad advierten que la planificación anticipada es fundamental debido a esta amenaza de impacto retardado. La CISA, la NSA y el NIST de EE. UU. declararon conjuntamente en 2023 que «los ciberdelincuentes podrían estar atacando datos hoy que aún requerirían protección en el futuro, utilizando una estrategia de captura inmediata y posterior destrucción, o de extracción inmediata y posterior descifrado» . Para sectores como el sanitario, donde los historiales de los pacientes pueden conservar su valor durante toda la vida, o el de los servicios financieros, donde ciertas transacciones y comunicaciones deben permanecer seguras durante muchos años, el riesgo cuántico es esencialmente una «bomba de relojería».

Además, muchas organizaciones tienen ciclos de actualización tecnológica prolongados ; por ejemplo, los sistemas bancarios críticos o los dispositivos médicos pueden estar en servicio durante 10 a 20 años. Si se construyen únicamente con cifrado clásico, podrían convertirse en vulnerabilidades de seguridad durante su vida útil. Como bien lo expresó la NSA, dada la actividad de otros países en computación cuántica, es fundamental planificar, prepararse y presupuestar la transición a algoritmos resistentes a la computación cuántica. Esperar a que se anuncie públicamente un CRQC será demasiado tarde ; los datos confidenciales que protege hoy deben estar protegidos contra las capacidades del futuro.

Estándares y marcos: guía para la transición de PQC

Afortunadamente, la comunidad de ciberseguridad no parte de cero; los organismos de normalización y las agencias gubernamentales se han estado preparando para la era cuántica. A partir de 2025, las organizaciones podrán consultar diversos marcos de referencia autorizados para obtener orientación sobre qué algoritmos de criptografía postcuántica adoptar y cómo realizar la transición.

Programa de criptografía postcuántica del NIST

El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) ha liderado un esfuerzo global de varios años para estandarizar algoritmos PQC. Tras evaluar docenas de candidatos en una competencia abierta, el NIST anunció sus primeras selecciones: un mecanismo de establecimiento de claves , CRYSTALS-Kyber , y tres esquemas de firma digital: CRYSTALS-Dilithium , FALCON y SPHINCS+ . Estos algoritmos fueron elegidos por su sólida seguridad contra ataques clásicos y cuánticos, así como por su rendimiento aceptable. El NIST no perdió tiempo y, en agosto de 2023, ya había publicado borradores de estándares para tres de los nuevos algoritmos. En agosto de 2024, el NIST publicó las normas FIPS 203, 204 y 205 , que estandarizaron formalmente:

• Mecanismo de encapsulación de claves basado en módulos reticulados (ML-KEM) – basado en CRYSTALS-Kyber.
• Firma digital basada en red modular (ML-DSA) – basado en CRISTALES-Dilitio.
• Firma digital basada en hash sin estado (SLH-DSA) – basado en SPHINCS+ (una firma basada en hash sin estado).

Este fue un hito histórico: por primera vez, contamos con estándares oficiales para el cifrado y las firmas resistentes a la computación cuántica, lo que proporciona una vía clara para que los proveedores y las organizaciones implementen PQC. El NIST continúa su labor, llevando a cabo una cuarta ronda para estandarizar algoritmos adicionales (por ejemplo, se seleccionó un KEM basado en código llamado HQC en 2025). El cronograma del NIST está determinado en parte por las directivas de la Casa Blanca; un informe reciente del NIST señaló que la transición debe respaldar el objetivo del NSM-10 de que los sistemas del gobierno estadounidense adopten PQC para 2035.

En términos prácticos, las directrices del NIST implican que las empresas deben alinear su estrategia criptográfica con estos algoritmos validados. Los nuevos estándares PQC tienen como objetivo proteger la información gubernamental sensible durante un futuro previsible, incluso tras la llegada de las computadoras cuánticas, y lo que protege al gobierno también protegerá a la industria. Es probable que muchos productos de seguridad incorporen PQC aprobado por el NIST en los próximos años, si es que no lo han hecho ya.

Suite CNSA 2.0 de la NSA

Otro marco clave proviene de la Agencia de Seguridad Nacional de EE. UU. (NSA). En septiembre de 2022, la NSA anunció el Conjunto de Algoritmos Comerciales de Seguridad Nacional 2.0 (CNSA 2.0) , su plan maestro para la criptografía destinado a proteger los sistemas clasificados y de seguridad nacional en la era cuántica. Cabe destacar que, por primera vez, CNSA 2.0 incluye algoritmos post-cuánticos , lo que refleja la confianza de la NSA en las selecciones del NIST. El conjunto especifica el uso de CRYSTALS-Kyber para el intercambio de claves y CRYSTALS-Dilithium para firmas digitales , así como ciertos esquemas de firma basados ​​en funciones hash (XMSS y LMS) para casos de uso específicos. La NSA eligió estos algoritmos porque han sido analizados y considerados seguros frente a ataques clásicos y cuánticos.

CNSA 2.0 viene con un cronograma: se espera que los operadores de Sistemas de Seguridad Nacional (NSS) realicen la transición completa a estos algoritmos resistentes a la computación cuántica para 2033 , y algunos casos de alta prioridad incluso para 2030. Hasta que los nuevos estándares estén completamente implementados, la NSA recomienda continuar usando CNSA 1.0 (la suite actual), pero prestando atención a las selecciones del NIST y a los requisitos futuros descritos en CNSA 2.0. El mensaje de la NSA es claro: si maneja datos gubernamentales sensibles, comience a probar e integrar PQC lo antes posible.

Recomiendan explícitamente realizar pruebas en sistemas operativos tan pronto como sea posible , incluso mientras el NIST finaliza los estándares. Sin embargo, la NSA también advierte que no se deben implementar algoritmos no verificados en producción hasta que el NIST y la Alianza Nacional para la Seguridad de la Información (NIAP) los hayan validado, lo que subraya la necesidad de encontrar un equilibrio entre la urgencia y la cautela. Para los CISO de la industria, la postura de la NSA marca tendencia. Si la agencia responsable de proteger las comunicaciones más sensibles del país está exigiendo una transición criptográfica ahora, las empresas del sector privado (especialmente en industrias críticas) deberían tomar nota.

Normas internacionales y de la industria

Más allá del NIST y la NSA, existe un impulso global en los estándares de criptografía cuántica. ISO/IEC , el organismo internacional de normalización, ha comenzado a incorporar criptografía cuántica segura en su catálogo de estándares. Por ejemplo, las firmas basadas en funciones hash con estado aprobadas por ISO (como XMSS y LMS) se reconocen en el estándar ISO/IEC 14888-4:2024 como métodos de firma cuántica viables. Es de esperar que ISO/IEC siga el ejemplo del NIST y estandarice también los esquemas basados ​​en retículos, proporcionando especificaciones reconocidas internacionalmente que se alineen con los algoritmos del NIST.

La Unión Europea también ha intensificado sus esfuerzos: en abril de 2024, la Comisión Europea emitió una Recomendación (UE 2024/1101) que describe una hoja de ruta coordinada para que los Estados miembros transiten hacia el cifrado cuántico probabilístico (PQC) para proteger las infraestructuras digitales críticas. En junio de 2025, la UE presentó un plan con el objetivo de lograr la adopción generalizada del PQC en los sectores público y privado de Europa para 2030. Esto refleja el cronograma de Estados Unidos e indica que los reguladores a nivel mundial esperan un cifrado seguro frente a la computación cuántica para principios de la década de 2030.

Los grupos industriales también se muestran proactivos. El Grupo de Expertos en Ciberseguridad del G7 , por ejemplo, emitió un llamamiento a la acción en 2023 instando al sector financiero mundial a supervisar los riesgos de la computación cuántica y comenzar a planificar la implementación de la criptografía cuántica probabilística (PQC ). En la comunidad tecnológica, se están desarrollando estándares para implementar la PQC en los protocolos de internet (por ejemplo, el IETF está trabajando en estándares híbridos de TLS y VPN que combinan algoritmos clásicos y PQC durante un período de transición). El ETSI (Instituto Europeo de Normas de Telecomunicaciones) cuenta con un grupo de trabajo que publica directrices sobre criptografía cuántica segura para redes.

Todos estos esfuerzos generan un consenso: la agilidad criptográfica y los algoritmos resistentes a la computación cuántica deben convertirse en la norma . La conclusión clave para las organizaciones es que ahora existen guías y estándares autorizados ; deberían aprovecharlos en sus evaluaciones criptográficas en lugar de reinventar la rueda. Al alinearse con los algoritmos elegidos por el NIST y seguir marcos como NIST, CNSA 2.0 o las recomendaciones de ISO, estarán en el camino correcto hacia la seguridad, respaldado por un consenso y validado.

Fechas límite oficiales para la eliminación gradual del cifrado vulnerable a la tecnología cuántica: el NIST planea desaprobar RSA, ECC y algoritmos relacionados para 2030 y prohibirlos para 2035. Los líderes financieros y gubernamentales de todo el mundo han establecido objetivos similares, lo que convierte a 2030 en una fecha límite crucial para la seguridad cuántica.

Factores regulatorios en finanzas y atención médica

Para los CISO de los sectores financiero y sanitario , la necesidad de estar preparados para la criptografía computacional no solo proviene de las evaluaciones de riesgos tecnológicos, sino que cada vez más está impulsada por las expectativas regulatorias y las tendencias de cumplimiento. Los reguladores financieros y las organizaciones del sector están alertando sobre las amenazas cuánticas, mientras que las autoridades sanitarias están integrando la criptoagilidad en los requisitos de ciberseguridad. Analicemos cada sector:

Servicios financieros: protegiendo la integridad de las finanzas

Las instituciones financieras han sido durante mucho tiempo guardianas de la confidencialidad de los datos y la integridad de las transacciones. Con la computación cuántica en el horizonte, los reguladores y los consorcios de la industria instan al sector financiero a liderar la adopción de la computación cuántica probabilística (PQC ). Un ejemplo notable es el Centro de Análisis e Intercambio de Información de Servicios Financieros (FS-ISAC) , que a finales de 2024 publicó un informe técnico sobre cómo desarrollar la agilidad criptográfica en el sector financiero. La guía afirma sin rodeos que la transición a la criptoagilidad debe comenzar de inmediato, ya que es probable que la computación cuántica haga que una clase de algoritmos criptográficos de uso común se vuelva insegura en los próximos años.

En otras palabras, FS-ISAC advierte a sus bancos miembros que RSA/ECC podría verse comprometida en esta década , exponiendo potencialmente datos financieros sensibles y socavando la confianza que sustenta la banca. El informe, elaborado por expertos de importantes bancos globales, plantea la criptoagilidad (la capacidad de cambiar rápidamente algoritmos criptográficos) como una cuestión de continuidad del negocio y confianza.

El informe sostiene que el sector financiero debe considerar la migración a PQC no como una actualización tecnológica puntual, sino como parte de una estrategia a largo plazo para garantizar la seguridad de las operaciones comerciales en el complejo y cambiante entorno informático actual. Los reguladores financieros globales se hacen eco de estas preocupaciones. A principios de 2023, el G7 (Grupo de los Siete) emitió un llamamiento público instando a las empresas financieras a prepararse para los riesgos cuánticos y colaborar con los gobiernos para una transición sin contratiempos. En Europa, las fuerzas del orden y los supervisores bancarios han actuado de forma proactiva.

En febrero de 2025, el Foro Financiero Cuántico Seguro (QSFF) de Europol , una coalición de autoridades de lucha contra los delitos financieros y bancos, hizo un llamamiento urgente al sector financiero para que coordinara conjuntamente la transición a la computación cuántica progresiva (PQC) . El QSFF destacó que los bancos podrían verse tentados a retrasar la migración a la PQC debido a problemas más inmediatos (como el ransomware, las amenazas de IA o las nuevas regulaciones como DORA y NIS2 de Europa), pero recalcó que «no se puede ignorar el riesgo a largo plazo de la computación cuántica».

El informe del foro advirtió que no comenzar ahora podría derivar en una transición apresurada y costosa más adelante, con mayores riesgos operativos. Entre los desafíos señalados se encontraban la interdependencia de las redes financieras (ningún banco puede operar solo sin socios) y la necesidad de un enfoque común y coordinado para evitar la fragmentación o la inconsistencia de los estándares. Una de las recomendaciones clave del QSFF es utilizar criptografía híbrida , combinando algoritmos clásicos y cuánticos seguros como paso previo, lo que permite una migración gradual manteniendo la interoperabilidad.

Los reguladores estadounidenses también han comenzado a integrar discretamente la preparación cuántica en su supervisión. Un informe de julio de 2025 de la Oficina del Contralor de la Moneda de EE. UU. (OCC) advirtió a los bancos que, si bien es poco probable que la implementación generalizada de la computación cuántica esté disponible a corto plazo, deben ser conscientes de las implicaciones de riesgo y considerar cómo monitorear eficazmente los avances en computación cuántica al gestionar futuras inversiones en infraestructura. En la práctica, esto significa que los inspectores bancarios esperan que las instituciones incluyan el riesgo cuántico en su planificación tecnológica estratégica, por ejemplo, asegurándose de que los nuevos sistemas sean criptográficamente ágiles y reservando presupuesto para actualizaciones de computación cuántica física (PQC).

Incluso el Departamento del Tesoro de EE. UU. ha señalado esta preocupación; el Grupo de Expertos en Ciberseguridad del Tesoro (en el contexto del G7) hizo hincapié en la necesidad de monitorear los avances cuánticos y comenzar a planificar desde ahora. En resumen, el sector financiero está bajo una presión creciente para considerar la preparación cuántica como parte de la resiliencia operativa. Los bancos con visión de futuro ya están haciendo inventario de su criptografía y realizando pruebas de concepto con PQC. Esperar a que las regulaciones exijan un cambio podría ser peligroso, dados los largos plazos que implica reemplazar los sistemas criptográficos en las redes financieras globales.

Atención sanitaria: protección de los datos y dispositivos de los pacientes

El sector sanitario, desde hospitales hasta fabricantes de dispositivos médicos, se enfrenta a un imperativo doble único: proteger los datos personales altamente sensibles y garantizar la seguridad y eficacia de los dispositivos vitales. Ambos aspectos están en riesgo ante las amenazas cuánticas, y los organismos reguladores están empezando a tomar medidas. Un claro ejemplo se produjo en 2023, cuando la Administración de Alimentos y Medicamentos de EE. UU. (FDA) actualizó su guía de ciberseguridad para dispositivos médicos. La Guía de Ciberseguridad Precomercialización de la FDA de 2023 exige explícitamente a los fabricantes que garanticen la agilidad criptográfica durante todo el uso del producto y ofrece garantías razonables de que los dispositivos pueden mantenerse seguros a lo largo de su ciclo de vida.

Según la Sección 524B de la Ley Federal de Alimentos, Medicamentos y Cosméticos (enmendada por legislación reciente), la FDA puede incluso rechazar la aprobación de nuevos dispositivos médicos que no cumplan con los requisitos de ciberseguridad, citando específicamente el uso de algoritmos criptográficos obsoletos o la falta de un plan de actualización prospectivo como motivos de rechazo. En la práctica, esto significa que si un dispositivo médico actual se basa únicamente en RSA o ECC sin un plan de PQC, la FDA podría no autorizar su comercialización.

De hecho, fuentes internas del sector informan que algunas solicitudes de dispositivos ya han sido señaladas o retrasadas debido a deficiencias criptográficas , como el uso de algoritmos obsoletos o la falta de documentación de los procesos de gestión y actualización de claves. Los responsables de seguridad de la información (CISO) y los líderes de seguridad de productos del sector sanitario deben tomar nota: la agilidad criptográfica y la planificación del control de calidad de productos (PQC) ya no son opcionales desde la perspectiva del cumplimiento normativo , sino que se están convirtiendo en una parte fundamental de la diligencia debida.

Las leyes de privacidad de datos sanitarios también influyen implícitamente en las consideraciones de control de calidad de los procesos (PQC). La HIPAA , por ejemplo, exige la protección de la información sanitaria electrónica; si bien no especifica algoritmos de cifrado, requiere de hecho que cualquier información sanitaria electrónica cifrada se mantenga confidencial. Si la computación cuántica amenaza el cifrado que protege los registros de pacientes almacenados durante años, las entidades sanitarias podrían enfrentarse a problemas de cumplimiento y responsabilidad por filtraciones si no adoptan una criptografía más robusta a tiempo.

Los largos periodos de retención de los historiales médicos (a menudo décadas o incluso toda la vida) implican que los datos sanitarios robados ahora podrían seguir siendo sensibles cuando surjan ataques cuánticos , lo que plantea la posibilidad de futuras violaciones de la privacidad mediante tácticas de recopilación y descifrado posteriores. Consciente de estos riesgos, el Departamento de Salud y Servicios Humanos de EE. UU. (HHS) se ha hecho eco de las recomendaciones de CISA/NSA para la infraestructura crítica. Una ficha informativa conjunta de 2023 (dirigida a todos los sectores críticos, incluidos la sanidad y la salud pública) instó a las organizaciones a empezar a prepararse desde ahora mediante la creación de planes de preparación cuántica, la realización de inventarios criptográficos y la consulta con los proveedores sobre el soporte de PQC.

Además, los grupos del sector sanitario están concienciando a la población. El Health-ISAC (Centro de Intercambio y Análisis de Información Sanitaria) publicó un informe que describe la computación cuántica como una "crisis inminente de ciberataques en el sector sanitario", señalando que esta tecnología "tiene el potencial de superar las tecnologías de cifrado tradicionales utilizadas para prevenir ciberataques en el sector sanitario". Su guía sugiere medidas para que los profesionales sanitarios eviten los ciberataques basados ​​en la computación cuántica, como la actualización de los sistemas criptográficos y la inversión en nuevas habilidades y tecnologías. Se recomienda, en particular, a los fabricantes de dispositivos médicos que actúen con prontitud.

Como señaló una empresa de ciberseguridad médica: «Dado que el NIST se ha comprometido a descontinuar la criptografía no resistente a la computación cuántica para 2030, los fabricantes de dispositivos deben actuar ahora para evitar retrasos en los productos, rediseños costosos o exposición a riesgos a largo plazo». Los principales fabricantes están implementando listas de materiales criptográficos (CBOM, por sus siglas en inglés) , que son esencialmente un inventario de todos los componentes criptográficos de un dispositivo, incluyendo su preparación para la verificación de calidad del producto (PQC), para agilizar la aprobación regulatoria y las actualizaciones internas. En resumen, los reguladores y las partes interesadas del sector sanitario consideran cada vez más la resiliencia cuántica como parte fundamental de la seguridad del paciente y la protección de datos . Del mismo modo que se corrige una vulnerabilidad crítica del software, es necesario remediar la «vulnerabilidad cuántica» en el cifrado antes de que pueda ser explotada.

Hoja de ruta para la preparación para el PQC: un enfoque estratégico

Enfrentarse a la amenaza cuántica puede parecer abrumador, pero los CISO pueden abordarla con un enfoque estratégico y estructurado. Una evaluación de preparación para la computación cuántica progresiva (PQC) en 2025 debería dar paso a una hoja de ruta plurianual para la migración. A continuación, se presenta un marco que los líderes de ciberseguridad en finanzas, salud y otros sectores pueden seguir:

1. Generar conciencia y apoyo ejecutivo

   Comience por educar a las partes interesadas y a la alta dirección sobre el riesgo cuántico y por qué es necesario actuar ahora, no más tarde. Presente plazos creíbles (p. ej., los plazos 2030/2035 del NIST, el mandato 2033 de la NSA, la predicción de los analistas sobre un posible día Q en unos 5-10 años) y el concepto de "cosechar ahora, descifrar después" para ilustrar la exposición actual. El riesgo cuántico debe enmarcarse como un problema de resiliencia operativa, al igual que otros riesgos empresariales. Obtener la aceptación del liderazgo garantiza que se disponga de los recursos y la urgencia necesarios en toda la organización.

2. Inventario criptográfico (“Sepa lo que tiene”)

   No se puede arreglar lo que no se ve. Forme un equipo de proyecto para identificar todos los sistemas, aplicaciones y dispositivos que utilizan criptografía cuántica vulnerable. Esto incluye cualquier uso de RSA, Diffie-Hellman, ECC (ECDH/ECDSA), DSA u otros algoritmos asimétricos en su entorno. No olvide aspectos menos obvios como dispositivos VPN, conexiones de red de socios, certificados de firma de código, aplicaciones del lado del cliente, dispositivos IoT, equipos médicos, etc.

   Además, ¿qué datos cifrados almacena en su inventario y durante cuánto tiempo deben permanecer seguros? NIST, CISA y NSA recomiendan la creación de este inventario como primer paso, señalando que las organizaciones a menudo desconocen la magnitud de sus dependencias criptográficas. Considere desarrollar una Lista de Materiales Criptográficos (CBOM) para sistemas críticos, documentando cada componente criptográfico, la longitud de la clave y su estado de preparación para la PQC. Este inventario será la base para la evaluación de riesgos y la planificación de la migración.

3. Evaluar el riesgo y priorizar

   No todas las exposiciones a las criptomonedas son iguales. Analice el inventario para identificar qué sistemas y datos son los más críticos y deben abordarse primero. Los factores clave incluyen la sensibilidad y la duración de la confidencialidad requerida de los datos (p. ej., datos confidenciales de pacientes necesarios durante décadas o datos de transacciones financieras sujetos a leyes de confidencialidad a largo plazo), la criticidad de la función del sistema (p. ej., un sistema que admite pagos en tiempo real o dispositivos de soporte vital tiene una tolerancia casi nula a fallos de seguridad) y la viabilidad y el impacto de actualizar dicho sistema. Esta visión basada en el riesgo ayuda a priorizar qué debe migrar primero a PQC.

   Por ejemplo, una empresa financiera podría priorizar la seguridad de los enlaces de comunicación interbancarios y los archivos confidenciales de datos de clientes, mientras que un hospital podría centrarse en bases de datos de historiales médicos electrónicos y protocolos de comunicación para marcapasos. Considere también los riesgos de terceros: interactúe con proveedores y socios para comprender sus planes de desarrollo de criptografía (¿ofrecen versiones o actualizaciones compatibles con PQC?). Los reguladores recomiendan dicha colaboración; las organizaciones deberían incluir la colaboración con los proveedores de la cadena de suministro como parte de la planificación de la preparación para la tecnología cuántica.

4. Desarrollar una hoja de ruta de preparación cuántica

   Una vez establecidas las prioridades, cree una hoja de ruta formal para la migración. Esta debe incluir plazos, hitos y planes de recursos para la implementación de soluciones de PQC. Muchas agencias sugieren establecer un equipo de proyecto interdisciplinario (expertos en criptografía, arquitectos de TI, gestores de riesgos, responsables de cumplimiento normativo) para gestionar esta iniciativa. La hoja de ruta puede abarcar varias fases, incluyendo pruebas (p. ej., una prueba piloto de una VPN o cifrado de correo electrónico con PQC en 2025-26), uso dual e interoperabilidad (ejecución de algoritmos de seguridad cuántica en paralelo o en modo híbrido con algoritmos clásicos) y la transición completa para las fechas objetivo (p. ej., mucho antes de 2030 para activos de alto valor).

   No espere una solución perfecta; planifique iterar. Por ejemplo, podría implementar criptografía híbrida (clásica + PQC) temporalmente si la compatibilidad con PQC pura aún no está disponible en todos los productos. Incluya un plan de contingencia para actualizaciones a medida que evolucionen los estándares (por ejemplo, si el NIST añade nuevos algoritmos o mejora el rendimiento de PQC). El plan debe estar en consonancia con cualquier mandato externo; por ejemplo, si opera en el sector público estadounidense, ajústese al plazo de 2035; en la UE, tenga en cuenta el objetivo de 2030 para infraestructura crítica.

5. Invierta en agilidad criptográfica

   Un principio fundamental en su hoja de ruta debe ser la agilidad criptográfica desde el diseño. Esto implica construir sistemas y aplicaciones de forma que los algoritmos puedan modificarse con mínimas interrupciones. Utilice bibliotecas criptográficas modulares y API que abstraigan el algoritmo (de modo que pueda, por ejemplo, cambiar RSA por Kyber sin tener que rediseñar todo el sistema). Si cuenta con software desarrollado internamente, actualícelo para que utilice marcos criptográficos modernos que admitan algoritmos PQC o que puedan ampliarse para ello. Asegúrese de que los sistemas de gestión de claves y los módulos de seguridad de hardware (HSM) sean compatibles con claves más grandes y diferentes tipos de algoritmos. Algunos HSM antiguos pueden requerir actualizaciones o reemplazos para admitir PQC.

   La agilidad criptográfica también implica procesos operativos. Asegúrese de poder distribuir nuevas claves y certificados a escala cuando llegue el momento (la gestión de certificados será crucial a medida que cambien los algoritmos). Según FS-ISAC, considerar la agilidad criptográfica como una capacidad continua es la única manera de permitir la continuidad del negocio cuando la criptografía existente se ve comprometida o debilitada, lo que esencialmente protege su infraestructura contra el futuro, no solo contra la criptografía cuántica, sino contra cualquier falla criptográfica.

6. Implementar y probar soluciones PQC

   Comience a implementar soluciones de seguridad cuántica por etapas. Comience con entornos que no sean de producción o de bajo riesgo para probar la integración, el rendimiento y la interoperabilidad. Por ejemplo, un banco podría implementar un conjunto de cifrado TLS habilitado para PQC en un entorno de prueba entre dos aplicaciones internas, midiendo el impacto en la latencia y el rendimiento. El equipo de TI de un hospital podría probar un prototipo de enlace de telemetría seguro con PQC para dispositivos médicos de IoT. Las pruebas deben abordar los desafíos conocidos de PQC, como claves de mayor tamaño y una mayor carga computacional. (Muchos algoritmos de PQC, especialmente los basados ​​en lattice, utilizan claves y firmas más grandes que RSA/ECC, lo que podría afectar el ancho de banda de la red y el almacenamiento del dispositivo). Identifique cualquier cuello de botella con antelación.

   También es recomendable probar mecanismos de respaldo: por ejemplo, si el sistema de un socio no está preparado para PQC, ¿puede su comunicación recurrir de forma segura al cifrado clásico o usar un modo híbrido? Continúe iterando las implementaciones; quizás comience por asegurar los nuevos sistemas o aplicaciones con PQC por defecto (la llamada "diversidad criptográfica"), mientras se modernizan gradualmente los sistemas existentes en orden de prioridad.

7. Monitorear los estándares y actualizar la postura de cumplimiento

   El panorama de PQC evolucionará durante la década de 2020. Asigne a alguien (o a un equipo) para que supervise la evolución de los estándares, las regulaciones y las amenazas. Esto implica seguir las actualizaciones del NIST (p. ej., nuevos estándares FIPS, publicaciones especiales del NIST sobre la migración de PQC), estar atento a los estándares ISO/IEC o ETSI que deba cumplir (especialmente si opera a nivel internacional) y escuchar a los reguladores específicos del sector. En el sector financiero, esto podría incluir organismos como la SEC, la FFIEC o los bancos centrales si publican directrices sobre la preparación para la computación cuántica. En el sector sanitario, supervise las actualizaciones de la FDA, las directrices del HHS/OCR o incluso los cambios en los requisitos de HIPAA/HITRUST en materia de cifrado.

   También esté atento a la inteligencia de amenazas: ¿hay indicios de que los adversarios estén intensificando la investigación cuántica o de que una computadora cuántica más pequeña haya podido descifrar una clave RSA-1024 en un laboratorio? Estar al tanto le permitirá ajustar su cronograma; por ejemplo, acelerar ciertas migraciones si la cuántica parece estar más cerca de lo esperado. Es probable que los reguladores endurezcan los requisitos a medida que nos acercamos a 2030; adelantarse a ellos no solo garantiza el cumplimiento, sino que también podría ser un factor diferenciador competitivo (demostrando a sus clientes/pacientes que está a la vanguardia de la seguridad).

8. Colaborar y compartir conocimientos

   Finalmente, reconozca que la transición de la CPC es un problema del ecosistema. Participe en foros del sector (como FS-ISAC para finanzas o Health-ISAC para atención médica) para compartir experiencias y soluciones. La colaboración ayuda a evitar un enfoque fragmentado donde todos resuelven los mismos problemas de forma aislada. Están surgiendo alianzas público-privadas para abordar la transición cuántica; por ejemplo, el Departamento de Seguridad Nacional (DHS) de EE. UU. y el NIST tienen iniciativas a través del Centro Nacional de Excelencia en Ciberseguridad (NCCoE) para crear guías y herramientas de migración.

   El QSFF de Europol recomendó un marco voluntario entre los reguladores y el sector privado para coordinar esfuerzos en lugar de esperar mandatos estrictos. Aproveche estos recursos. Al trabajar juntos, las instituciones financieras pueden garantizar, por ejemplo, que las redes de pago y los bancos migren de forma sincronizada, y las organizaciones sanitarias pueden presionar a los proveedores (sistemas de historiales clínicos electrónicos, fabricantes de dispositivos) para que ofrezcan soluciones de seguridad cuántica en un plazo razonable. Todos se benefician de un ecosistema criptográfico más seguro.

¿Cómo puede la CE apoyar la transición del PQC?

Si te preguntas por dónde empezar tu camino hacia la era post-cuántica, Encryption Consulting está aquí para ayudarte. Puedes contar con nosotros como tu socio de confianza; te guiaremos en cada paso con claridad, seguridad y experiencia práctica.

Descubrimiento e inventario criptográfico

Esta es la fase fundamental en la que construimos visibilidad sobre su infraestructura criptográfica existente. Identificamos qué sistemas están en riesgo ante amenazas cuánticas y evaluamos la preparación de su configuración actual, incluyendo su PKI, HSM y aplicaciones. El objetivo es identificar qué activos criptográficos existen, dónde se utilizan y su criticidad. Realizamos un análisis exhaustivo de certificados, claves criptográficas, algoritmos, bibliotecas y protocolos en todo su entorno de TI, incluyendo endpoints, aplicaciones, API, dispositivos de red, bases de datos y sistemas embebidos.

Identificación de todos los sistemas (locales, en la nube, híbridos) que utilizan criptografía, como servidores de autenticación, HSM, balanceadores de carga, VPN y más. Recopilación de metadatos clave, como tipos de algoritmos, tamaños de clave, fechas de vencimiento, fuentes de emisión y cadenas de certificados. Creación de una base de datos de inventario detallada de todos los componentes criptográficos que sirva como base para la evaluación y planificación de riesgos.

Evaluación PQC

Una vez establecida la visibilidad, realizamos entrevistas con las partes interesadas clave para evaluar el panorama criptográfico en cuanto a vulnerabilidad cuántica y determinar la preparación de su entorno para la transición a PQC. Analizamos los elementos criptográficos para detectar la exposición a amenazas cuánticas, en particular aquellos que dependen de RSA, ECC y otros algoritmos que pronto serán vulnerados. Revisamos la configuración de la infraestructura de clave pública y los módulos de seguridad de hardware , y si admiten la integración de algoritmos post-cuánticos. Analizamos las aplicaciones en busca de dependencias criptográficas codificadas e identificamos aquellas que requieren refactorización. Entregamos un informe detallado con un inventario de activos criptográficos vulnerables, clasificaciones de gravedad del riesgo y priorización para la migración.

Estrategia y hoja de ruta de PQC

Una vez identificados los riesgos, trabajamos con usted para desarrollar una estrategia de migración personalizada y por fases que se ajuste a sus requisitos comerciales, técnicos y regulatorios. Creamos una estrategia de adopción de PQC a medida que refleje su tolerancia al riesgo, las mejores prácticas del sector y sus necesidades de preparación para el futuro. Diseñamos sistemas y flujos de trabajo que faciliten la transición de algoritmos criptográficos a medida que evolucionan los estándares. Actualizamos las políticas de seguridad, los procedimientos de gestión de claves y las normas internas de cumplimiento para alinearlas con las recomendaciones del NIST y la NSA (CNSA 2.0). Elaboramos una hoja de ruta de migración paso a paso con objetivos a corto, mediano y largo plazo, desglosados ​​en fases manejables, como la prueba piloto, la implementación híbrida y la implementación completa.

Evaluación de proveedores y prueba de concepto

En esta etapa, le ayudamos a identificar y probar las herramientas, tecnologías y socios adecuados para sus objetivos poscuánticos. Le ayudamos a definir los requisitos técnicos y comerciales para las RFI/RFP, incluyendo la compatibilidad de algoritmos, la compatibilidad de integración, el rendimiento y la madurez de los proveedores. Identificamos a los principales proveedores que ofrecen PKI con capacidad PQC, gestión de claves y soluciones criptográficas. Realizamos pruebas de concepto (PoC) en entornos aislados para evaluar el rendimiento, la facilidad de integración y la adecuación general a sus casos de uso. Entregamos una matriz comparativa de proveedores y un informe de recomendaciones basado en los resultados de PoC reales.

Pruebas piloto y escalamiento

Antes de la implementación completa, validamos todo mediante pruebas piloto controladas para garantizar la viabilidad en el mundo real y minimizar las interrupciones del negocio. Probamos los nuevos modelos criptográficos en un entorno de pruebas o no productivo, generalmente para una o dos aplicaciones. Validamos la interoperabilidad con los sistemas existentes, las dependencias de terceros y los componentes heredados. Recopilamos la retroalimentación de los equipos de TI, los arquitectos de seguridad y las unidades de negocio para perfeccionar el plan. Una vez que todo se prueba con éxito, facilitamos una implementación fluida y escalable, reemplazando gradualmente los algoritmos criptográficos heredados, minimizando las interrupciones y garantizando que los sistemas se mantengan seguros y conformes. Monitoreamos continuamente el rendimiento y proporcionamos optimización continua para mantener su defensa cuántica sólida, eficiente y preparada para el futuro.

Implementación de PQC

Una vez que el plan esté listo, es hora de ponerlo en marcha. Esta es la etapa final, donde ejecutamos la migración completa, integrando PQC en su entorno operativo, garantizando al mismo tiempo el cumplimiento normativo y la continuidad. Implementamos modelos híbridos que combinan algoritmos clásicos y de seguridad cuántica para mantener la retrocompatibilidad durante la transición. Implementamos la compatibilidad con PQC en su PKI, aplicaciones, infraestructura, servicios en la nube y API. Ofrecemos capacitación práctica a sus equipos, junto con documentación técnica detallada para el mantenimiento continuo. Configuramos sistemas de monitoreo y procesos de gestión del ciclo de vida para monitorear el estado criptográfico, detectar anomalías y respaldar futuras actualizaciones.

La transición a la criptografía cuántica segura es un paso importante, pero no tiene que hacerlo solo. Con Encryption Consulting a su lado, contará con la orientación y la experiencia necesarias para construir una postura de seguridad sólida y preparada para el futuro. Contáctenos en [email protected] y permítanos crear una hoja de ruta personalizada que se ajuste a las necesidades específicas de su organización.

Conclusión: Garantizar una seguridad preparada para el futuro ahora

En el ámbito de la ciberseguridad, los profesionales suelen sopesar las amenazas inmediatas (malware, ransomware, exploits de día cero) frente a los riesgos estratégicos a largo plazo. La computación cuántica podría ser el riesgo estratégico definitivo ; se trata de un cambio de paradigma inminente que redefinirá el significado de "seguridad". El año 2025 marca un momento crucial: contamos con la información y las herramientas necesarias para empezar a actuar (con estándares del NIST, algoritmos PQC probados y planes de acción gubernamentales claros), pero también tenemos un plazo limitado antes de que el riesgo se materialice.

Para los CISO y los líderes de seguridad, especialmente en los sectores financiero y sanitario, la preparación para la era poscuántica debe convertirse en una prioridad junto con las amenazas actuales. Como señaló un ejecutivo del sector: «El riesgo cuántico es una cuestión de resiliencia operativa, no un problema lejano; así como el ransomware y las amenazas impulsadas por la IA exigen una acción inmediata, también lo exige la preparación para la era cuántica».

Las organizaciones que inicien ahora su evaluación y migración a PQC estarán mucho mejor posicionadas para evitar el caos y los altos costos en el futuro. Para 2030, es probable que los reguladores exijan el cumplimiento de los estándares de seguridad cuántica; quienes se anticipen cumplirán con estas expectativas sin problemas, mientras que quienes se queden atrás tendrán dificultades. Además, los clientes y socios están empezando a preguntar sobre la criptoagilidad y los planes cuánticos como parte de la debida diligencia. Demostrar que su banco o sistema de salud cuenta con una hoja de ruta criptográfica creíble y segura para la computación cuántica puede mejorar la confianza y la reputación. Por otro lado, ignorar el problema podría significar que los datos que usted creía seguros (los registros financieros de sus clientes, la información de salud de sus pacientes) podrían ser descifrados por adversarios en una década, con consecuencias desastrosas para la privacidad y la confianza.

En resumen, las organizaciones necesitan una evaluación de criptografía cuántica en 2025, ya que la amenaza cuántica ya no es hipotética y las soluciones defensivas están disponibles. El riesgo para la criptografía actual es existencial, pero con una planificación prudente —guiada por estándares, impulsada por regulaciones y ejecutada con enfoque estratégico— podemos lograr criptoagilidad y seguridad resistente a la computación cuántica antes de que sea demasiado tarde.

La transición a la criptografía postcuántica es un proceso complejo, pero también una oportunidad: la oportunidad de fortalecer nuestros fundamentos criptográficos, modernizar los sistemas y garantizar que los datos críticos de nuestros sistemas financieros y sanitarios permanezcan seguros no solo hoy, sino también en las próximas décadas. Como dice el refrán: «El mejor momento para plantar un árbol fue hace 20 años; el segundo mejor momento es ahora». Lo mismo ocurre con la implementación de medidas de seguridad cuántica; es el momento de actuar, en 2025 , para proteger a nuestras organizaciones de cara al futuro cuántico.