La amenaza de los 10 segundos: cómo las computadoras cuánticas amenazan la seguridad digital.

Respuesta rápida: Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría romper RSA y ECC, los algoritmos asimétricos que protegen la infraestructura de clave pública (PKI), las firmas digitales y las conexiones TLS en la actualidad, en segundos en lugar de los plazos poco prácticos que necesitarían las computadoras clásicas. Esto es importante porque la amenaza no se limita al descifrado futuro: los atacantes ya están realizando ataques de "recopilación inmediata, descifrado posterior", recolectando datos cifrados hoy para descifrarlos cuando existan computadoras cuánticas capaces, mientras que el borrador de la guía del NIST (IR 8547) propone dejar de usar RSA-2048 y ECC-256 después de 2030 y prohibirlos después de 2035. La acción recomendada es crear un sistema de descubrimiento e inventario criptográfico ahora, adoptar los estándares PQC finalizados del NIST (ML-KEM, ML-DSA, SLH-DSA) y diseñar para la criptoagilidad, de modo que los algoritmos se puedan intercambiar sin reconstruir los sistemas desde cero.

Puntos Clave

• Un ordenador cuántico lo suficientemente potente que ejecute el algoritmo de Shor podría romper RSA y ECC en segundos, lo que supondría una amenaza para las firmas digitales, las cadenas de certificados PKI y la criptografía integrada en dispositivos de larga duración como los sensores IoT y los equipos médicos.
• La amenaza de "recolectar ahora, descifrar después" significa que los atacantes ya están recopilando datos cifrados hoy para descifrarlos cuando existan computadoras cuánticas capaces, por lo que el riesgo no se limita a una fecha futura.
• El NIST finalizó ML-KEM (FIPS 203), ML-DSA (FIPS 204) y SLH-DSA (FIPS 205) como sustitutos resistentes a la computación cuántica para RSA y ECC; FN-DSA (FIPS 206) y HQC siguen en evaluación.
• El borrador de la guía del NIST (IR 8547) propone dejar de utilizar RSA-2048 y ECC-256 después de 2030 y prohibirlos por completo después de 2035, aunque este documento sigue siendo un borrador público inicial, no un mandato definitivo.
• La criptoagilidad, es decir, la capacidad de intercambiar algoritmos criptográficos sin rediseñar sistemas completos, es lo que hace posible una migración PQC segura y sostenible en varias etapas, en lugar de una reconstrucción única y disruptiva.

Diez segundos podrían ser suficientes para romper la criptografía y abrir cualquier cerradura digital que proteja sus cuentas bancarias, los secretos de su empresa, sus datos personales, etc. Ya no hablamos de teoría, sino de software firmado, conexiones e infraestructuras PKI , todas ellas vulnerables a ser vulneradas por una potente computadora cuántica a menos que las organizaciones adapten su entorno criptográfico.

El tiempo corre, porque cuando las computadoras cuánticas alcancen la potencia suficiente y se generalicen, podrán descifrar algoritmos como RSA y ECC en cuestión de segundos, algoritmos que protegen todo en el mundo digital actual. Por lo tanto, la cuenta regresiva ya ha comenzado.

Lo que hagamos hoy determinará lo que perdurará mañana. Por lo tanto, analicemos los riesgos, los estándares criptográficos postcuánticos aprobados por el Instituto Nacional de Estándares y Tecnología (NIST) y las medidas que las organizaciones deben tomar ahora para prepararse para la era postcuántica.

Comprender por qué la computación cuántica está cambiando las reglas del juego

Las computadoras cuánticas utilizan las leyes de la mecánica cuántica y se espera que realicen cálculos exponencialmente más rápido que las computadoras clásicas tradicionales. Esto se debe a que, a diferencia de las computadoras clásicas, que usan bits que representan 0 o 1, las computadoras cuánticas usan cúbits, que pueden representar 0, 1 o ambos simultáneamente. Esto les permite realizar muchos cálculos en paralelo, lo que ofrece una mayor velocidad. Los algoritmos de criptografía asimétrica como RSA, ECDH y ECDSA pueden ser vulnerados por computadoras cuánticas que ejecutan el algoritmo de Shor. Los algoritmos simétricos como AES no se vulneran directamente, aunque el algoritmo de Grover reduce su margen de seguridad efectivo, razón por la cual la transición postcuántica se centra en reemplazar la criptografía de clave pública en lugar del cifrado simétrico.

Por ejemplo, el algoritmo de Shor puede romper el cifrado RSA exponencialmente más rápido que los algoritmos clásicos más conocidos. Esto significa que un ordenador cuántico lo suficientemente potente podría descifrar datos protegidos por estos esquemas criptográficos en cuestión de segundos. Por lo tanto, todos los casos de uso de estas funciones criptográficas, incluyendo el cifrado en reposo y en tránsito, se verán afectados.

La era post-cuántica no se trata de piratas informáticos leyendo correos electrónicos antiguos. Se trata de una amenaza inminente conocida como "recolectar ahora, descifrar después", un mecanismo mediante el cual los atacantes interceptan y almacenan datos cifrados hoy, con la estrategia de descifrarlos en el futuro una vez que las computadoras cuánticas estén fácilmente disponibles para ellos.

Sin embargo, los riesgos que plantea la computación cuántica van mucho más allá del descifrado tardío de los datos almacenados. Amenazan toda la infraestructura de confianza digital, comprometiendo todo, desde las comunicaciones en tiempo real y la autenticación segura hasta los sistemas críticos que dependen de la infraestructura de clave pública (PKI) y los certificados digitales.

Analicemos estas amenazas en detalle una por una.

Ampliando el alcance de las amenazas cuánticas

La computación cuántica presenta varios problemas de seguridad que podrían comprometer las infraestructuras digitales, no solo los ataques HNDL, sino que es solo la punta del iceberg de las amenazas. A continuación, se presenta lo siguiente:

Firmas digitales falsificadas

Para crear firmas digitales, se utilizan algoritmos como RSA y ECDSA para firmar digitalmente software, correo electrónico, documentos, etc. El algoritmo de Shor puede romper el cifrado RSA exponencialmente más rápido que los algoritmos clásicos más conocidos. Esto se debe a que la seguridad de RSA se basa en la dificultad de factorizar números primos grandes, una tarea que requeriría un tiempo impracticable para las computadoras clásicas. Sin embargo, el algoritmo de Shor, al ejecutarse en una computadora cuántica, puede realizar esta factorización en tiempo polinómico, lo que hace que RSA sea inseguro.

Esto implica que los atacantes podrían falsificar actualizaciones de software para distribuir paquetes maliciosos y, al mismo tiempo, hacerlos pasar por proveedores confiables. Además, pueden suplantar la identidad de cualquier persona desde cualquier lugar sin ser identificados y cometer robos de identidad.

Para mitigar este riesgo, las comunidades criptográficas han adoptado algoritmos de firma resistentes a la computación cuántica, como ML-DSA (FIPS 204) y SLH-DSA (FIPS 205), finalizados por el NIST en agosto de 2024. Estos algoritmos están diseñados para mantener su seguridad incluso frente a potentes ordenadores cuánticos.

Cadenas PKI rotas

La infraestructura de clave pública (PKI) constituye la base de la comunicación web segura mediante HTTPS, la seguridad del correo electrónico y las VPN. Al igual que las firmas digitales, la PKI también depende de algoritmos como RSA y ECC para demostrar la identidad y generar confianza.

La computación cuántica representa una amenaza para PKI porque si estos algoritmos se rompen, los actores maliciosos podrán crear certificados falsos para sitios web, engañar a los usuarios para que visiten páginas similares y recopilar y hacer mal uso de datos confidenciales como información de identificación personal (PII), información de salud protegida (PHI), etc. Además, las conexiones TLS y HTTPS no serán confiables y todos los sistemas que confíen en certificados digitales estarán en riesgo.

Para abordar este problema, organismos de normalización líderes como NIST e IETF están trabajando para habilitar marcos de infraestructura de clave pública (PKI) seguros frente a la computación cuántica. Esto incluye mejoras en protocolos como TLS 1.3 con intercambios de claves híbridos y la emisión de certificados híbridos que incorporan claves públicas tanto clásicas como postcuánticas.

Dispositivos irreparables

Sistemas críticos como sensores del IoT, controladores industriales, dispositivos médicos y satélites utilizan algoritmos criptográficos codificados, generalmente RSA o ECC, integrados directamente en su firmware o hardware. Estos dispositivos generalmente carecen de la capacidad de actualizarse remotamente, ya que funcionan con microcontroladores de bajo consumo con memoria y capacidad de procesamiento limitadas, y están diseñados para una larga vida útil, que a menudo supera los 10 a 20 años. Estos dispositivos dependen de funciones seguras fijas que no se pueden reprogramar para admitir algoritmos criptográficos más nuevos y de seguridad cuántica.

Para contrarrestar esto, investigadores y proveedores están explorando algoritmos PQC ligeros como SLH-DSA (anteriormente SPHINCS+) para firmas que eventualmente podrían usarse en entornos con recursos limitados.

Algoritmos de resistencia cuántica

Desde 2016, el NIST ha liderado el esfuerzo global unificado para prepararse ante la amenaza cuántica. A continuación, se presentan los estándares PQC finalizados por el NIST, que marcan un punto de inflexión en la criptografía moderna:

Algoritmo	Tipo	Casos de uso	Estándar NIST
ML-KEM	Encapsulación de claves	PKI, TLS, VPN, mensajería segura	FIP 203
ML-DSA	Firmas digitales	Firma de código, firma de documentos, autenticación	FIP 204
SLH-DSA	Firmas digitales	Firmas a largo plazo, respaldo para ML-DSA	FIP 205
FN-DSA (HALCÓN)	Firmas digitales	Firmas eficientes, en evaluación	FIP 206
HQC	Encapsulación de claves	Flexibilidad adicional, estándar de respaldo	NIST-IR 8545

La transición a la criptografía postcuántica (PQC) es una transformación estratégica que se desarrollará a lo largo de los años. Por lo tanto, a medida que los algoritmos resistentes a la computación cuántica se vuelven operativos, las organizaciones deben adaptarse con rapidez y flexibilidad. Y es aquí donde la agilidad criptográfica juega un papel fundamental.

Según la definición de NIST CSWP-39 , la criptoagilidad es la capacidad de reemplazar algoritmos criptográficos, como RSA o ECC, por alternativas resistentes a la computación cuántica sin tener que rediseñar ni reconstruir todo el sistema. Ahora veamos por qué la criptoagilidad es importante.

Con los algoritmos PQC seleccionados por el NIST avanzando hacia la estandarización, las organizaciones deberán prepararse para implementaciones en varias etapas. Y es aquí donde la agilidad criptográfica garantiza que esta transición sea segura, manejable y sostenible. No se trata solo de una estrategia de futuro, sino de la única manera de realizar la transición a PQC sin introducir nuevas vulnerabilidades ni sobrecarga operativa.

Para aprovechar al máximo el valor de la agilidad criptográfica, las organizaciones necesitan adoptar la criptografía poscuántica como un paso crucial para lograr una seguridad real en la era cuántica. Analicemos con más detalle cómo la criptografía poscuántica impulsa la preparación cuántica.

¿Cómo la criptografía postcuántica permite la preparación cuántica?

Una migración exitosa a la criptografía postcuántica requiere una planificación cuidadosa y una ejecución por fases. Este proceso puede alinearse con un enfoque de varias etapas, relacionándolas con las actividades principales mencionadas en el Marco de Preparación para la Criptografía Postcuántica. Analicemos esto en detalle.

El Marco de Preparación para PQC está diseñado para ayudar a las organizaciones a evaluar, diseñar estrategias e implementar cambios criptográficos para garantizar la seguridad en un mundo poscuántico. Actúa como una guía paso a paso para ayudar a las organizaciones a prepararse para la era de las amenazas cuánticas. Siguiendo este marco, las organizaciones pueden identificar sistemas en riesgo, establecer prioridades y comenzar a actualizarse a algoritmos poscuánticos de forma segura y gestionable. Se centra en tres áreas clave: datos en tránsito, datos en reposo y capacidades tecnológicas.

• Los datos en tránsito se refieren a la protección de los datos contra ataques cuánticos mientras se transfieren a través de redes o entre sistemas. Esto incluye garantizar la seguridad de la Infraestructura de Clave Pública (PKI), que gestiona las claves criptográficas y los certificados, y de los Módulos de Seguridad de Hardware (HSM), que desempeñan un papel crucial en la protección de las claves criptográficas. Además, los protocolos de seguridad de red, como TLS e IPsec, deben protegerse contra amenazas cuánticas. Otras áreas de enfoque incluyen garantizar la transferencia segura de archivos, proteger la autenticación de usuarios, servidores o dispositivos, y asegurar la firma de código para mantener la integridad del software.
• Los datos en reposo se centran en la protección de los datos almacenados. Esto incluye la seguridad de las aplicaciones, la protección de los datos almacenados en bases de datos o entornos de big data frente a métodos de descifrado cuántico y la protección de los sistemas de almacenamiento de archivos y documentos.
• Las capacidades tecnológicas que son esenciales para prepararse para las amenazas de la computación cuántica incluyen las siguientes:
  • Se adoptan algoritmos de criptografía postcuántica como ML-KEM, ML-DSA y SLH-DSA, resistentes a ataques cuánticos. Además, la implementación de la Distribución Cuántica de Claves (QKD), que utiliza principios de mecánica cuántica para distribuir claves criptográficas de forma segura, permite que cualquier parte detecte intentos de interceptación por parte de un atacante durante el intercambio de claves. Esto se debe a que los Sistemas de Gestión de Claves (KMS) eficaces serán fundamentales para gestionar tanto los métodos de cifrado existentes como los resistentes a ataques cuánticos.
  • Se puede utilizar una solución híbrida, que combine criptografía clásica y poscuántica, como estrategia de transición hasta la adopción total de PQC.
  • Además, las herramientas para fines de descubrimiento e inventario ayudarán a las organizaciones a evaluar sus sistemas actuales y garantizarán que la seguridad de terceros permanezca intacta en el futuro.

Ahora, exploremos un enfoque estructurado para realizar una evaluación de preparación para PQC , un paso fundamental para garantizar una transición segura y sin contratiempos al cifrado resistente a la computación cuántica. Esta evaluación no es solo un paso técnico, sino un componente importante de una estrategia de seguridad y gestión de riesgos más amplia. Al identificar dónde se utilizan los activos criptográficos, evaluar su exposición a las amenazas cuánticas y determinar la sensibilidad de los datos que protegen, las organizaciones pueden tomar decisiones informadas sobre dónde y cómo priorizar la adopción de PQC.

1. Descubrimiento criptográfico: Esta fase se centra en la identificación de activos criptográficos en sistemas locales, plataformas en la nube y entornos SaaS. El objetivo es analizar y mapear el uso actual de la criptografía, incluyendo claves públicas, protocolos, algoritmos y certificados. Este proceso proporciona una visión clara y detallada de la infraestructura criptográfica, sentando una base sólida para la gestión de riesgos.
2. Inventario criptográfico: Aquí, las organizaciones documentan y analizan los activos criptográficos descubiertos durante el descubrimiento, prestando especial atención a las tecnologías clave y los mecanismos de cifrado. Un inventario bien mantenido no solo rastrea dónde y cómo se aplica la criptografía, sino que también ayuda a los equipos a comprender su papel en la protección de datos y el cumplimiento normativo.
3. Clasificación de datos: El último pilar de la evaluación de preparación para PQC es la clasificación de datos. En esta fase, los datos sensibles se categorizan según sus requisitos de confidencialidad, integridad y disponibilidad. Esto ayuda a determinar qué tipos de datos presentan mayor riesgo ante futuros ataques cuánticos y orienta la selección de algoritmos de cifrado cuántico adecuados. Esto permite a las organizaciones evaluar los niveles de riesgo y priorizar qué mecanismos de cifrado requieren atención inmediata como parte de su estrategia de transición poscuántica.

El resultado de esta evaluación de preparación es el Informe de Evaluación y Análisis de Brechas de PQC, una evaluación exhaustiva de las políticas, los procesos y los marcos regulatorios criptográficos existentes. Al alinear estos elementos con los estándares de la industria y evaluar los controles de seguridad de datos, las organizaciones pueden construir una base sólida y conforme a la normativa, preparada para afrontar los desafíos de un mundo poscuántico. Partiendo de esta base, exploremos ahora la estrategia de PQC y cómo implementarla de forma estructurada.

• Comienza con la fase de Desarrollo, donde las organizaciones identifican las dependencias criptográficas en los sistemas y definen una hoja de ruta por fases. Durante esta fase, las organizaciones deben mapear el uso actual de la criptografía, evaluar los riesgos relacionados con la tecnología cuántica y definir una hoja de ruta por fases. migración hoja de ruta que prioriza los activos de alto riesgo o alto valor.
• A continuación viene la fase de Actualización. En esta fase, se actualizan las bibliotecas criptográficas, los certificados y los protocolos de seguridad. Una práctica recomendada clave es la adopción de modelos de cifrado híbridos, que combinan algoritmos clásicos y poscuánticos para mantener la retrocompatibilidad durante la transición. Esto garantiza la retrocompatibilidad a la vez que prepara los sistemas para algoritmos de seguridad cuántica.
• En la fase de Logro, el enfoque se centra en la creación de un marco criptográfico flexible. Esta fase permite actualizaciones fluidas de los algoritmos a lo largo del tiempo, garantizando al mismo tiempo el cumplimiento de los estándares y regulaciones cambiantes del sector.
• Finalmente, la fase de Ejecución pone en marcha la estrategia. Las soluciones de PQC se implementan en entornos locales, en la nube y SaaS. La monitorización, la validación y el perfeccionamiento continuos garantizan la resiliencia de las medidas de seguridad ante la evolución de las amenazas.

Este enfoque paso a paso no solo acelera la adopción de criptografía segura para la cuántica, sino que también ayuda a las organizaciones a mantenerse seguras y en cumplimiento y las prepara para los desafíos de un futuro habilitado para la cuántica.

Transición a la seguridad preparada para PQC

A medida que la computación cuántica avanza a pasos agigantados, las organizaciones deben migrar de los sistemas criptográficos tradicionales a la computación cuántica probabilística (PQC) para mantener la confianza digital. El borrador de la guía del NIST, NIST IR 8547 , propone la eliminación gradual de algoritmos criptográficos ampliamente utilizados, como RSA-2048 y ECC-256. Según este cronograma propuesto, RSA-2048 y ECC-256 quedarían obsoletos después de 2030 y totalmente prohibidos después de 2035. Sin embargo, el documento sigue siendo un borrador público inicial y las organizaciones deben considerar estas fechas como un horizonte de planificación operativo, en lugar de un mandato definitivo.

Por lo tanto, para garantizar una transición fluida y segura, muchas organizaciones están adoptando la criptografía híbrida, que combina algoritmos clásicos con algoritmos de seguridad cuántica. Este enfoque permite la retrocompatibilidad con los sistemas existentes, a la vez que permite que la infraestructura resista futuras amenazas cuánticas.

Esta sección compara la criptografía clásica con soluciones preparadas para PQC y muestra cómo la adopción de estándares de seguridad cuántica ayuda a garantizar la seguridad de los datos, el cumplimiento y la autenticación segura.

Aspecto	Criptografía clásica	Criptografía preparada para PQC
CI / CD	Utiliza métodos criptográficos tradicionales sin preparación para la criptografía post-cuántica (PQC).	Integración perfecta con estándares criptográficos de seguridad cuántica.
Network	Vulnerable a amenazas cuánticas debido a protocolos de cifrado heredados (TLS, VPN, etc.).	Actualizado a protocolos resistentes a la tecnología cuántica (por ejemplo, TLS 1.3 con soporte PQC) para una mayor seguridad.
Tu guía	Utiliza bibliotecas de cifrado obsoletas y carece de estrategias efectivas de gestión de claves.	Ejecución de criptografía híbrida con PQC y métodos clásicos para una transición sin problemas.
GRC (Gobernanza, Riesgo y Cumplimiento)	Falta de visibilidad de los riesgos cuánticos, lo que pone en peligro las estrategias de cumplimiento y gobernanza.	Evaluación y gestión continua de riesgos criptográficos con procesos totalmente automatizados.
Gestión de certificados	Utiliza certificados PKI tradicionales sin algoritmos de seguridad cuántica, lo que los hace vulnerables a futuros ataques cuánticos.	Incorpora certificados de seguridad cuántica con modelos híbridos (tanto clásicos como PQC) para garantizar una transición sin problemas. Estos certificados utilizan algoritmos de firma digital como ML-DSA o SLH-DSA, diseñados para resistir ataques cuánticos. El modelo híbrido mantiene la compatibilidad con los sistemas existentes a la vez que garantiza la seguridad.
Bases de datos	Se basa en métodos de cifrado clásicos, exponiendo datos confidenciales a amenazas de computación cuántica.	Actualiza el cifrado de la base de datos a algoritmos resistentes a los ataques cuánticos, protegiendo los datos confidenciales de futuros ataques cuánticos.

Por lo tanto, migrar a una infraestructura preparada para PQC no es solo un enfoque defensivo, sino una estrategia de futuro para desarrollar resiliencia a largo plazo. Como se observa en dominios críticos como CI/CD, redes, hosts, GRC, gestión de certificados y bases de datos, la criptografía clásica ya no es suficiente para resistir las amenazas que plantea la computación cuántica.

Al adoptar estrategias de seguridad cuántica como la criptografía híbrida y los certificados resistentes a la cuántica, las organizaciones pueden garantizar la continuidad de las operaciones, mejorar la agilidad criptográfica y cumplir con los requisitos regulatorios futuros.

Sin embargo, las organizaciones deben superar varios desafíos técnicos y operativos clave para lograr una migración segura y escalable. En la siguiente sección, analizaremos estos desafíos en detalle y comprenderemos por qué un enfoque estructurado es esencial para el éxito.

Los principales desafíos en la migración de PQC

Migrar a la criptografía poscuántica (PQC) es una iniciativa compleja pero esencial para las organizaciones que se preparan para proteger sus activos digitales contra futuras amenazas cuánticas. Sin embargo, esta transición presenta una serie de desafíos en términos de infraestructura, arquitectura y políticas. A continuación, se presentan algunos de los problemas más urgentes que enfrentan las organizaciones:

Limitaciones de la agilidad criptográfica

Muchas organizaciones operan con arquitecturas heredadas y rígidas que carecen de agilidad criptográfica. Estos sistemas dificultan la actualización o el reemplazo de componentes criptográficos sin un rediseño significativo de toda la arquitectura. Esto resulta en una mayor sobrecarga computacional y una adopción más lenta de nuevos estándares criptográficos.

Compatibilidad del sistema heredado

Gran parte de la infraestructura existente se basa en sistemas que no son compatibles con PQC de forma nativa. Actualizar o reemplazar estos sistemas heredados para que admitan algoritmos cuánticos seguros suele conllevar altos costos y complejos desafíos de integración.

Inventario criptográfico poco claro

Las organizaciones suelen tener dificultades para identificar dónde se utiliza la criptografía en sus entornos. Sin un inventario claro de activos criptográficos, como certificados, algoritmos, protocolos y claves, planificar una transición estructurada a la PQC se vuelve prácticamente imposible, lo que genera puntos ciegos de seguridad.

Integración de PQC en sistemas existentes

Incorporar PQC a las infraestructuras actuales no es sencillo. Muchos sistemas están profundamente integrados con RSA, ECC y otros algoritmos heredados. Reemplazar o superponer PQC a estos mecanismos requiere una planificación cuidadosa para mantener la compatibilidad, minimizar el tiempo de inactividad y evitar la introducción de nuevas vulnerabilidades.

Selección de algoritmos PQC seguros

Si bien el NIST ha estandarizado varios algoritmos de PQC, elegir los adecuados implica ciertas ventajas y desventajas. Las organizaciones deben analizar las opciones en función del tamaño de la clave, la eficiencia computacional y el uso de recursos. No todos los algoritmos de PQC son adecuados para todos los casos de uso. Por lo tanto, la selección de algoritmos es una tarea estratégica.

Protección de datos almacenados

Las amenazas cuánticas no solo afectan las comunicaciones en vivo, sino que también ponen en riesgo los datos almacenados de larga duración. Para mitigar esto, las organizaciones deben reencriptar proactivamente o archivar de forma segura los datos confidenciales mediante algoritmos resistentes a la tecnología cuántica. Esto suele requerir estrategias de reencriptación selectivas y graduales basadas en los datos clasificados.

¿Cómo puede ayudar el asesoramiento PQC de Encryption Consulting?

Nuestros servicios de asesoramiento de PQC abarcan todo el proceso, desde la definición inicial del alcance hasta la validación posterior a la implementación:

• Validación del alcance y enfoque: Evaluamos el entorno de cifrado actual de su organización y validamos el alcance de su Implementación de PQC para garantizar la alineación con las mejores prácticas de la industria.
• Desarrollo del marco del programa PQC: Nuestro equipo diseña un diseño a medida PQC marco, incluidas proyecciones para consultores externos y recursos internos necesarios para una migración exitosa.
• Evaluación completa: Realizamos evaluaciones en profundidad de sus entornos locales, en la nube y SaaS, identificando vulnerabilidades y brindando recomendaciones estratégicas para mitigar los riesgos cuánticos.
• Soporte de implementación: Desde estimaciones de gestión de programas hasta capacitación interna del equipo, brindamos la experiencia necesaria para garantizar una transición fluida y eficiente a algoritmos resistentes a la computación cuántica.
• Cumplimiento y validación posterior a la implementación: Ayudamos a las organizaciones a alinear sus PQC adopción de estándares regulatorios emergentes y realizar una rigurosa validación posterior a la implementación para confirmar la efectividad de la implementación.

Conclusión

Aunque la criptografía cuántica aún puede tardar años o incluso décadas, su impacto será inmediato y de gran alcance una vez que llegue. Esperar hasta que las computadoras cuánticas sean prácticas no es una opción. Para entonces, será demasiado tarde para proteger nuestros sistemas de seguridad, reemitir certificados o reconstruir las cadenas de confianza.

Por lo tanto, las organizaciones y los líderes de seguridad deben actuar ahora. Desarrollar un plan de transición post-cuántica, invertir en criptoagilidad y alinearse con los estándares del NIST serán pasos cruciales para garantizar la continuidad, el cumplimiento y la resiliencia en la era cuántica. Si se pregunta por dónde y cómo empezar, en Encryption Consulting estamos aquí para ayudarle. Puede contar con nosotros como su socio de confianza en servicios de consultoría de PQC . Contáctenos en [email protected] para crear un plan que se ajuste a sus necesidades.

Preguntas frecuentes

¿De verdad las computadoras cuánticas pueden romper RSA y ECC en segundos?

Una computadora cuántica suficientemente potente y con corrección de errores, que ejecute el algoritmo de Shor, podría factorizar los grandes números que subyacen al algoritmo RSA y resolver el problema del logaritmo discreto que subyace al algoritmo ECC en una fracción del tiempo que necesitarían las computadoras clásicas, lo que, en la práctica, rompería estos algoritmos. Actualmente no existe ninguna computadora cuántica capaz de esto, pero las matemáticas subyacentes indican que la amenaza es solo cuestión de tiempo.

¿Qué significa “cosechar ahora, descifrar después” y por qué es importante hoy en día?

Se trata de una estrategia en la que los atacantes interceptan y almacenan datos cifrados hoy, con la intención de descifrarlos una vez que estén disponibles ordenadores cuánticos capaces. Esto significa que los datos confidenciales de larga duración, como los registros financieros o los secretos comerciales, están en riesgo ahora mismo, aunque ningún ordenador cuántico pueda romper el cifrado que los protege.

¿Qué algoritmos del NIST reemplazan a RSA y ECC en la era post-cuántica?

ML-KEM (FIPS 203) para encapsulación de claves, ML-DSA (FIPS 204) para firmas digitales y SLH-DSA (FIPS 205) como alternativa de firma basada en hash, fueron finalizados por el NIST en agosto de 2024. FN-DSA (FIPS 206, basado en FALCON) y HQC siguen en evaluación, y se espera su estandarización final más adelante.

¿Qué es la criptoagilidad y por qué es importante para la migración a PQC?

La criptoagilidad es la capacidad de reemplazar algoritmos criptográficos, como RSA o ECC, por alternativas resistentes a la computación cuántica sin necesidad de rediseñar ni reconstruir un sistema completo. A medida que los estándares PQC del NIST maduran y las organizaciones se enfrentan a implementaciones en varias etapas, la criptoagilidad es fundamental para que la transición sea segura y manejable, evitando la introducción de nuevas vulnerabilidades mediante reconstrucciones apresuradas y disruptivas.

¿Cuáles son las tres fases de una evaluación de preparación para el PQC?

Descubrimiento criptográfico (identificación de activos criptográficos en entornos locales, en la nube y SaaS), inventario criptográfico (documentación y análisis de los hallazgos) y clasificación de datos (categorización de datos confidenciales según los requisitos de confidencialidad, integridad y disponibilidad para priorizar qué cifrado requiere atención inmediata).

¿Por qué es especialmente difícil lograr que los dispositivos IoT y los dispositivos integrados sean seguros frente a la computación cuántica?

Dispositivos como sensores IoT, controladores industriales, dispositivos médicos y satélites suelen tener algoritmos criptográficos integrados en el firmware o el hardware, funcionan con microcontroladores de bajo consumo y memoria limitada, y están diseñados para una vida útil de 10 a 20 años o más. Estos dispositivos a menudo no se pueden actualizar de forma remota, por lo que necesitan algoritmos PQC ligeros diseñados para entornos con recursos limitados, como SLH-DSA, que se consideran para su uso futuro en estos entornos.