Desarrollando su plan de preparación para PQC

El reciente desarrollo de la computación cuántica señala un cambio importante en la ciberseguridad y representa una seria amenaza para las técnicas de cifrado establecidas. A medida que las empresas se vuelven más dependientes de las comunicaciones digitales, la necesidad de usar... criptografía post-cuántica Los métodos de control de calidad (PQC) se han vuelto esenciales. Instituto Nacional de Estándares y Tecnología (NIST) Se ha indicado que se espera que algoritmos como RSA-2048 y ECC-256 queden oficialmente obsoletos para 2030, y que la criptografía tradicional se elimine por completo para 2035. Si bien las computadoras cuánticas a gran escala aún no están disponibles, es solo cuestión de tiempo. Y cuando lo estén, podrían inutilizar los métodos de cifrado actuales. Por eso es tan importante que las organizaciones comiencen a prepararse ahora. Desarrollar hoy un sólido plan de preparación para la criptografía poscuántica (PQC) puede ayudar a garantizar la protección de sus activos digitales en el futuro cuántico. 

Si bien la computación poscuántica promete una mayor capacidad de procesamiento para la investigación científica y la industria, amenaza la seguridad de muchos algoritmos criptográficos actuales. Si bien es posible que no disponga de todo el tiempo del mundo para consultar los libros blancos uno tras otro, hemos recopilado un breve resumen de los antecedentes, los métodos y los consejos para ayudarle a comprender por dónde empezar su camino hacia la preparación poscuántica.  

Comprender la amenaza post-cuántica

Es posible que las computadoras cuánticas aún no sean lo suficientemente potentes como para descifrar los sistemas criptográficos actuales, pero su rápido progreso en los últimos años ha suscitado una gran preocupación. Algoritmos como RSA y la criptografía de curva elíptica (ECC) son la base de la seguridad en Internet; mantienen seguras nuestras transacciones en línea, protegen la información confidencial y garantizan la validez de las firmas digitales. tecnología cuántica A medida que la tecnología continúa evolucionando, la seguridad de estos sistemas fundamentales se ve cada vez más amenazada. De hecho, el 63 % de las organizaciones cree que los avances cuánticos podrían, con el tiempo, romper los métodos de cifrado de los que dependemos hoy. Además, el 61 % considera que la distribución de claves es uno de los mayores desafíos que enfrentaremos en un mundo donde las computadoras cuánticas sean una realidad. 

La computación postcuántica introduce nuevas amenazas cuánticas a los sistemas criptográficos de los que dependemos actualmente. El algoritmo de Shor puede factorizar grandes números de forma eficiente, rompiendo los cimientos de RSA y ECC. Una clave como la RSA-2048, considerada segura actualmente, podría ser descifrada por una computadora cuántica lo suficientemente potente, exponiendo cualquier dato que proteja. El algoritmo de Grover, que acelera los ataques de fuerza bruta, no rompe por completo el cifrado simétrico como... AES, pero la debilita. Por ejemplo, AES-128 solo ofrecería unos 64 bits de seguridad ante un ataque cuántico, lo que reduciría su potencia a la mitad. 

Además de estos riesgos algorítmicos, la “cosechar ahora, descifrar más tardeEste enfoque es peligroso porque los atacantes pueden recopilar datos cifrados ahora anticipando futuras capacidades de descifrado cuántico. Alrededor del 58% de las organizaciones están preocupadas por el riesgo de ataques de "recolectar ahora, descifrar después", donde los adversarios recopilan datos cifrados hoy con la intención de descifrarlos en el futuro cuando las capacidades cuánticas estén disponibles. Además, la computación poscuántica podría hacer que las vulnerabilidades existentes sean aún más peligrosas. Ataques como los de canal lateral y recuperación de claves podrían volverse más efectivos, brindando a los atacantes nuevas formas de irrumpir en los sistemas criptográficos. Los ataques de canal lateral funcionan al captar pistas indirectas, como la duración de un proceso o la cantidad de energía que consume, para robar información confidencial. Estas técnicas pueden incluso apuntar a algoritmos poscuánticos. Los ataques de recuperación de claves llevan esto un paso más allá al usar esas señales para extraer claves secretas, lo que representa una grave amenaza para la seguridad de los futuros sistemas criptográficos. 

Ante estas amenazas, las organizaciones deben reconocer que cualquier información transmitida hoy en día a través de canales públicos es vulnerable a escuchas no autorizadas sin criptografía cuántica segura. Datos que ahora parecen seguros podrían preservarse para su descifrado en el futuro, lo que socava la validez e integridad de la información transmitida. La amenaza se extiende a todo el ecosistema de ciberseguridad, afectando a protocolos de comunicación como TLS e IPSec. SSH, certificados de identidad, firma de código y protocolos de gestión de claves. 

¿Cómo planificar la migración de PQC y sus desafíos?

A medida que nos acercamos a la realidad de las computadoras cuánticas, no podemos permitirnos esperar a que estén completamente desarrolladas para empezar a prepararnos. Para establecer la mejor defensa, debemos proteger los datos confidenciales y garantizar el cumplimiento normativo antes de que los sistemas criptográficos actuales queden obsoletos. La criptoagilidad, la capacidad de cambiar rápidamente los algoritmos criptográficos sin tener que reestructurar toda la infraestructura, puede ser una de las mejores estrategias clave. Así es como las organizaciones pueden empezar a prepararse para una transición fluida a la criptografía poscuántica (PQC): 

Pasos clave para la migración de PQC

Para prepararse eficazmente para la transición a la criptografía poscuántica, considere los siguientes pasos: 

• Evaluar los riesgos cuánticos: Comience por identificar las vulnerabilidades criptográficas y priorizar las aplicaciones de alto riesgo para actualizaciones seguras para la computación cuántica. 
• Identificar datos críticos: Identifique los datos y sistemas confidenciales que deben protegerse primero. Priorice todo lo que deba permanecer seguro durante años. 
• Seguir los estándares PQC: Siga las actualizaciones del NIST y otros organismos de estandarización para mantenerse alineado con las últimas recomendaciones para algoritmos postcuánticos. 
• Habilitar la criptoagilidad: Asegúrese de que sus sistemas sean lo suficientemente flexibles para soportar nuevos algoritmos criptográficos. Esto facilitará considerablemente la transición a la criptografía cuántica segura en el futuro. 
• Implementar en fases: No intente hacerlo todo a la vez. Migre por etapas para reducir el riesgo y garantizar que cada paso se pruebe e implemente exhaustivamente. 

Desafíos adelante

Los ordenadores cuánticos capaces de romper la criptografía actual aún no existen públicamente, pero los expertos estiman su llegada en la próxima década. 

• Seguridad de datos a largo plazo:Los datos con requisitos de confidencialidad a largo plazo (por ejemplo, secretos gubernamentales, registros médicos) corren el riesgo de sufrir ataques del tipo "recolectar ahora, descifrar después". 
• Migración complejaLa criptografía está profundamente integrada en el software, el hardware, los protocolos y la infraestructura. La migración a PQC requiere un esfuerzo de ingeniería enorme. 
• Transición del protocolo TLS:Los protocolos TLS deben actualizarse a algoritmos resistentes a la tecnología cuántica aprobados por NIST para evitar que personas no autorizadas lean, modifiquen o intercepten sus datos. 
• Cumplimiento y Regulación: Las empresas deben cumplir con las nuevas regulaciones para implementar métodos cuánticos más seguros. 
• Progreso de la estandarización:El Instituto Nacional de Estándares y Tecnología (NIST) ha estado evaluando y estandarizando algoritmos postcuánticos desde 2016, y ya ha publicado el conjunto inicial de algoritmos PQC en FIP 203, 204, el 205 en julio de 2024 y continúa evaluando candidatos adicionales para una futura estandarización. 

Si bien la transición a la PQC es crucial, tecnologías alternativas como la Distribución Cuántica de Claves (QKD) ofrecen una vía alternativa para la comunicación segura. La QKD utiliza los principios de la mecánica cuántica para distribuir claves criptográficas. Una de sus principales ventajas es su capacidad para detectar escuchas ilegales. Cualquier intento de interceptar la clave altera los estados cuánticos y alerta a las partes comunicantes sobre una posible vulneración. Sin embargo, dado que la QKD se centra en la distribución de claves, no puede sustituir por completo todos los requisitos criptográficos. Por lo tanto, una estrategia de seguridad integral puede incluir una combinación de PQC para el cifrado general y QKD para escenarios específicos de intercambio de claves de alta seguridad. 

Algoritmos postcuánticos seleccionados por el NIST

En julio de 2024, el NIST anunció el primer conjunto de algoritmos criptográficos poscuánticos estandarizados. Estos algoritmos están diseñados para resistir ataques tanto de computadoras clásicas como cuánticas. 

Algoritmos	CRISTALES-Kyber (ML-KEM)	CRISTALES-Dilitio (ML-DSA)	HALCÓN (FN-DSA)	ESFINCAS+ (SLH-DSA)	HQC (Hamming Cuasi-Cíclico)
Resumen	CRYSTALS-Kyber es un Mecanismo de Encapsulación de Claves basado en Retículas de Módulos (ML-KEM). Se basa en la dificultad de resolver el problema de Aprendizaje de Módulos con Errores (MLWE) sobre retículas estructuradas.	CRYSTALS-Dilithium es un esquema de Firma Digital Basada en Módulos-Redes (ML-DSA). Se basa en la dificultad de resolver problemas de Aprendizaje de Módulos con Errores (MLWE) y Solución de Entero Corto de Módulos (MSIS) sobre redes estructuradas.	FALCON es un esquema de firmas basado en retículas, basado en la Construcción de Redes Ortogonales de Fourier Rápidas. Aprovecha la estructura algebraica de las retículas para lograr firmas muy compactas.	SPHINCS+ es un esquema de firma basado en hash sin estado. Esto significa que no requiere mantener ningún estado interno entre operaciones de firma, lo que lo hace más resistente a ciertos ataques y más fácil de implementar en ciertas situaciones.	HQC es un esquema de cifrado de clave pública basado en código que se basa en la dificultad de decodificar códigos lineales aleatorios, específicamente utilizando códigos cuasicíclicos para mejorar la eficiencia.
Casos de uso	Intercambio de claves de propósito general, similar a RSA o Diffie-Hellman, es adecuado para proteger la confidencialidad de los datos en tránsito.	Las firmas digitales para autenticación y no repudio garantizan la integridad y autenticidad de los datos.	Firmas digitales en las que los tamaños de firma pequeños son fundamentales, como en entornos con limitaciones de ancho de banda o cuando almacenar firmas es costoso.	Las firmas digitales son particularmente útiles en entornos donde la resistencia a los ataques de canal lateral es primordial o donde se desea simplicidad de implementación.	El cifrado de propósito general es adecuado para la transmisión y el almacenamiento seguros de datos, proporcionando confidencialidad e integridad a la información confidencial.
Reemplaza	RSA, Diffie-Hellman, ECC (ECDH y X25519/448) para intercambio de claves.	RSA, ECDSA, EdDSA (específicamente, ECDSA con curvas NIST y Ed25519/448) para firmas digitales.	RSA, ECDSA, EdDSA (para firmas digitales) en escenarios donde el tamaño de la firma es una preocupación principal.	RSA, ECDSA, EdDSA (para firmas digitales) en escenarios donde la resistencia del canal lateral es una preocupación importante.	RSA y ECC (específicamente, esquemas como ECDSA y ECDH) para cifrado de clave pública y firmas digitales.
Detalles técnicos	Kyber opera con un mecanismo de encapsulación de claves (KEM), donde el remitente genera una clave aleatoria, la encapsula con la clave pública del destinatario y le envía el texto cifrado. Este utiliza su clave privada para desencapsular la clave.	Dilithium utiliza un enfoque de “compromiso y apertura”, donde el firmante se compromete con un valor y luego revela parte de él en función de un desafío derivado del mensaje firmado.	FALCON utiliza una función de trampa basada en el problema de solución de entero más corto (SIS) en redes.	SPHINCS+ se basa en una estructura de árbol de Merkle y utiliza funciones hash como sus bloques de construcción principales.	HQC funciona generando un par de claves pública-privada, cuya clave pública se extrae de un código lineal aleatorio. Al codificar el mensaje de texto plano con un vector de error aleatorio, el cifrado crea un texto cifrado que puede transmitirse al destino. Para garantizar una comunicación segura, el destinatario descifra el texto cifrado y recupera el mensaje original utilizando su clave privada.

Cada algoritmo proporciona un conjunto distinto de parámetros para alcanzar diferentes niveles de seguridad. Puede centrarse en seleccionar un conjunto de parámetros que satisfaga las necesidades de seguridad específicas de su aplicación. El rendimiento de estos algoritmos puede variar según la plataforma y la implementación. La evaluación comparativa es esencial para determinar el mejor algoritmo para sus necesidades. Si bien algunos algoritmos son relativamente fáciles de implementar, otros pueden requerir experiencia especializada.  

Esta información se basa en el conocimiento actual de estos algoritmos. A medida que avance la investigación, podrían surgir nuevos hallazgos que podrían afectar su seguridad o rendimiento. 

Establecer una hoja de ruta de preparación cuántica.

Los profesionales del sector reconocen que nos encontramos en un punto de inflexión crucial en la transición hacia la criptografía poscuántica (PQC). Con el anuncio del NIST de los finalistas del algoritmo PQC y la reciente finalización de los algoritmos clave, muchas empresas y proveedores están comenzando a planificar sus migraciones. A medida que las organizaciones evalúan el impacto potencial de estos cambios, es esencial tomar medidas proactivas para mantenerse a la vanguardia en este panorama en constante evolución. Los organismos reguladores de todo el mundo también enfatizan la importancia de la preparación inmediata para garantizar el cumplimiento normativo y la seguridad en un panorama digital en constante evolución. 

Desarrollar un plan de preparación para PQC eficaz requiere una combinación de previsión estratégica, evaluación técnica y disciplina operativa.  

1. Prepare un inventario criptográfico

Es fundamental comprender dónde y cómo se utiliza la criptografía en su organización. Esto implica crear un inventario criptográfico detallado para identificar la tecnología vulnerable a la vulnerabilidad cuántica y la criticidad de los datos asociados. Este inventario permitirá:

• Habilitar la planificación de procesos de evaluación de riesgos para priorizar la migración a PQC.
• Ayude a prepararse para la transición a una arquitectura de confianza cero.
• Ayudar a identificar o correlacionar el acceso externo a los conjuntos de datos, ya que están más expuestos y corren mayor riesgo.
• Informar sobre análisis futuros identificando qué datos pueden ser el objetivo ahora y descifrados cuando un CRQC esté disponible.

En concreto, este diagnóstico debe incluir:

• Descubrimiento de algoritmos actualmente en uso (RSA, ECC, AES, etc.) en todos los sistemas de TI y OT, junto con la documentación de todas las aplicaciones, dispositivos, sistemas y procesos que dependen de la criptografía.
• Identificar todas las identidades de las máquinas, incluidas Certificados TLS, claves SSH y credenciales de firma de código, junto con los protocolos que utilizan y las aplicaciones que dependen de ellos.

2. Evaluación de riesgos

Una vez realizado el descubrimiento de criptografía, el siguiente paso es evaluar el estado de su entorno actual para identificar riesgos y deficiencias. Una evaluación de riesgos ayuda a identificar la lista de aplicaciones y algoritmos que pueden verse afectados por la computación cuántica. Es importante tener en cuenta que no todos los datos y sistemas enfrentan el mismo riesgo. Priorice el riesgo para sus activos según la sensibilidad y la vida útil de los datos, la exposición, el cumplimiento normativo y los requisitos legales.

3. Desarrollar una estrategia por fases

La preparación para PQC no es una solución única, pero un proceso gradual.

• Criptografía híbrida:Comience por implementar algoritmos PQC junto con los clásicos para mantener la compatibilidad y la efectividad de las pruebas sin interrumpir los servicios existentes.
• Selección de algoritmo:En base a los estándares NIST finalizados y los requisitos organizacionales, seleccione algoritmos adecuados (por ejemplo, CRYSTALS-Kyber para cifrado, CRYSTALS-Dilithium para firmas).
• Despliegues piloto:Comience con aplicaciones o entornos de prueba menos críticos para validar la funcionalidad, el impacto en el rendimiento y la interoperabilidad.
• Compromiso de proveedores y socios:Colaborar con proveedores y prestadores de servicios para comprender sus plazos de soporte de PQC y coordinar actualizaciones.

4. Actualizar las políticas de seguridad y los marcos de cumplimiento

La gobernanza de su organización debe evolucionar junto con los cambios técnicos para adaptarse a PQC.

• Revisar las políticas de cifrado y gestión de claves para incorporar algoritmos de seguridad cuántica.
• Definir criterios y plazos para la desestimación de algoritmos y aplicaciones criptográficas vulnerables.
• Asegúrese de que todos los contratos y acuerdos de nivel de servicio requieran preparación para PQC.
• Monitorear y adaptarse a los mandatos regulatorios emergentes relacionados con la tecnología cuántica.

5. Monitoreo y adaptación continuos

La transición inicial podría haberse realizado, pero es importante estar atento a las actualizaciones y avances en el campo del Control de Calidad de Procesos (CCP). Esté atento a los avances, realice un seguimiento de las actualizaciones en las regulaciones y estándares de CCP, capacite regularmente a su personal para mantener su experiencia y conocimiento, y reevalúe y actualice las estrategias periódicamente para incorporar nuevos avances.

Desafíos a anticipar

El camino hacia la preparación para PQC puede no ser sencillo y puede presentar varios desafíos complejos:

1. Desafíos técnicos

• Consideraciones de rendimiento
  • Los algoritmos PQC suelen requerir mayores recursos computacionales, memoria, almacenamiento y capacidades de comunicación, ya que suelen tener tamaños de clave mayores y algoritmos más complejos. Se requiere investigación para comprender y medir las implicaciones de rendimiento en diferentes escenarios de implementación.
  • Un tamaño de clave mayor puede afectar los patrones de paquete y latencia en protocolos de comunicación seguros como TLS, afectando así a los dispositivos de red optimizados para los protocolos de criptografía actuales (como enrutadores, conmutadores y firewalls).
  • Será necesario realizar más investigaciones para optimizar el rendimiento de determinados algoritmos PQC, incluida la investigación del paralelismo, un mejor rendimiento del acceso a la memoria y nuevas estructuras de datos.
• Consideraciones de implementación
  • Las implementaciones de algoritmos PQC pueden verse dificultadas por las complejidades de convertir algoritmos matemáticos en diseños específicos de la plataforma.
  • Muchos dispositivos, principalmente los del IoT, presentan limitaciones en cuanto a disponibilidad de energía, memoria y potencia de procesamiento. Se necesita más investigación para comprender cómo los algoritmos PQC pueden ejecutarse eficientemente bajo estas restricciones, manteniendo al mismo tiempo la resistencia del canal lateral.

2. Desafíos operativos

• Visibilidad limitada de los activos criptográficos
  • Las organizaciones rara vez tienen visibilidad completa de su entorno criptográfico, lo que dificulta la detección y corrección de vulnerabilidades. Es crucial saber dónde y cómo se utiliza la criptografía para planificar la migración hacia PQC, lo cual solo se puede lograr mediante la creación de un inventario criptográfico.
  • Sin un inventario claro, será difícil para las organizaciones priorizar las evaluaciones de riesgos e identificar los sistemas y procesos más vulnerables a las amenazas cuánticas.
• Transición a la arquitectura de confianza cero
  • A medida que las organizaciones migran a PQC, también podrían necesitar una transición a una arquitectura de confianza cero. Esto, por lo tanto, requeriría una reevaluación de cómo se definen los controles de acceso y los protocolos de seguridad, lo que en sí mismo puede plantear desafíos operativos muy reales.

3. Consideraciones de seguridad

• Nuevo problema de seguridad
  • PQC presenta nuevos desafíos de seguridad debido a sus nuevas propiedades y requisitos. En comparación con otros algoritmos como RSA y ECC, sus contrapartes PQC presentan diferentes ventajas y desventajas, principalmente en cuanto al tamaño de la clave y el tiempo de cálculo. Esto dificulta la evaluación eficaz de su seguridad.
  • Para comprender las ventajas y desventajas de seguridad de los diferentes algoritmos de PQC en diversos dominios de uso, se requiere más investigación. Esto implica analizar los modelos de amenazas, las posibles debilidades de ciertos algoritmos y las consecuencias de las vulnerabilidades de canal lateral que podrían surgir de los nuevos patrones de comunicación y consumo de memoria.
• Amenaza adversaria
  • Los algoritmos PQC tienen el potencial de introducir nuevos vectores de ataque, como ataques basados ​​en memoria, ataques de tiempo y análisis de fallas diferenciales.

Agilidad criptográfica

A medida que se prepara para desarrollar un plan de preparación de PQC para su organización, agilidad criptográfica Debería ser un concepto importante. La agilidad criptográfica se refiere a la capacidad de una organización para adaptar rápidamente sus algoritmos y protocolos criptográficos en respuesta a amenazas emergentes, vulnerabilidades o cambios tecnológicos. Esta agilidad permite a las organizaciones responder a las amenazas cuánticas, ya que pueden migrar rápidamente a algoritmos más robustos y resistentes a la tecnología cuántica sin grandes restricciones, mitigar riesgos manteniendo la flexibilidad en las opciones criptográficas y mejorar la seguridad mediante la actualización periódica de las prácticas criptográficas.

Para lograr la agilidad criptográfica, las organizaciones deben diseñar sistemas con arquitecturas que faciliten el intercambio de algoritmos criptográficos. También pueden implementar sistemas automatizados de gestión de claves para adaptarse a nuevos algoritmos y tamaños de clave a medida que se adopten.

¿Cómo puede ayudar la consultoría de cifrado?

Utilizando una planificación alineada con el NIST, una reducción de riesgos enfocada y un profundo descubrimiento de criptomonedas, nuestro Servicios de asesoramiento de PQC Puede transformar su entorno en una infraestructura resiliente a lo cuántico y lista para auditorías.

• Evaluación integral de riesgos de PQC

  Evaluamos los marcos de gobernanza y optimizamos los procesos criptográficos, identificando vulnerabilidades en los protocolos de cifrado y la gestión de claves. Mediante el descubrimiento y el inventario, evaluamos todos los activos criptográficos y su uso. Clasificamos los datos y los activos criptográficos según su sensibilidad y aplicamos medidas de protección personalizadas. Analizamos la exposición al riesgo criptográfico para elaborar un informe. Este informe incluirá un análisis detallado de las brechas, con estrategias de mitigación y recomendaciones para abordar cada brecha identificada, todo ello en consonancia con los estándares de criptografía postcuántica (PQC) del NIST.

• Estrategia y hoja de ruta de PQC personalizada

  Para garantizar la alineación estratégica, evaluamos los objetivos de la organización, la tolerancia al riesgo y el entorno criptográfico. Nuestro enfoque incluye el desarrollo de un plan de acción por fases. Estrategia de migración de PQC alineado con las operaciones comerciales, definiendo marcos de gobernanza y planificando modelos de implementación híbridos para una adopción gradual.

  Los entregables consisten en un extenso documento de estrategia de PQC, un marco de agilidad criptográfica y una migración por fases. hoja de ruta con cronogramas alineados con el negocio para abordar de manera efectiva las amenazas cuánticas emergentes.

• Implementación perfecta de PQC

  Realizamos pruebas de rendimiento en condiciones reales para evaluar la eficacia de las soluciones criptográficas contra vectores de ataque cuántico. Creamos pruebas de concepto para validar métodos criptográficos resistentes a los ataques cuánticos. Realizamos un análisis exhaustivo de datos e inventario de activos criptográficos, seguido de una planificación minuciosa para garantizar transiciones fluidas y con mínimas interrupciones. Esto facilita la integración fluida de la criptografía con seguridad cuántica, incluyendo modelos criptográficos híbridos. Además, solucionamos los problemas identificados durante las pruebas piloto e integramos las lecciones aprendidas en la estrategia general de implementación.

Puede beneficiarse enormemente de nuestro servicio, ya que categorizamos los datos según su ciclo de vida e implementamos protección cuántica personalizada para garantizar la confidencialidad a largo plazo. También ofrecemos estrategias de cifrado y planes de remediación para toda la empresa para mitigar los riesgos derivados de algoritmos criptográficos obsoletos o débiles. Facilitamos la migración fluida a algoritmos poscuánticos para una resiliencia duradera.

Nos centramos en desarrollar una estructura de gobernanza sólida que especifique roles, responsabilidades, propiedad y reglas para los estándares y procesos criptográficos en la era poscuántica. Hacemos hincapié en el desarrollo de la criptoagilidad. PKI arquitecturas que intercambian fácilmente algoritmos criptográficos a medida que surgen nuevas amenazas o estándares.

Conclusión

El cronograma de la computación cuántica es dinámico y está en constante evolución. Si ya ha comenzado a trabajar en un plan para prepararse para las consecuencias, va por buen camino; si no, es hora de empezar a trabajar en él, ya que prepararse no es opcional. Desarrollar su plan de preparación para la computación cuántica (PQC) permite una transición controlada y bien informada a la criptografía cuántica segura, protegiendo así sus activos digitales más valiosos. Este exhaustivo proceso requiere formación continua, un inventario completo y un análisis de riesgos, una migración gradual, pruebas rigurosas, la evolución de políticas y una vigilancia constante. Empiece pronto, colabore ampliamente y desarrolle su resiliencia criptográfica paso a paso.

Si se pregunta por dónde y cómo empezar, Consultoría de Cifrado está aquí para ayudarle. Puede contar con nosotros como su socio de confianza en el proceso de preparación para PQC. El futuro de la comunicación segura y la protección de datos depende de las acciones de hoy. Contáctenos en [email protected] para construir un plan que se ajuste a sus necesidades.