La seguridad post-cuántica acaba de llegar al espacio. Esto es lo que significa para su empresa.

En abril de 2026, Voyager Technologies e IBM establecieron el primer enlace de comunicación seguro mediante criptografía postcuántica (PQC) entre la Estación Espacial Internacional (EEI) y la Tierra. La plataforma que lo sustentaba no era hardware exótico ni un sistema cuántico diseñado específicamente para ello. Se trataba de una capa de software desplegada en un microcentro de datos situado a 250 kilómetros sobre el planeta, que protegía las aplicaciones heredadas con una protección criptográfica estandarizada por el NIST sin modificar ni una sola línea de código.

La mayoría de los reportajes sobre la noticia se limitaron al titular. Este artículo trata sobre lo que realmente demuestra esta implementación para los líderes de seguridad a quienes se les ha dicho, o que ellos mismos han afirmado, que su infraestructura heredada no se puede migrar a la seguridad post-cuántica.

La ISS es el entorno con mayores limitaciones operativas para una migración criptográfica: capacidad de procesamiento limitada, baja latencia en las comunicaciones, inaccesibilidad física y aplicaciones diseñadas para la estabilidad en lugar de la agilidad. Si una arquitectura criptográfica ágil funciona allí, la objeción de que "nuestros sistemas heredados no se pueden migrar" ya no tiene fundamento técnico.

Por qué los datos satelitales ya son un objetivo

El debate sobre las amenazas poscuánticas en la seguridad empresarial suele centrarse en los sistemas financieros, los historiales médicos y las comunicaciones gubernamentales. La infraestructura satelital rara vez figura en esa lista, a pesar de que es fundamental para todos esos sectores. La previsión meteorológica, la navegación GPS, el enrutamiento de transacciones financieras y las comunicaciones militares dependen de las redes satelitales, y a diferencia de un servidor en un centro de datos, un satélite en órbita es un hardware al que no se puede acceder, actualizar ni cambiar las claves.

Lo que hace que esto sea especialmente urgente es que la amenaza adversaria a los datos satelitales no es hipotética. Los atacantes no necesitan esperar a que una computadora cuántica comience a recopilar datos valiosos.

• Una investigación presentada en Black Hat 2020 por James Pavur, de la Universidad de Oxford, demostró que los datos de comunicaciones satelitales de 18 satélites geoestacionarios, que cubren aproximadamente 100 millones de kilómetros cuadrados de superficie terrestre, podían interceptarse utilizando equipos de televisión de consumo estándar con un costo inferior a 400 dólares. Las comunicaciones afectadas incluían datos de nueve empresas incluidas en la lista Fortune Global 500, seis de las diez aerolíneas más grandes y agencias gubernamentales.
• El ataque de cosecha ahora y descifrado después Este modelo implica que los adversarios con los recursos y el incentivo necesarios no necesitan descifrar el cifrado en tiempo real. Recopilan datos satelitales cifrados hoy y los almacenan hasta que dispongan de una computadora cuántica con capacidad criptográfica (capaz de descifrar RSA o criptografía de curva elíptica (ECC) a gran escala). En ese momento, se podrán leer años de datos archivados.
• Con aproximadamente 14,000 satélites activos actualmente en órbita, que dan servicio a aplicaciones que van desde la defensa nacional hasta las telecomunicaciones comerciales, el volumen total de datos cifrados en tránsito en cualquier momento dado representa un objetivo de recopilación significativo y creciente para actores con amplios recursos.

Esta amenaza no se limita a un dominio específico. Todos los datos cifrados con algoritmos asimétricos clásicos ya se encuentran, por definición, dentro del período de recopilación y descifrado posterior. Da igual si la interceptación se produce en tierra o en órbita.

El verdadero obstáculo: la criptoagilidad en sistemas que no puedes tocar.

Si le preguntas a la mayoría de los equipos de seguridad por qué su migración a PQC no está más avanzada, escucharás una respuesta similar. Los sistemas que necesitan migrarse son los más difíciles de modificar. La tecnología operativa, los dispositivos de red, los módulos criptográficos integrados y el hardware de larga vida útil comparten una característica común: sus implementaciones criptográficas están integradas en el firmware o el hardware, y actualizar el algoritmo implica reemplazar el dispositivo.

En el espacio, esta limitación es absoluta. No hay ningún técnico de campo disponible para reemplazar un módulo en la ISS.

Este es precisamente el problema que IBM Quantum Safe Remediator fue diseñado para resolver, y su despliegue en la ISS lo validó en condiciones operativas reales.

• IBM Quantum Safe Remediator funciona como un proxy inteligente alrededor de las aplicaciones heredadas. Externamente, se comunica utilizando protocolos estandarizados por NIST. Algoritmos PQCInternamente, se traduce al cifrado clásico que ya utiliza la aplicación subyacente, sin necesidad de modificar su código. Ray Harishankar, miembro de IBM, describió la arquitectura directamente: «Para el mundo exterior, esa interfaz utiliza criptografía postcuántica. Internamente, utiliza cifrado clásico».
• El modelo de implementación permite a las organizaciones aplicar protección post-cuántica a los sistemas existentes durante el período de transición, sin tener que esperar a un ciclo de renovación de hardware que puede tardar años y sin emprender una reescritura completa de la aplicación.
• El principio demostrado aquí es criptoagilidad, La propiedad arquitectónica de poder reemplazar algoritmos criptográficos sin un rediseño sistémico. Este no es un concepto nuevo en la ingeniería criptográfica, pero es uno que la mayoría de las organizaciones no ha incorporado a su infraestructura porque hasta ahora no había habido una razón de peso para hacerlo.
• JR Rao, miembro de IBM y director de tecnología para la investigación en seguridad, planteó explícitamente el requisito futuro: «A medida que avanzamos con las misiones lunares y al espacio profundo, necesitamos una infraestructura con criptoagilidad, es decir, la capacidad de reemplazar algoritmos criptográficos de forma ágil». Esta misma lógica se aplica, sin cambios, a todas las empresas que ejecutan aplicaciones que no pueden modificar fácilmente.

El despliegue en la ISS no demuestra que la migración a PQC sea sencilla. Demuestra que el principal obstáculo arquitectónico, los sistemas heredados con criptografía clásica integrada, se puede solucionar hoy mismo con una capa de software, y no tras una actualización de hardware en 2029.

Lo que Voyager e IBM realmente implementaron

Para extraer las conclusiones adecuadas de la demostración de la ISS, resulta útil comprender los componentes implicados y la contribución de cada uno al panorama general de la migración.

El microcentro de datos Space Edge de Voyager es una plataforma de infraestructura en la nube lanzada a la ISS en septiembre de 2025. Funciona como una capa de computación perimetral en órbita, lo que permite implementar y operar aplicaciones en contenedores en la estación. IBM Quantum Safe Remediator se implementó como una instancia en ejecución en Space Edge y se utilizó para establecer el enlace seguro PQC con los usuarios en tierra.

Tres detalles específicos del despliegue tienen implicaciones directas para la planificación de la migración empresarial.

• Los algoritmos PQC utilizados son los mismos. NIST Estándares publicados en agosto de 2024: ML-KEM (Mecanismo de encapsulación de claves basado en retículos de módulos, estandarizado como FIPS 203), ML-DSA (Algoritmo de firma digital basado en retículos de módulos, estandarizado como FIPS 204) y SLH-DSA (Algoritmo de firma digital basado en hash sin estado, estandarizado como FIPS 205). Estos no son algoritmos experimentales. Son estándares federales definitivos, e IBM contribuyó al desarrollo de dos de los tres.
• El enlace de comunicación fue bidireccional, entre Space Edge en la ISS y los usuarios en la Tierra, lo que confirma que los algoritmos PQC del NIST funcionan correctamente en un entorno con alta latencia y ancho de banda limitado. La preocupación por el rendimiento que algunos equipos empresariales citan como motivo para retrasar la adopción se resolvió en un entorno de prueba considerablemente más exigente que una red corporativa típica.
• JR Rao, miembro de IBM y director de tecnología para la investigación en seguridad, planteó explícitamente el resultado como un punto de partida, no como un punto final: la demostración probó que existe la infraestructura necesaria para comenzar a proteger los datos orbitales con PQC hoy mismo, con la expectativa de que la misma arquitectura debe ser escalable para misiones lunares y de espacio profundo.

Lo que se demostró en la ISS no fue que la criptografía postcuántica funcione en teoría. Eso ya se sabía desde hace años. Lo que se demostró es que una arquitectura criptográfica ágil, que se ejecuta en hardware comercial con recursos limitados, en un entorno operativo exigente, puede ofrecer protección PQC estándar del NIST a sistemas heredados sin interrupciones ni cambios en el código.

El paralelismo con Enterprise está más cerca de lo que parece.

El desafío estructural de la migración de PQC en el espacio y en tierra es el mismo. Ambos entornos están poblados por sistemas con largos periodos de vida útil, criptografía clásica integrada y ciclos de actualización que no se ajustan al ritmo de la evolución de los estándares criptográficos.

Un controlador lógico programable que gestiona un proceso industrial, un módulo de seguridad de hardware (HSM) instalado hace tres años, un dispositivo IoT desplegado en una red de gestión de edificios o una autoridad de certificación (CA) raíz establecida antes de la finalización de los estándares NIST presentan la misma limitación de migración que un satélite en órbita. Es más fácil modificar el software que reemplazar el hardware en sí.

La lección que se extrae del despliegue en la ISS es que la solución a este problema es arquitectónica, no puramente algorítmica.

• La criptoagilidad debe considerarse un requisito de diseño fundamental para cualquier sistema o servicio nuevo que se implemente hoy, en lugar de una característica que se incorpora posteriormente cuando se acerca la fecha límite de migración. Los sistemas desarrollados actualmente que no pueden cambiar de algoritmo sin una redistribución completa están acumulando deuda de migración incluso antes de entrar en producción.
• Para los sistemas ya implementados, el modelo de proxy y middleware demostrado por IBM Quantum Safe Remediator es directamente aplicable. Las aplicaciones que no se pueden reescribir se pueden integrar en una capa de comunicación compatible con PQC, con criptografía clásica encapsulada internamente y algoritmos estándar NIST presentados en el límite de la red.
• Criptografía híbridaAl ejecutar un algoritmo PQC y un algoritmo clásico en paralelo durante el período de transición, se reduce el riesgo de implementación para las organizaciones que necesitan tener confianza en la madurez de los estándares más recientes mientras avanzan hacia el cumplimiento con NIST.
• Cada mes que se dedica a la criptografía obsoleta sin un plan de migración es un mes más cerca de 2030, con menos tiempo para actuar. El requisito previo para cualquiera de estos enfoques es saber con exactitud con qué activos criptográficos se trabaja, ya que no se puede secuenciar una migración en función de dependencias que no se han mapeado.

Ninguno de estos pasos requiere esperar a que se materialice una computadora cuántica a gran escala. Requieren planificación y requieren comenzar ahora mismo.

El cronograma de cumplimiento no es un horizonte lejano.

La fecha de 2035 es la cifra más citada en los debates sobre políticas de PQC y suele considerarse un margen de seguridad. Sin embargo, no lo es. El Informe Interinstitucional 8547 del NIST (NIST IR 8547), publicado como borrador público inicial en noviembre de 2024, detalla el cronograma de transición federal con una precisión que elimina cualquier ambigüedad sobre cuándo finaliza realmente el plazo de cumplimiento.

Comprender cuáles son los plazos reales es lo que marca la diferencia entre comenzar el trabajo de migración con opciones y comenzarlo bajo presión.

• Según la norma NIST IR 8547, los algoritmos que ofrecen 112 bits de seguridad o menos, incluidos RSA-2048 y ECC P-224, se dejarán de utilizar en 2030. Después de esa fecha, no se podrán usar en nuevos sistemas federales. Los algoritmos más robustos, que ofrecen 128 bits o más, como RSA-3072 y P-256, no se ven afectados por esta medida y quedan totalmente prohibidos después de 2035. Para las organizaciones que forman parte de la cadena de suministro federal, la fecha de 2030 se reflejará en los requisitos de contratación, auditoría y contractuales antes de convertirse en un plazo límite normativo estricto.
• Para 2035, todos los algoritmos asimétricos clásicos, independientemente de su nivel de seguridad, estarán prohibidos en los estándares del NIST. Esto concuerda con los requisitos del Memorando de Seguridad Nacional 10 (NSM-10), que establece 2035 como la fecha límite del gobierno federal para la adopción generalizada del control de calidad probabilístico (PQC).
• La ventana de exposición al cumplimiento no se abre en 2035. Se abre en 2030. Organizaciones que continúan operando RSA-2048 Los sistemas de producción que operen entre 2030 y 2035 se mantendrán dentro del margen técnicamente permitido, pero utilizarán algoritmos obsoletos. Los auditores, las aseguradoras y los equipos de contratación pública federales comenzarán a considerar esta situación como una señal de riesgo mucho antes de la fecha límite.
• Programas de migración para organizaciones con necesidades complejas infraestructura de clave pública (PKI) Las jerarquías, las redes de tecnología operativa, los módulos de seguridad de hardware (HSM) y las integraciones criptográficas personalizadas suelen requerir, como mínimo, de tres a cinco años de anticipación. Una organización que comienza a planificar en 2032 no está empezando pronto; está llegando demasiado tarde.

La demostración de la ISS demostró que la infraestructura necesaria para iniciar la migración ya existe. El cronograma de cumplimiento deja claro que no hay ninguna razón estratégica para esperar.

Cómo puede ayudar la consultoría de cifrado

El despliegue en la ISS resolvió la cuestión de si era posible. Los sistemas heredados pueden recibir protección PQC según el estándar NIST sin necesidad de reemplazar el hardware. La pregunta que su equipo de seguridad debe responder ahora es más específica: ¿cuáles de sus sistemas están realmente expuestos y en qué orden deben migrarse?

Esta pregunta es más compleja de lo que parece. La mayoría de las organizaciones descubren, a mitad del proceso, que no tienen una visión precisa de los algoritmos criptográficos que se ejecutan en su entorno. Las claves, los certificados, los protocolos y los conjuntos de cifrado se encuentran dispersos en puntos finales, aplicaciones, API e infraestructura, a menudo sin documentar y sin ajustarse a las políticas establecidas. Antes de poder iniciar cualquier migración, es necesario contar con una visión completa.

CBOM seguro

La plataforma CBOM Secure de Encryption Consulting está diseñada precisamente para solucionar ese problema. Analiza todo su entorno y genera una lista de materiales criptográficos: un inventario estructurado y legible por máquina de cada certificado, clave, algoritmo y protocolo aplicable en todos los sistemas conectados a su red.

El inventario le indica lo que tiene. CBOM Secure va más allá al indicarle qué debe cambiar. Valida los algoritmos según los estándares NIST actuales, señala las dependencias vulnerables a la computación cuántica y distingue qué sistemas requieren atención antes de 2030 y cuáles antes de 2035. Cuando se acerca una fecha límite de cumplimiento o surge una pregunta importante en la junta directiva, esta precisión reemplaza las conjeturas con una lista priorizada de acciones que puede ejecutar. Las próximas versiones incorporarán corrección automatizada, integraciones nativas en la nube y aplicación continua de políticas para mantener las configuraciones alineadas a medida que los estándares NIST evolucionan.

Servicios de asesoramiento de PQC

El inventario es el requisito previo. La migración es el trabajo. Nuestros servicios de asesoramiento de PQC parten del resultado de CBOM Secure y lo amplían: una evaluación cuantificada de su exposición cuántica, una clasificación por gravedad de cada sistema dependiente de RSA y ECC incluido en el alcance, y una hoja de ruta de migración adaptada a sus obligaciones regulatorias y limitaciones operativas.

La hoja de ruta está diseñada para perdurar. La criptoagilidad se integra en la arquitectura de migración desde el principio, por lo que no es necesario rehacer el plan cada vez que se actualiza un estándar o cambia un plazo de cumplimiento. Se migra a un sistema que puede evolucionar, no a uno que genere la próxima generación de deuda.

Cuanto antes comience este trabajo, más opciones tendrá su equipo cuando llegue el año 2030. Si su organización está lista para analizar su exposición criptográfica o comenzar a diseñar un plan de migración, estamos listos para ayudarle.

Para obtener más información, póngase en contacto con nosotros en [email protected]

Conclusión

El despliegue de la Voyager y la ISS de IBM será recordado como un hito en la criptografía aplicada. No porque ocurriera en el espacio, sino por lo que demostró: que una arquitectura de criptoagilidad basada en software puede brindar protección PQC estándar del NIST a sistemas heredados en un entorno donde el reemplazo de hardware simplemente no es una opción.

La amenaza que la motivó —la recopilación de datos cifrados para su posterior descifrado, ante la eventual llegada de una computadora cuántica con capacidad criptográfica— se aplica con la misma fuerza a cada enlace descendente satelital, a cada aplicación empresarial protegida por PKI y a cada comunicación cifrada que fluye por su red hoy en día. El cronograma de cumplimiento que la rodea es específico, está publicado y se cuenta regresivamente en años, no en décadas.

Las organizaciones que consideren el hito de la ISS como una confirmación de que la migración a PQC es factible hoy en día, y que comiencen ahora su inventario criptográfico y su trabajo de arquitectura, tendrán opciones reales cuando llegue la fecha de descontinuación de 2030. Las que consideren 2035 como el punto de partida no las tendrán.

La tecnología está probada. Los estándares son definitivos. El cronograma está publicado. Lo que sigue es una decisión de planificación.