¿Por qué las organizaciones necesitan una evaluación PQC en 2025?

Introducción: Una cuenta regresiva cuántica para la ciberseguridad

En 2025, los líderes y las industrias de la ciberseguridad se enfrentan a un punto de inflexión. La amenaza, antes teórica, de la computación cuántica se ha convertido en un riesgo empresarial urgente. Los avances de los gigantes tecnológicos (por ejemplo, el chip cuántico "Willow" de Google de 2024) y las iniciativas gubernamentales indican que... El mundo postcuántico se acerca mucho más rápido de lo esperado. Para los directores de seguridad de la información (CISO) en sectores como el financiero y el sanitario, esto significa ahora es el momento evaluar y planificar criptografía poscuántica (PQC)No prepararse podría dejar expuestos sistemas críticos y datos confidenciales cuando finalmente lleguen las computadoras cuánticas.

Esta publicación de blog explica por qué las evaluaciones de PQC son imperativas en 2025, destacando las amenazas cuánticas a la criptografía actual, cosechar ahora, descifrar más tarde riesgo, estándares en evolución como los algoritmos PQC del NIST y los de la NSA CNSA 2.0, los factores regulatorios en sectores como el financiero y el sanitario, y una hoja de ruta para la preparación cuántica. El objetivo es dotar a los profesionales de la ciberseguridad de una visión estratégica y técnica de... Preparación para PQC que garantiza la resiliencia y el cumplimiento organizacional en la era cuántica

La urgencia de la criptografía postcuántica en 2025

Por 2025, criptografía post-cuántica Ya no es una preocupación lejana: es una prioridad estratégica actual. La computación cuántica aprovecha la mecánica cuántica para realizar cálculos a velocidades inviable para las computadoras clásicas, lo que significa que tareas que tomarían años a las supercomputadoras modernas pueden realizarse en minutos o días en una computadora cuántica suficientemente potente. Si bien esto promete grandes beneficios para la ciencia y la industria, también... representa una amenaza monumental para la seguridad.

Los expertos advierten que una computadora cuántica criptoanalíticamente relevante (CRQC) será capaz de descifrar prácticamente toda la criptografía de clave pública ampliamente utilizada en la actualidad. En un Memorándum de Seguridad Nacional de EE. UU. de 2022, la Casa Blanca advirtió: “Una computadora cuántica de tamaño y sofisticación suficientes será capaz de descifrar gran parte de la criptografía de clave pública utilizada en Estados Unidos y en todo el mundo”., poniendo en peligro todo, desde las comunicaciones militares hasta Transacciones financieras y controles de infraestructura crítica.

Fundamentalmente, el plazo se está acortando. Muchos analistas inicialmente pensaron que los ataques cuánticos prácticos estaban a décadas de distancia, pero Los avances recientes han acortado esas proyeccionesAlgunos expertos sugieren que los adversarios estatales “Podría tener capacidades de descifrado cuántico ya en 2028”Reconociendo esto, las agencias gubernamentales y los organismos de normalización han establecido plazos firmes para la transición a la criptografía cuántica segura. En un paso histórico, el NIST anunció que algoritmos como RSA, Diffie-Hellman (DH), criptografía de curva elíptica (ECC/ECDSA) y EdDSA serán Obsoleto para 2030 y prohibido después de 2035.

Esto se alinea con el Memorándum de Seguridad Nacional de EE. UU. 10, que establece como objetivo que los sistemas federales sean resistentes a la tecnología cuántica para 2035. En otras palabras, el mundo tiene un plazo de 10 años (o menos) para reemplazar el cifrado vulnerable, un plazo extremadamente corto dada la complejidad de actualizar la infraestructura criptográfica. La cuenta regresiva para PQC ha comenzado, y las organizaciones deben actuar con urgencia.

Amenazas de la computación cuántica a la criptografía actual

¿Por qué es computación cuántica ¿Un cambio radical para la seguridad? La respuesta está en algoritmos como el algoritmo de Shor, que permite a una computadora cuántica factorizar grandes números y calcular logaritmos discretos exponencialmente más rápido que cualquier método clásico. Esto amenaza directamente la seguridad de RSA (que depende de la dificultad de factorización) y ECC (que se basa en problemas de registro discretos): los cimientos de la seguridad digital para todo, desde sitios web bancarios hasta firmware de dispositivos médicos. Una vez que existan computadoras cuánticas lo suficientemente potentes, “Los métodos criptográficos asimétricos tradicionales para el intercambio de claves y las firmas digitales se romperán”, como afirma sin rodeos una fuente de la industria.

Con el algoritmo de Shor, una computadora cuántica podría, por ejemplo, Romper el cifrado RSA-2048 en cuestión de horas. Ningún aumento factible en el tamaño de la clave ayudará; Ningún tamaño de clave razonable sería suficiente para mantener los datos seguros contra un atacante cuántico. De manera similar, los esquemas basados ​​en curvas elípticas (ECDH, ECDSA) sería derrotado, socavando los mecanismos de autenticación e intercambio de claves que protegen el tráfico de internet, las transacciones financieras y las comunicaciones sanitarias. El propio NIST ha señalado que los algoritmos de clave pública actuales definidos en estándares como FIP 186-4 (Estándar de Firma Digital) y SP 800-56A/B (establecimiento de clave) “son vulnerables a ataques de computadoras cuánticas a gran escala”.

Es importante tener en cuenta que La criptografía simétrica (por ejemplo, AES) y las funciones hash son menos vulnerables; un algoritmo cuántico llamado Algoritmo de Grover Puede acelerar los ataques de fuerza bruta, pero solo al reducir el esfuerzo (reduciendo a la mitad la fuerza del bit de seguridad). Por lo tanto, un AES-256 La clave aún proporciona una seguridad de ~128 bits contra ataques cuánticos, lo cual se considera aceptable. funciones hash También se cree que SHA-256/SHA-3 siguen siendo seguros frente a las técnicas cuánticas conocidas.

La verdadera crisis está en criptografía de clave pública (asimétrica)RSA, ECC, Diffie-Hellman y DSA se rigen por el algoritmo de Shor. Estos algoritmos impregnan nuestra arquitectura de seguridad, desde los certificados TLS, las VPN y las firmas de blockchain hasta el proceso de arranque seguro de los dispositivos médicos. Por lo tanto, Un ataque informático cuántico destruiría la confianza digital, lo que permite a los atacantes suplantar servidores, descifrar datos confidenciales, falsificar firmas y, en general, socavar los cimientos de la ciberseguridad en las finanzas, la atención médica y más allá.

“Cosechar ahora, descifrar después”: la amenaza de hoy, no la de mañana

Uno podría pensar: si las computadoras cuánticas a gran escala (las llamadas CRQC) aún no están disponibles en 2025, ¿no podemos esperar un poco más? La respuesta de los expertos en seguridad es... "No", en gran medida debido a la “Cosechar ahora, descifrar después” Modelo de amenaza. También llamado "atrapar ahora, atacar después", se refiere a los adversarios. Robo de datos cifrados hoy en día y almacenarlo, conocer que en el futuro tendrán las herramientas cuánticas para descifrarlo.

En otras palabras, incluso si un hacker o un estado-nación no pueden leer ciertos registros confidenciales ahora, es posible que lo hagan. Almacenar sus registros bancarios encriptados, datos personales de clientes o información de salud de pacientes con la intención de desbloquearlo una vez que el descifrado cuántico sea factible. Es probable que las agencias de inteligencia ya lo estén haciendo contra objetivos de alto valor. De hecho, un informe reciente de la industria señala que los actores maliciosos están... “Ya se dice que se están recopilando datos cifrados y almacenándolos para el momento en que las futuras computadoras cuánticas sean capaces de romper nuestros métodos de cifrado actuales”.

Esto significa El riesgo está presente hoy; cualquier dato que deba permanecer confidencial durante años o décadas (por ejemplo, registros de transacciones financieras, información de identificación personal, registros de salud, propiedad intelectual, secretos de estado) se encuentra en riesgo de exposición futura Si lo interceptan ahora.

Las autoridades de ciberseguridad advierten que la planificación temprana es crucial debido a esta amenaza de impacto retardado. La CISA, la NSA y el NIST de EE. UU. declararon conjuntamente en 2023 que Los actores de ciberamenazas podrían estar atacando hoy datos que aún requerirían protección en el futuro, mediante operaciones como capturar ahora, descifrar después o recolectar ahora, descifrar después.Para sectores como la salud, donde los historiales clínicos de los pacientes pueden conservar su valor de por vida, o los servicios financieros, donde ciertas transacciones y comunicaciones deben mantenerse seguras durante muchos años, el riesgo cuántico es esencialmente una "bomba de tiempo".

Además, muchas organizaciones tienen largos ciclos de actualización de tecnologíaPor ejemplo, los sistemas bancarios críticos o los dispositivos médicos podrían estar en servicio durante 10 a 20 años. Si se construyen únicamente con cifrado clásico, podrían convertirse en riesgos de seguridad durante su vida útil. Como lo expresó sucintamente la NSA, dadas las actividades extranjeras en computación cuántica, ahora es el momento de planificar, preparar y presupuestar una transición a algoritmos resistentes a la computación cuántica. Esperar hasta que se anuncie públicamente un CRQC... será demasiado tardeLos datos confidenciales que usted protege hoy deben estar protegidos contra las capacidades del mañana.

Estándares y marcos: guía para la transición de PQC

Afortunadamente, la comunidad de ciberseguridad no está empezando desde cero; Los organismos de normalización y las agencias gubernamentales se han estado preparando para la era cuántica. A partir de 2025, las organizaciones pueden consultar varios marcos de referencia autorizados para obtener orientación sobre qué... criptografía post-cuántica Algoritmos a adoptar y cómo realizar la transición.

Programa de criptografía postcuántica del NIST

Las Instituto Nacional de Estándares y Tecnología (NIST) Ha liderado un esfuerzo global de varios años para estandarizar los algoritmos de PQC. Tras evaluar a docenas de candidatos en un concurso abierto, NIST anunció sus primeras selecciones, un mecanismo de establecimiento de claves CRISTALES-Kyber y tres esquemas de firma digital CRISTALES-Dilithium, FALCON, y SPHINCS +Estos algoritmos fueron elegidos por su sólida seguridad contra ataques clásicos y cuánticos, así como por su aceptable rendimiento. El NIST no perdió tiempo en avanzar. Para agosto de 2023, ya había publicado borradores de estándares para tres de los nuevos algoritmos. En agosto de 2024, El NIST publicó FIPS 203, 204 y 205, que estandarizó formalmente:

• Mecanismo de encapsulación de claves basado en módulos reticulados (ML-KEM) – basado en CRYSTALS-Kyber.
• Firma digital basada en red modular (ML-DSA) – basado en CRISTALES-Dilitio.
• Firma digital basada en hash sin estado (SLH-DSA) – basado en SPHINCS+ (una firma basada en hash sin estado).

Este fue un hito histórico: por primera vez, tenemos estándares oficiales para resistencia cuántica. cifrado y firmas, proporcionando un camino claro para que los proveedores y las organizaciones implementen PQC. El NIST continúa su trabajo, ejecutando un 4th ronda para estandarizar algoritmos adicionales (por ejemplo, en 2025 se seleccionó un KEM basado en código llamado HQC). El cronograma del NIST se rige en parte por las directivas de la Casa Blanca; un informe reciente del NIST señaló que la transición debe respaldar El objetivo del NSM-10 es la transición de los sistemas USG a PQC para 2035..

En términos prácticos, la orientación del NIST significa que las empresas deberían: alinear su estrategia de criptomonedas con estos algoritmos verificados. El nuevo Normas de PQC Su objetivo es proteger la información gubernamental confidencial en el futuro previsible, incluso tras la llegada de las computadoras cuánticas. Lo que protege al gobierno también protegerá a la industria. Es probable que muchos productos de seguridad incorporen el control de calidad de la información (PQC) aprobado por el NIST en los próximos años, si aún no lo han hecho.

Suite CNSA 2.0 de la NSA

Otro marco clave proviene de la Agencia de Seguridad Nacional de EE. UU. En septiembre de 2022, la NSA anunció la Conjunto de algoritmos de seguridad nacional comercial 2.0 (CNSA 2.0) – su plan para la criptografía para proteger los sistemas clasificados y de seguridad nacional en la era cuántica. Cabe destacar, CNSA 2.0 incluye por primera vez algoritmos postcuánticos, lo que refleja la confianza de la NSA en las selecciones del NIST. La suite especifica el uso CRYSTALS-Kyber para intercambio de claves y CRYSTALS-Dilithium para firmas digitales, así como cierto esquemas de firma basados ​​en hash (XMSS y LMS) Para casos de uso específicos. La NSA eligió estos algoritmos porque han sido analizados y se consideran seguros contra ataques tanto clásicos como cuánticos.

La CNSA 2.0 viene con un cronograma, Sistemas de Seguridad Nacional (NSS) Se espera que los operadores realicen la transición completa a estos algoritmos resistentes a los cuánticos para 2033, con algunos casos de alta prioridad ya en 2030Hasta que los nuevos estándares estén completamente implementados, la NSA recomienda seguir usando la CNSA 1.0 (la Suite actual), pero prestar atención a las selecciones del NIST y a los requisitos futuros descritos en la CNSA 2.0. El mensaje de la NSA es claro: si maneja datos gubernamentales sensibles, Comience a probar e integrar PQC lo antes posible.

Animan explícitamente Pruebas en sistemas operativos tan pronto como estén disponibles, incluso mientras el NIST finaliza los estándares. Sin embargo, la NSA también advierte que no se deben implementar algoritmos no verificados en producción hasta que el NIST y la Asociación Nacional de Seguridad de la Información (NIAP) los hayan validado, lo que subraya la necesidad de encontrar un equilibrio entre la urgencia y la cautela. Para los CISO de la industria, la postura de la NSA marca tendencia. Si la agencia responsable de proteger las comunicaciones más sensibles del país exige una transición a las criptomonedas ahora, las empresas del sector privado (especialmente en industrias críticas) deberían tomar nota.

Normas internacionales y de la industria

Más allá del NIST y la NSA, existe un impulso global en los estándares PQC. ISO / IEC, el organismo internacional de normalización, ha comenzado a incorporar la criptografía cuántica segura en su cartera de estándares. Por ejemplo, la ISO aprobó... firmas basadas en hash con estado (como XMSS y LMS) se reconocen en la norma ISO/IEC 14888-4:2024 como métodos viables de firma resistentes a la cuántica. Cabe esperar que ISO/IEC siga el ejemplo del NIST y estandarice también los esquemas basados ​​en redes, proporcionando especificaciones reconocidas internacionalmente que se alinean con los algoritmos del NIST.

El Unión Europea También ha intensificado sus esfuerzos: en abril de 2024, la Comisión Europea emitió una Recomendación (UE 2024/1101) Se describe una hoja de ruta coordinada para que los Estados miembros realicen la transición a la PQC para proteger las infraestructuras digitales críticas. En junio de 2025, la UE presentó un plan dirigido a... 2030 para la adopción generalizada de PQC en los sectores público y privado de Europa. Esto refleja el cronograma de EE. UU. e indica que Los reguladores a nivel mundial esperan un cifrado cuántico seguro para principios de la década de 2030..

Los grupos industriales también son proactivos. Grupo de expertos en ciberseguridad del G7, por ejemplo, emitió una "Llamado a la acción" en 2023 instando al sector financiero mundial a Monitorear los riesgos de la computación cuántica y comenzar a planificar para PQCEn la comunidad tecnológica, se están desarrollando estándares para implementar PQC en protocolos de Internet (por ejemplo, el IETF está trabajando en TLS híbrido y estándares VPN que combinan algoritmos clásicos y PQC durante un período de transición). ETSI (Instituto Europeo de Normas de Telecomunicaciones) tiene un grupo de trabajo que publica directrices sobre criptografía cuántica segura para redes.

Todos estos esfuerzos construyen un consenso: La agilidad criptográfica y los algoritmos resistentes a los cuánticos deben convertirse en la normaLa conclusión clave para las organizaciones es que Se encuentran disponibles directrices y normas autorizadas ahoraDebería aprovecharlos en sus evaluaciones de criptomonedas en lugar de reinventar la rueda. Al alinearse con los algoritmos seleccionados por el NIST y seguir marcos como el NIST, la CNSA 2.0 o las recomendaciones de la ISO, estará en un camino hacia la seguridad, verificado y consensuado.

Fechas límite oficiales para la eliminación gradual del cifrado vulnerable a la tecnología cuántica: el NIST planea desaprobar RSA, ECC y algoritmos relacionados para 2030 y prohibirlos para 2035. Los líderes financieros y gubernamentales de todo el mundo han establecido objetivos similares, lo que convierte a 2030 en una fecha límite crucial para la seguridad cuántica.

Factores regulatorios en finanzas y atención médica

Para los CISO en el sectores financiero y sanitarioEl impulso para estar preparado para PQC no solo proviene de las evaluaciones de riesgos tecnológicos, sino que está cada vez más impulsado por las expectativas regulatorias y las tendencias de cumplimiento. Los reguladores financieros y los organismos de la industria están haciendo sonar las alarmas sobre las amenazas cuánticas, mientras autoridades sanitarias están incrustando cripto-agilidad en los requisitos de ciberseguridad. Analicemos cada sector:

Servicios financieros: protegiendo la integridad de las finanzas

Las instituciones financieras han sido durante mucho tiempo guardianas de la confidencialidad de los datos y la integridad de las transacciones. Con la computación cuántica en el horizonte, los reguladores y los consorcios del sector instan a las finanzas a... Liderar la adopción de PQC. Un ejemplo notable es el Centro de análisis e intercambio de información de servicios financieros (FS-ISAC), que a finales de 2024 publicó un informe técnico sobre Desarrollando agilidad criptográfica en el sector financiero. La guía establece claramente que, La transición hacia la agilidad criptográfica debe comenzar de inmediato porque es probable que la computación cuántica haga que una clase de algoritmos de criptografía comúnmente utilizados sean inseguros en los próximos años..

En otras palabras, FS-ISAC advierte a sus bancos miembros que el RSA/ECC podría romperse. dentro de esta década, lo que podría exponer datos financieros confidenciales y perturbar la confianza que sustenta la banca. El informe técnico, elaborado por expertos de los principales bancos mundiales, enmarca cripto-agilidad (la capacidad de intercambiar rápidamente algoritmos criptográficos) como Continuidad del negocio y problemas de confianza.

Afirma que el sector financiero debe considerar la migración de PQC no como una actualización tecnológica puntual, sino como parte de una estrategia a largo plazo para garantizar la seguridad de las operaciones comerciales en el complejo y cambiante entorno informático actual. Los reguladores financieros globales se hacen eco de estas preocupaciones. A principios de 2023, G7 (Grupo de los Siete) emitió un llamado público alentando a las empresas financieras a Prepárese para los riesgos cuánticos y colaborar con los gobiernos para facilitar la transición. En Europa, las autoridades policiales y los supervisores bancarios han sido proactivos.

En febrero de 2025, Foro Financiero Cuántico Seguro (QSFF) de Europol, una coalición de autoridades de delitos financieros y bancos, emitió una “llamado urgente a la acción” para el sector financiero coordinar una transición a PQC juntosEl QSFF destacó que los bancos podrían verse tentados a retrasar la migración de PQC debido a problemas más inmediatos (como ransomware, amenazas de IA o nuevas regulaciones como la de Europa). DORA y NIS2), pero destacó que “El riesgo a largo plazo de la computación cuántica no puede ignorarse”.

El informe del foro advirtió que no comenzar ahora podría llevar a... una transición apresurada y costosa Posteriormente, con mayores riesgos operativos. Entre los desafíos señalados se encontraban la interdependencia de las redes financieras (ningún banco puede operar solo sin socios) y la necesidad de una enfoque común y coordinado para evitar la fragmentación o la inconsistencia de los estándares. Una de las recomendaciones clave de la QSFF es utilizar criptografía híbrida, combinando algoritmos clásicos y cuánticos seguros como un trampolín, permitiendo una migración gradual mientras se mantiene la interoperabilidad.

Los reguladores estadounidenses también han comenzado a integrar discretamente la preparación cuántica en su supervisión. Un informe de julio de 2025 de la Oficina del Contralor de la Moneda (OCC) de EE. UU. advirtió a los bancos que, si bien es poco probable que la implementación generalizada de la computación cuántica esté disponible a corto plazo, deberían ser conscientes de las implicaciones de riesgo y considerar cómo monitorear eficazmente los avances en computación cuántica al gestionar futuras inversiones en infraestructura. En la práctica, esto significa que los examinadores bancarios esperan que las instituciones... Incluir el riesgo cuántico en su planificación tecnológica estratégica por ejemplo, garantizar que los nuevos sistemas sean criptoágiles y reservar presupuesto para actualizaciones de PQC.

Incluso el Tesoro de Estados Unidos ha señalado esta preocupación; el Grupo de Expertos Cibernéticos del Tesoro (en el contexto del G7) enfatizó la importancia de monitorear los desarrollos cuánticos y comenzar los esfuerzos de planificación ahora. En resumen, el sector financiero está bajo una creciente presión para tratar la preparación cuántica como parte de la resiliencia operativa. Los bancos con visión de futuro ya están inventariando su criptografía y realizando pruebas de concepto con PQC. Esperar hasta que la normativa obligue a un cambio podría ser arriesgado, dados los largos plazos que implica reemplazar los sistemas criptográficos en las redes financieras globales.

Atención sanitaria: protección de los datos y dispositivos de los pacientes

El sector sanitario, desde los hospitales hasta los fabricantes de dispositivos médicos, se enfrenta a un doble imperativo único: proteger datos personales altamente sensibles y garantizar la seguridad y eficacia de los dispositivos vitales. Ambos están en juego en el contexto de las amenazas cuánticas, y los reguladores están empezando a responder. Un ejemplo claro se produjo en 2023, cuando EE. UU. Administración de Alimentos y Medicamentos (FDA) La FDA actualizó su guía de ciberseguridad para dispositivos médicos. La Guía de Ciberseguridad Previa a la Comercialización de 2023 exige explícitamente a los fabricantes que garanticen la agilidad de las criptomonedas durante el uso del producto y ofrece una garantía razonable de que los dispositivos se mantendrán seguros durante su vida útil.

Según la Sección 524B de la Ley FD&C (modificada por legislación reciente), la FDA puede incluso rechazar aprobaciones para nuevos dispositivos médicos Que no cumplen con las expectativas de ciberseguridad, citando específicamente el uso de algoritmos criptográficos obsoletos o la falta de un plan de actualización prospectivo como motivos de rechazo. En la práctica, esto significa que si un dispositivo médico actual se basa únicamente en RSA o ECC sin acceso a PQC, la FDA podría no permitir su comercialización.

De hecho, los expertos de la industria informan que algunas presentaciones de dispositivos ya han sido marcadas o retrasadas debido a deficiencias criptográficas, como el uso de algoritmos obsoletos o la falta de documentación de los procesos de gestión y actualización de claves. Los CISO del sector sanitario y los responsables de seguridad de productos deben tener en cuenta lo siguiente: La agilidad criptográfica y la planificación de PQC ya no son opcionales desde una perspectiva de cumplimiento.Se están convirtiendo en una parte esperada de la diligencia debida.

Las leyes de privacidad de datos de atención médica también impulsan implícitamente las consideraciones de PQC. HIPAAPor ejemplo, exige la protección de la información sanitaria electrónica; si bien no especifica algoritmos de cifrado, exige que toda la PSI electrónica cifrada se mantenga confidencial. Si la computación cuántica amenaza el cifrado que protege años de historiales clínicos almacenados, las entidades sanitarias podrían enfrentarse a problemas de cumplimiento normativo y responsabilidad civil por infracciones si no adoptan a tiempo una criptografía más robusta.

Los largos períodos de retención de registros médicos (a menudo décadas o toda la vida) significan Los datos sanitarios robados ahora podrían seguir siendo sensibles cuando surjan ataques cuánticos, lo que plantea el espectro de futuras violaciones de la privacidad mediante tácticas de "recoger ahora/descifrar después". Reconociendo estos riesgos, el Departamento de Salud y Servicios Humanos de EE. UU. (HHS) ha hecho eco de las recomendaciones de la CISA y la NSA para infraestructuras críticas. Una hoja informativa conjunta de 2023 (dirigida a todos los sectores críticos, incluidos los de salud y salud pública) instó a las organizaciones a... Empieza a prepararte ahora mediante la creación de hojas de ruta de preparación cuántica, la realización de inventarios criptográficos y la participación de los proveedores en el soporte de PQC.

Además, los grupos del sector sanitario están concienciando a la población. El Health-ISAC (Centro de Intercambio y Análisis de Información Sanitaria) publicó un informe que describe la computación cuántica como una "crisis inminente de ciberataques en el sector sanitario", señalando que esta tecnología "tiene el potencial de superar las tecnologías de cifrado tradicionales utilizadas para prevenir ciberataques en el sector sanitario". Su guía sugiere medidas para que los profesionales sanitarios eviten los ciberataques basados ​​en la computación cuántica, como la actualización de los sistemas criptográficos y la inversión en nuevas habilidades y tecnologías. Se recomienda, en particular, a los fabricantes de dispositivos médicos que actúen con prontitud.

Como lo expresó una empresa de ciberseguridad médica: “Dado que el NIST se ha comprometido a descontinuar la criptografía no resistente a la cuántica para 2030, [los fabricantes de dispositivos] deben actuar ahora para evitar retrasos en los productos, rediseños costosos o exposición a riesgos a largo plazo”. Los principales fabricantes están implementando Listas de materiales criptográficas (CBOM), esencialmente un inventario de todos los componentes criptográficos de un dispositivo, incluyendo la preparación para PQC, para agilizar la aprobación regulatoria y las actualizaciones internas. En resumen, los reguladores y las partes interesadas del sector salud están cada vez más atentos. Resiliencia cuántica como parte de la seguridad del paciente y la protección de datosAsí como se repara una vulnerabilidad crítica de software, es necesario remediar la "vulnerabilidad cuántica" en el cifrado antes de que pueda ser explotada.

Hoja de ruta para la preparación para el PQC: un enfoque estratégico

Enfrentar la amenaza cuántica puede parecer abrumador, pero los CISO pueden abordarla con un enfoque estratégico y estructurado. Evaluación de preparación para PQC En 2025, debería dar lugar a una hoja de ruta plurianual para la migración. A continuación, se presenta un marco que los líderes en ciberseguridad de los sectores financiero, sanitario y otros pueden seguir:

1. Generar conciencia y apoyo ejecutivo

   Comience por educar a las partes interesadas y a la alta dirección sobre el riesgo cuántico y por qué es necesario actuar ahora, no más tarde. Presente plazos creíbles (p. ej., los plazos 2030/2035 del NIST, el mandato 2033 de la NSA, la predicción de los analistas sobre un posible día Q en unos 5-10 años) y el concepto de "cosechar ahora, descifrar después" para ilustrar la exposición actual. El riesgo cuántico debe enmarcarse como un problema de resiliencia operativa, al igual que otros riesgos empresariales. Obtener la aceptación del liderazgo garantiza que se disponga de los recursos y la urgencia necesarios en toda la organización.

2. Inventario criptográfico (“Sepa lo que tiene”)

   No se puede arreglar lo que no se ve. Forme un equipo de proyecto para identificar todos los sistemas, aplicaciones y dispositivos que utilizan criptografía cuántica vulnerable. Esto incluye cualquier uso de RSA, Diffie-Hellman, ECC (ECDH/ECDSA), DSA u otros algoritmos asimétricos en su entorno. No olvide aspectos menos obvios como dispositivos VPN, conexiones de red de socios, certificados de firma de código, aplicaciones del lado del cliente, dispositivos IoT, equipos médicos, etc.

   Además, ¿qué datos cifrados almacena en su inventario y durante cuánto tiempo deben permanecer seguros? NIST, CISA y NSA recomiendan la creación de este inventario como primer paso, señalando que las organizaciones a menudo desconocen la magnitud de sus dependencias criptográficas. Considere desarrollar una Lista de Materiales Criptográficos (CBOM) para sistemas críticos, documentando cada componente criptográfico, la longitud de la clave y su estado de preparación para la PQC. Este inventario será la base para la evaluación de riesgos y la planificación de la migración.

3. Evaluar el riesgo y priorizar

   No todas las exposiciones a las criptomonedas son iguales. Analice el inventario para identificar qué sistemas y datos son los más críticos y deben abordarse primero. Los factores clave incluyen la sensibilidad y la duración de la confidencialidad requerida de los datos (p. ej., datos confidenciales de pacientes necesarios durante décadas o datos de transacciones financieras sujetos a leyes de confidencialidad a largo plazo), la criticidad de la función del sistema (p. ej., un sistema que admite pagos en tiempo real o dispositivos de soporte vital tiene una tolerancia casi nula a fallos de seguridad) y la viabilidad y el impacto de actualizar dicho sistema. Esta visión basada en el riesgo ayuda a priorizar qué debe migrar primero a PQC.

   Por ejemplo, una empresa financiera podría priorizar la seguridad de los enlaces de comunicación interbancarios y los archivos confidenciales de datos de clientes, mientras que un hospital podría centrarse en bases de datos de historiales médicos electrónicos y protocolos de comunicación para marcapasos. Considere también los riesgos de terceros: interactúe con proveedores y socios para comprender sus planes de desarrollo de criptografía (¿ofrecen versiones o actualizaciones compatibles con PQC?). Los reguladores recomiendan dicha colaboración; las organizaciones deberían incluir la colaboración con los proveedores de la cadena de suministro como parte de la planificación de la preparación para la tecnología cuántica.

4. Desarrollar una hoja de ruta de preparación cuántica

   Una vez establecidas las prioridades, cree una hoja de ruta formal para la migración. Esta debe incluir plazos, hitos y planes de recursos para la implementación de soluciones de PQC. Muchas agencias sugieren establecer un equipo de proyecto interdisciplinario (expertos en criptografía, arquitectos de TI, gestores de riesgos, responsables de cumplimiento normativo) para gestionar esta iniciativa. La hoja de ruta puede abarcar varias fases, incluyendo pruebas (p. ej., una prueba piloto de una VPN o cifrado de correo electrónico con PQC en 2025-26), uso dual e interoperabilidad (ejecución de algoritmos de seguridad cuántica en paralelo o en modo híbrido con algoritmos clásicos) y la transición completa para las fechas objetivo (p. ej., mucho antes de 2030 para activos de alto valor).

   No espere una solución perfecta; planifique iterar. Por ejemplo, podría implementar criptografía híbrida (clásica + PQC) temporalmente si la compatibilidad con PQC pura aún no está disponible en todos los productos. Incluya un plan de contingencia para actualizaciones a medida que evolucionen los estándares (por ejemplo, si el NIST añade nuevos algoritmos o mejora el rendimiento de PQC). El plan debe estar en consonancia con cualquier mandato externo; por ejemplo, si opera en el sector público estadounidense, ajústese al plazo de 2035; en la UE, tenga en cuenta el objetivo de 2030 para infraestructura crítica.

5. Invierta en agilidad criptográfica

   Un principio clave en su hoja de ruta debe ser la agilidad criptográfica desde el diseño. Esto significa construir sistemas y aplicaciones de forma que los algoritmos puedan modificarse con una interrupción mínima. Utilice bibliotecas criptográficas modulares y API que abstraigan el algoritmo (de modo que pueda sustituir RSA por Kyber, por ejemplo, sin tener que revisar todo el sistema). Si cuenta con software desarrollado internamente, actualícelo para que utilice marcos criptográficos modernos que admitan algoritmos PQC o que puedan ampliarse para ello. Asegúrese de que los sistemas de gestión de claves y Módulos de seguridad de hardware (HSM) Son compatibles con claves más grandes y diferentes tipos de algoritmos. Algunos HSM heredados podrían requerir actualizaciones o reemplazos para soportar PQC.

   La agilidad criptográfica también implica procesos operativos. Asegúrese de poder distribuir nuevas claves y certificados a escala cuando llegue el momento (la gestión de certificados será crucial a medida que cambien los algoritmos). Según FS-ISAC, considerar la agilidad criptográfica como una capacidad continua es la única manera de permitir la continuidad del negocio cuando la criptografía existente se ve comprometida o debilitada, lo que esencialmente protege su infraestructura contra el futuro, no solo contra la criptografía cuántica, sino contra cualquier falla criptográfica.

6. Implementar y probar soluciones PQC

   Comience a implementar soluciones de seguridad cuántica por etapas. Comience con entornos que no sean de producción o de bajo riesgo para probar la integración, el rendimiento y la interoperabilidad. Por ejemplo, un banco podría implementar un conjunto de cifrado TLS habilitado para PQC en un entorno de prueba entre dos aplicaciones internas, midiendo el impacto en la latencia y el rendimiento. El equipo de TI de un hospital podría probar un prototipo de enlace de telemetría seguro con PQC para dispositivos médicos de IoT. Las pruebas deben abordar los desafíos conocidos de PQC, como claves de mayor tamaño y una mayor carga computacional. (Muchos algoritmos de PQC, especialmente los basados ​​en lattice, utilizan claves y firmas más grandes que RSA/ECC, lo que podría afectar el ancho de banda de la red y el almacenamiento del dispositivo). Identifique cualquier cuello de botella con antelación.

   También es recomendable probar mecanismos de respaldo: por ejemplo, si el sistema de un socio no está preparado para PQC, ¿puede su comunicación recurrir de forma segura al cifrado clásico o usar un modo híbrido? Continúe iterando las implementaciones; quizás comience por asegurar los nuevos sistemas o aplicaciones con PQC por defecto (la llamada "diversidad criptográfica"), mientras se modernizan gradualmente los sistemas existentes en orden de prioridad.

7. Monitorear los estándares y actualizar la postura de cumplimiento

   El panorama de PQC evolucionará durante la década de 2020. Asigne a alguien (o a un equipo) para que supervise la evolución de los estándares, las regulaciones y las amenazas. Esto implica seguir las actualizaciones del NIST (p. ej., nuevos estándares FIPS, publicaciones especiales del NIST sobre la migración de PQC), estar atento a los estándares ISO/IEC o ETSI que deba cumplir (especialmente si opera a nivel internacional) y escuchar a los reguladores específicos del sector. En el sector financiero, esto podría incluir organismos como la SEC, la FFIEC o los bancos centrales si publican directrices sobre la preparación para la computación cuántica. En el sector sanitario, supervise las actualizaciones de la FDA, las directrices del HHS/OCR o incluso los cambios en los requisitos de HIPAA/HITRUST en materia de cifrado.

   También esté atento a la inteligencia de amenazas: ¿hay indicios de que los adversarios estén intensificando la investigación cuántica o de que una computadora cuántica más pequeña haya podido descifrar una clave RSA-1024 en un laboratorio? Estar al tanto le permitirá ajustar su cronograma; por ejemplo, acelerar ciertas migraciones si la cuántica parece estar más cerca de lo esperado. Es probable que los reguladores endurezcan los requisitos a medida que nos acercamos a 2030; adelantarse a ellos no solo garantiza el cumplimiento, sino que también podría ser un factor diferenciador competitivo (demostrando a sus clientes/pacientes que está a la vanguardia de la seguridad).

8. Colaborar y compartir conocimientos

   Finalmente, reconozca que la transición de la CPC es un problema del ecosistema. Participe en foros del sector (como FS-ISAC para finanzas o Health-ISAC para atención médica) para compartir experiencias y soluciones. La colaboración ayuda a evitar un enfoque fragmentado donde todos resuelven los mismos problemas de forma aislada. Están surgiendo alianzas público-privadas para abordar la transición cuántica; por ejemplo, el Departamento de Seguridad Nacional (DHS) de EE. UU. y el NIST tienen iniciativas a través del Centro Nacional de Excelencia en Ciberseguridad (NCCoE) para crear guías y herramientas de migración.

   El QSFF de Europol recomendó un marco voluntario entre los reguladores y el sector privado para coordinar esfuerzos en lugar de esperar mandatos estrictos. Aproveche estos recursos. Al trabajar juntos, las instituciones financieras pueden garantizar, por ejemplo, que las redes de pago y los bancos migren de forma sincronizada, y las organizaciones sanitarias pueden presionar a los proveedores (sistemas de historiales clínicos electrónicos, fabricantes de dispositivos) para que ofrezcan soluciones de seguridad cuántica en un plazo razonable. Todos se benefician de un ecosistema criptográfico más seguro.

¿Cómo puede la CE apoyar la transición del PQC?

Si te preguntas dónde y cómo comenzar tu viaje postcuántico, Consultoría de cifrado Estamos aquí para apoyarte. Puedes contar con nosotros como tu socio de confianza y te guiaremos en cada paso con claridad, confianza y experiencia práctica.  

Descubrimiento e inventario criptográfico

Esta es la fase fundamental en la que construimos visibilidad sobre su infraestructura criptográfica existente. Identificamos qué sistemas están en riesgo ante amenazas cuánticas y evaluamos la preparación de su configuración actual, incluyendo su PKI, HSM y aplicaciones. El objetivo es identificar qué activos criptográficos existen, dónde se utilizan y su criticidad. Realizamos un análisis exhaustivo de certificados, claves criptográficas, algoritmos, bibliotecas y protocolos en todo su entorno de TI, incluyendo endpoints, aplicaciones, API, dispositivos de red, bases de datos y sistemas embebidos.

Identificación de todos los sistemas (locales, en la nube, híbridos) que utilizan criptografía, como servidores de autenticación, HSM, balanceadores de carga, VPN y más. Recopilación de metadatos clave, como tipos de algoritmos, tamaños de clave, fechas de vencimiento, fuentes de emisión y cadenas de certificados. Creación de una base de datos de inventario detallada de todos los componentes criptográficos que sirva como base para la evaluación y planificación de riesgos.

Evaluación PQC

Una vez establecida la visibilidad, realizamos entrevistas con las partes interesadas clave para evaluar el panorama criptográfico en cuanto a vulnerabilidades cuánticas y el grado de preparación de su entorno para la transición a PQC. Analizamos la exposición de los elementos criptográficos a amenazas cuánticas, en particular aquellos que se basan en RSA, ECC y otros algoritmos susceptibles de ser descifrados. Revisamos cómo... Infraestructura de Clave Pública y Módulos de seguridad de hardware Están configurados y si son compatibles con la integración de algoritmos poscuánticos. Analizamos las aplicaciones para detectar dependencias criptográficas codificadas e identificamos aquellas que requieren refactorización. Entregamos un informe detallado con un inventario de activos criptográficos vulnerables, clasificaciones de severidad de riesgos y priorización para la migración.

Estrategia y hoja de ruta de PQC

Una vez identificados los riesgos, trabajamos con usted para desarrollar una estrategia de migración personalizada y por fases que se ajuste a sus requisitos comerciales, técnicos y regulatorios. Creamos una estrategia de adopción de PQC a medida que refleje su tolerancia al riesgo, las mejores prácticas del sector y sus necesidades de preparación para el futuro. Diseñamos sistemas y flujos de trabajo que faciliten la transición de algoritmos criptográficos a medida que evolucionan los estándares. Actualizamos las políticas de seguridad, los procedimientos de gestión de claves y las normas internas de cumplimiento para alinearlas con las recomendaciones del NIST y la NSA (CNSA 2.0). Elaboramos una hoja de ruta de migración paso a paso con objetivos a corto, mediano y largo plazo, desglosados ​​en fases manejables, como la prueba piloto, la implementación híbrida y la implementación completa.

Evaluación de proveedores y prueba de concepto

En esta etapa, le ayudamos a identificar y probar las herramientas, tecnologías y socios adecuados para sus objetivos poscuánticos. Le ayudamos a definir los requisitos técnicos y comerciales para las RFI/RFP, incluyendo la compatibilidad de algoritmos, la compatibilidad de integración, el rendimiento y la madurez de los proveedores. Identificamos a los principales proveedores que ofrecen PKI con capacidad PQC, gestión de claves y soluciones criptográficas. Realizamos pruebas de concepto (PoC) en entornos aislados para evaluar el rendimiento, la facilidad de integración y la adecuación general a sus casos de uso. Entregamos una matriz comparativa de proveedores y un informe de recomendaciones basado en los resultados de PoC reales.

Pruebas piloto y escalamiento

Antes de la implementación completa, validamos todo mediante pruebas piloto controladas para garantizar la viabilidad en el mundo real y minimizar las interrupciones del negocio. Probamos los nuevos modelos criptográficos en un entorno de pruebas o no productivo, generalmente para una o dos aplicaciones. Validamos la interoperabilidad con los sistemas existentes, las dependencias de terceros y los componentes heredados. Recopilamos la retroalimentación de los equipos de TI, los arquitectos de seguridad y las unidades de negocio para perfeccionar el plan. Una vez que todo se prueba con éxito, facilitamos una implementación fluida y escalable, reemplazando gradualmente los algoritmos criptográficos heredados, minimizando las interrupciones y garantizando que los sistemas se mantengan seguros y conformes. Monitoreamos continuamente el rendimiento y proporcionamos optimización continua para mantener su defensa cuántica sólida, eficiente y preparada para el futuro.

Implementación de PQC

Una vez que el plan esté listo, es hora de ponerlo en marcha. Esta es la etapa final, donde ejecutamos la migración completa, integrando PQC en su entorno operativo, garantizando al mismo tiempo el cumplimiento normativo y la continuidad. Implementamos modelos híbridos que combinan algoritmos clásicos y de seguridad cuántica para mantener la retrocompatibilidad durante la transición. Implementamos la compatibilidad con PQC en su PKI, aplicaciones, infraestructura, servicios en la nube y API. Ofrecemos capacitación práctica a sus equipos, junto con documentación técnica detallada para el mantenimiento continuo. Configuramos sistemas de monitoreo y procesos de gestión del ciclo de vida para monitorear el estado criptográfico, detectar anomalías y respaldar futuras actualizaciones.

La transición a la criptografía cuántica segura es un gran paso, pero no tiene que darlo solo. Con Encryption Consulting a su lado, contará con la orientación y la experiencia necesarias para construir una estrategia de seguridad resiliente y preparada para el futuro. Contáctenos en [email protected] y permítanos construir una hoja de ruta personalizada que se alinee con las necesidades específicas de su organización.  

Conclusión: Garantizar una seguridad preparada para el futuro ahora

En el campo de la ciberseguridad, los profesionales a menudo deben equilibrar las amenazas inmediatas (malware, ransomware, exploits de día cero) con los riesgos estratégicos a largo plazo. La computación cuántica puede ser el riesgo estratégico definitivoSe avecina un cambio de paradigma que redefinirá el significado de "seguridad". El año 2025 marca un momento crucial: tenemos suficiente información y herramientas para empezar a actuar (con estándares NIST, comprobado Algoritmos PQC, y hojas de ruta gubernamentales claras), pero también tenemos un plazo finito antes de que el riesgo se materialice.

Para los CISO y líderes de seguridad, especialmente en finanzas y atención médica, La preparación postcuántica debe convertirse en una prioridad Junto con las amenazas actuales. Como señaló un ejecutivo de la industria, «el riesgo cuántico es un problema de resiliencia operativa, no un problema distante. Así como el ransomware y las amenazas impulsadas por la IA exigen una acción inmediata, también lo exige la preparación cuántica».

Las organizaciones que inician su Evaluación de PQC y la migración ahora estará mucho mejor posicionada para evitar el caos y los altos costos En el futuro. Para 2030, los reguladores probablemente esperarán el cumplimiento de los estándares de seguridad cuántica. Los pioneros cumplirán esas expectativas sin problemas, mientras que los rezagados lucharán. Además, los clientes y socios están empezando a preguntar sobre cripto-agilidad y planes cuánticos Como parte de la debida diligencia. Demostrar que su banco o sistema de salud cuenta con una estrategia de criptografía cuántica fiable y segura puede mejorar la confianza y la reputación. Por otro lado, ignorar el problema podría significar que datos que creía seguros (los registros financieros de sus clientes, la información sanitaria de sus pacientes) podrían ser descifrados por adversarios en una década, con consecuencias desastrosas para la privacidad y la confianza.

En resumen, Las organizaciones necesitan una evaluación PQC en 2025 Porque la amenaza cuántica ya no es hipotética y las soluciones defensivas están al alcance de la mano. El riesgo para la criptografía actual es existencial, pero con una planificación prudente, guiada por estándares, impulsada por regulaciones y ejecutada con enfoque estratégico, podemos lograrlo. criptoagilidad y seguridad resistente a la cuántica Antes de que sea demasiado tarde.

La transición a la criptografía poscuántica es un proceso complejo, pero también una oportunidad: una oportunidad para fortalecer nuestras bases criptográficas, modernizar los sistemas y garantizar que los datos críticos de nuestros sistemas financieros y sanitarios permanezcan seguros, no solo hoy, sino en las próximas décadas. Como dice el refrán, “El mejor momento para plantar un árbol fue hace 20 años; el segundo mejor momento es ahora”. Lo mismo ocurre con la siembra de las semillas de la seguridad cuántica; El momento de actuar es ahora, en 2025, para salvaguardar nuestras organizaciones para el futuro cuántico.