La creciente ola de la criptografía poscuántica
La seguridad digital depende en gran medida del cifrado de clave pública para proteger la información confidencial, asegurar las comunicaciones y verificar identidades. La criptografía de clave pública es un método para proteger la información mediante el uso de dos claves: una pública y una privada. Mientras que la primera puede compartirse con cualquier persona, la segunda es mantenida en secreto por su propietario.
Los métodos de encriptado actuales se consideran seguros porque se basan en problemas matemáticos que a las computadoras tradicionales tomaría mucho tiempo resolver. Esto hace imposible para los atacantes romper el cifrado y acceder a la información protegida.
Sin embargo, los avances en la computación cuántica podrían cambiar esta situación.
Las computadoras cuánticas están diseñadas para resolver ciertos tipos de problemas matemáticos complejos mucho más rápido que los equipos tradicionales. Como resultado, muchos de los métodos de cifrado de clave pública en los que confían las organizaciones hoy en día podrían volverse vulnerables. Una computadora cuántica potente podría descifrar información confidencial y socavar muchos de los mecanismos de seguridad utilizados para proteger los sistemas actuales.
Aunque aún no existen computadoras cuánticas prácticas capaces de romper el cifrado actual, las organizaciones no pueden darse el lujo de esperar. Una de las mayores preocupaciones es el riesgo de ataques del tipo «recoger ahora, descifrar más tarde». En este tipo de ataque, los actores de amenaza interceptan y almacenan datos encriptados hoy. Lo hacen con la expectativa de que los avances en la computación cuántica les permitan, con el tiempo, romper el cifrado y acceder a la información.
La criptografía poscuántica (PQC) está diseñada para hacer frente a esta amenaza mediante el reemplazo de los algoritmos de cifrado vulnerables actuales por alternativas resistentes a la computación cuántica. Al realizar la transición a la PQC, las organizaciones pueden ayudar a garantizar que los datos cifrados hoy permanezcan seguros tanto en la actualidad como en el futuro.
Los siguientes artículos ofrecen información valiosa sobre los fundamentos de la PQC, los desafíos de la migración y las medidas que las organizaciones pueden tomar para prepararse para la era cuántica.
1. Un proyecto de orden ejecutiva establecería plazos para la firma digital y el cifrado cuántico de claves
Según se informa, la Casa Blanca está preparando una orden ejecutiva que exigiría a las agencias federales y a los contratistas afectados realizar la transición a la PQC dentro de los plazos especificados. Según el borrador de la propuesta, las agencias deberían adoptar la PQC para el establecimiento de claves a más tardar en 2030 y migrar las firmas digitales de los sistemas de alto impacto a más tardar en 2031.
La orden también exigiría a los contratistas que trabajan con agencias federales cumplir con las normas de PQC del NIST a más tardar en 2030.
2. Los sectores críticos deben contar con cifrado a prueba de cuántica, se requiere un grupo de trabajo
Un grupo de trabajo designado por el Departamento de Ciencia y Tecnología ha instado a los sectores críticos de la India —como el gobierno, la defensa, las telecomunicaciones, la energía y la banca— a comenzar la transición hacia el PQC.
El informe advierte que las computadoras cuánticas podrían descifrar el encriptado actual, lo que expondría datos confidenciales y sistemas digitales. Recomienda una migración por etapas y se espera que la infraestructura crítica adopte el PQC para el 2029. El grupo de trabajo también aborda la distribución de claves cuánticas (QKD), un enfoque basado en hardware que utiliza las propiedades de la luz para intercambiar claves de cifrado de manera segura.
3. La era cuántica está a las puertas
A medida que avanza la computación cuántica, los métodos tradicionales de cifrado se enfrentan a un riesgo cada vez mayor. Este artículo hace hincapié en la necesidad urgente de que las organizaciones y los gobiernos adopten la PQC para proteger los datos confidenciales de futuros ataques basados en la computación cuántica y garantizar la resiliencia de la ciberseguridad a largo plazo.
4. PCI adopta la inteligencia artificial y la criptografía poscuántica para fortalecer los estándares de pago
El Consejo de Estándares de Seguridad de PCI (PCI SSC) está impulsando los estándares de seguridad de los pagos mediante la integración de la inteligencia artificial y la criptografía poscuántica (PQC) para hacer frente a las amenazas cibernéticas en constante evolución. Reconociendo los riesgos que plantean las futuras computadoras cuánticas para los métodos de cifrado actuales, el PCI SSC está alentando a las organizaciones a comenzar a prepararse para los estándares criptográficos resistentes a la computación cuántica, mejorar la agilidad criptográfica y fortalecer la seguridad a largo plazo de los sistemas de pago y los datos financieros.
5. Por qué debe comenzar ya su estrategia de criptografía poscuántica
El artículo sostiene que las organizaciones no pueden darse el lujo de esperar a que existan computadoras cuánticas funcionales antes de tomar medidas con respecto a la criptografía poscuántica (PQC). Debido a la amenaza de «recoger ahora, descifrar más tarde», los datos confidenciales robados hoy podrían ser descifrados en el futuro.
Se recomienda que las organizaciones comiencen por crear un inventario criptográfico exhaustivo, desarrollar la «criptoagilidad» y elaborar una estrategia de migración por etapas hacia estándares de cifrado resistentes a la computación cuántica.
Conclusión
El debate en torno a la criptografía poscuántica ya no es una cuestión de «si», sino de «cuándo». Ahora que las normas del NIST están disponibles y los líderes de la industria advierten sobre los riesgos de retrasar la acción, las organizaciones ya no pueden permitirse tratar la preparación para la era cuántica como una preocupación futura.
Si bien aún falta para que existan computadoras cuánticas a gran escala, la transición a la PQC requerirá un gran esfuerzo de planificación, evaluación e implementación. Las empresas que comiencen a prepararse desde ahora estarán mejor posicionadas para proteger sus datos a largo plazo y mantener la seguridad en la era cuántica.