La criptografía poscuántica empieza a entrar en las hojas de ruta empresariales

La computación cuántica sigue avanzando y, con ella, aumenta el interés por la criptografía poscuántica. El riesgo no es que mañana todos los cifrados actuales dejen de funcionar, sino que las grandes organizaciones necesitan tiempo para identificar dónde utilizan criptografía y sustituirla de forma ordenada.

El primer paso está siendo la llamada criptoagilidad: conocer qué algoritmos, certificados y protocolos dependen de sistemas que podrían necesitar una transición futura. En una empresa moderna, la criptografía aparece en conexiones web, VPN, dispositivos, aplicaciones, firmas digitales, copias de seguridad y servicios de terceros.

También existe el escenario conocido como “capturar ahora y descifrar después”. Un atacante podría almacenar información cifrada hoy con la esperanza de poder leerla en el futuro. Esto resulta relevante sobre todo para datos que deben seguir siendo confidenciales durante muchos años.

Para la mayoría de pymes, la prioridad no es sustituir inmediatamente toda su infraestructura. Es más razonable mantener sistemas actualizados, evitar tecnologías criptográficas obsoletas y pedir a proveedores críticos información sobre sus planes de compatibilidad futura.

El reto será especialmente importante en equipos con ciclos de vida largos, como dispositivos industriales o sistemas embebidos. Si un producto permanecerá operativo una década, conviene considerar desde ahora cómo se actualizarán sus componentes criptográficos.

Prepararse con tiempo permite convertir un posible cambio urgente en una evolución planificada.

Una acción sencilla consiste en preguntar a proveedores estratégicos qué estándares y algoritmos utilizan y si sus productos admiten actualización criptográfica. Registrar esas respuestas crea una primera fotografía de dependencias. No hace falta conocer todos los detalles matemáticos para empezar a gestionar el riesgo de transición.