La criptografía poscuántica empieza a entrar en las hojas de ruta empresariales
Aunque los ordenadores cuánticos capaces de romper sistemas actuales no son una realidad operativa general, migrar criptografía puede requerir años.
Resumen de la noticia
La computación cuántica sigue avanzando y, con ella, aumenta el interés por la criptografía poscuántica. El riesgo no es que mañana todos los cifrados actuales dejen de funcionar, sino que las grandes organizaciones necesitan tiempo para identificar dónde utilizan criptografía y sustituirla de forma ordenada.
El primer paso está siendo la llamada criptoagilidad: conocer qué algoritmos, certificados y protocolos dependen de sistemas que podrían necesitar una transición futura. En una empresa moderna, la criptografía aparece en conexiones web, VPN, dispositivos, aplicaciones, firmas digitales, copias de seguridad y servicios de terceros.
También existe el escenario conocido como “capturar ahora y descifrar después”. Un atacante podría almacenar información cifrada hoy con la esperanza de poder leerla en el futuro. Esto resulta relevante sobre todo para datos que deben seguir siendo confidenciales durante muchos años.
Para la mayoría de pymes, la prioridad no es sustituir inmediatamente toda su infraestructura. Es más razonable mantener sistemas actualizados, evitar tecnologías criptográficas obsoletas y pedir a proveedores críticos información sobre sus planes de compatibilidad futura.
El reto será especialmente importante en equipos con ciclos de vida largos, como dispositivos industriales o sistemas embebidos. Si un producto permanecerá operativo una década, conviene considerar desde ahora cómo se actualizarán sus componentes criptográficos.
Prepararse con tiempo permite convertir un posible cambio urgente en una evolución planificada.
Una acción sencilla consiste en preguntar a proveedores estratégicos qué estándares y algoritmos utilizan y si sus productos admiten actualización criptográfica. Registrar esas respuestas crea una primera fotografía de dependencias. No hace falta conocer todos los detalles matemáticos para empezar a gestionar el riesgo de transición.
Qué está entrando en las hojas de ruta
La computación cuántica sigue avanzando y, con ella, crece el interés por la criptografía poscuántica. El riesgo no es que mañana todos los cifrados actuales dejen de funcionar, sino que las grandes organizaciones necesitan tiempo para identificar dónde utilizan criptografía y sustituirla de forma ordenada.
El primer paso es la llamada criptoagilidad: saber qué algoritmos, certificados y protocolos dependen de sistemas que podrían necesitar una transición futura. En una empresa moderna, la criptografía aparece en conexiones web, VPN, dispositivos, aplicaciones, firmas digitales, copias de seguridad y servicios de terceros.
Por qué no es solo un problema futuro
Existe el escenario conocido como “capturar ahora y descifrar después”: un atacante podría almacenar información cifrada hoy con la esperanza de leerla en el futuro. Esto es relevante sobre todo para datos que deben seguir siendo confidenciales durante muchos años.
El reto será especialmente importante en equipos con ciclos de vida largos, como dispositivos industriales o sistemas embebidos: si un producto seguirá operativo una década, conviene pensar ya cómo se actualizarán sus componentes criptográficos.
Qué conviene revisar
Para la mayoría de pymes no hace falta sustituir toda la infraestructura de golpe:
- Mantener los sistemas actualizados y evitar tecnologías criptográficas obsoletas.
- Preguntar a proveedores críticos qué estándares usan y si planean compatibilidad poscuántica.
- Identificar qué datos deben seguir siendo confidenciales durante muchos años.
- Registrar las respuestas de proveedores para tener una primera fotografía de dependencias.
Preguntas frecuentes
- ¿Debo cambiar ya mis sistemas de cifrado?
- Para la mayoría de pymes no es urgente; lo prioritario es mantener sistemas actualizados y preguntar a proveedores críticos por sus planes de compatibilidad futura.
- ¿Qué es capturar ahora y descifrar después?
- Es la práctica de guardar hoy información cifrada con la intención de intentar descifrarla en el futuro con capacidad de cómputo más avanzada.
- ¿Qué es la criptoagilidad?
- Es la capacidad de saber qué algoritmos y protocolos criptográficos usa una organización, para poder sustituirlos de forma ordenada cuando sea necesario.
Seintec puede ayudarte a inventariar dependencias criptográficas y a incluir la preparación poscuántica dentro de tu estrategia tecnológica sin realizar inversiones prematuras. Contacta con nosotros si quieres entender qué partes de tu negocio deberían empezar a prepararse.
Contactar con SeintecServicio relacionado
Ciberseguridad
Blindamos tu empresa para que nunca se detenga.