10 segundos para interrumpir: Preparación para las amenazas de seguridad cuántica
enero 7, 2025 / Stijn Van Impe
¿Tiene poco tiempo? Lea las conclusiones clave:
- Los ordenadores cuánticos podrían romper el cifrado actual en segundos, presentando un riesgo sin precedentes para la infraestructura digital donde se utiliza la criptografía.
- Las organizaciones deben adoptar un enfoque híbrido a la criptografía poscuántica (PQC), empezando por una evaluación integral de la postura criptográfica.
- Con el potencial de que los ordenadores cuánticos comerciales lleguen al mercado para 2029, las empresas deben actuar rápidamente para proteger sus datos más sensibles de las amenazas de “recopilar ahora, descifrar más tarde”.
- Lograr la agilidad de las criptomonedas es crucial, ya que permite a las organizaciones adaptar sus medidas de seguridad a la vez que mantienen operaciones fluidas a medida que evoluciona la amenaza cuántica.
Un ordenador cuántico perfecto podría romper RSA-2048, nuestro cifrado más potente actual, en solo 10 segundos.
La computación cuántica utiliza el principio de la mecánica cuántica para procesar información utilizando bits cuánticos (qubits) en lugar de los bits informáticos tradicionales. Mientras que los ordenadores clásicos utilizan bits que son 0 o 1, los qubits pueden representar ambos estados simultáneamente. Esta capacidad hace que los ordenadores cuánticos sean excepcionalmente potentes para resolver problemas complejos, especialmente en criptografía, inteligencia artificial y ciencia de materiales.
Aunque este salto computacional abre posibilidades notables en todas las industrias, también introduce importantes desafíos de seguridad. Cuando los ordenadores cuánticos alcancen todo su potencial, podrán romper los métodos de cifrado tradicionales que protegen nuestros datos más confidenciales.
Aunque el plazo para la disponibilidad comercial de ordenadores cuánticos totalmente funcionales sigue siendo especulativo, las predicciones varían mucho. El Boston Consulting Group prevé una amplia ventaja cuántica entre 2030 y 2040, mientras que Gartner sugiere que los avances en la computación cuántica podrían empezar a comprometer los métodos de cifrado actuales ya en 2029, con una vulnerabilidad completa para 2034. Independientemente del plazo exacto, el consenso es claro: la era de la computación cuántica se acerca rápidamente.
La amenaza cuántica inminente
La inminente llegada de la computación cuántica conlleva el riesgo de ataques de “recolectar ahora, descifrar más tarde”. En tales escenarios, los ciberdelincuentes podrían robar y almacenar datos cifrados hoy en día, con la intención de descifrarlos una vez que las capacidades de computación cuántica estén disponibles. Esta amenaza es especialmente alarmante para los datos sensibles a largo plazo, como la información financiera, la propiedad intelectual y los secretos gubernamentales.
Crear resiliencia cuántica
Para contrarrestar esta amenaza inminente, las organizaciones deben:
- Adoptar nuevos algoritmos criptográficos que sean seguros contra ataques cuánticos inminentes, conocidos como criptografía poscuántica (PQC). El National Institute of Standards and Technology (NIST) ha publicado recientemente su primer conjunto de estándares de algoritmos PQC (FIPS 203, FIPS 204 y FIPS 205) para ayudar a las organizaciones a proteger sus datos contra ataques cuánticos. Esto requerirá actualizaciones en toda la infraestructura.
- Cree agilidad criptográfica para adaptarse a los nuevos métodos criptográficos sin grandes revisiones del sistema a medida que evolucionan las amenazas.
Esto requiere cuatro pasos esenciales:
- Descubra y evalúe: Mapee dónde utiliza la criptografía su organización y evalúe los riesgos cuánticos para esos activos. Identificar las joyas de la corona y los posibles impactos empresariales.
- Estrategia: Descubra su inventario criptográfico actual, la vida útil de los activos frente al cronograma de amenazas cuánticas, los niveles de riesgo cuántico para los activos empresariales críticos y cree una hoja de ruta completa de migración de PQC.
- Modernización: Implemente algoritmos resistentes a la cuantificación a la vez que se alinea con estrategias empresariales más amplias.
- Mejora: Mantenga la agilidad de las criptomonedas a través de actualizaciones periódicas, evaluación de activos, prácticas modulares, formación continua y supervisión del cumplimiento.
La urgencia de actuar
Las migraciones criptográficas pasadas suelen tardar más de una década en completarse. Los primeros adoptantes del cifrado resistente a la cuantificación han informado de impactos de gran alcance, incluidos problemas de interoperabilidad, reescrituras de infraestructuras y otros desafíos de actualización, lo que lleva a plazos de programas de modernización plurianuales. Aunque la transición a la PQC podría ser un problema práctico debido a su amplia y fragmentada propagación por toda la infraestructura digital, el período de implementación prolongado hace que ahora sea esencial empezar. Las organizaciones deben priorizar la criptografía ágil para proteger los datos críticos antes de que las amenazas cuánticas se conviertan en riesgos tangibles.
Para saber cómo Unisys puede ayudar a su organización a prepararse para los próximos desafíos de seguridad cuántica, póngase en contacto con nosotros hoy mismo.