La criptografía asimétrica vive bajo la larga sombra del «día Q». Entre desinformación e inercia, la recopilación masiva de datos cifrados prepara ataques retrospectivos. La criptografía poscuántica está surgiendo como un proyecto de agilidad, no como una disrupción total. Aquí hay 4 ideas preconcebidas sobre PQC de las que las empresas tendrán que deshacerse en 2026…
Algunos escépticos optan por ignorar la amenaza cuántica y la perciben como un escenario apocalíptico inalcanzable. De hecho, esto es un descuido porque las computadoras cuánticas están llegando y con ellas el “día Q”, el momento en que serán lo suficientemente potentes como para romper los sistemas de cifrado actuales. Los expertos lo tienen claro: esto podría suceder ya en 2030. Los atacantes no se quedan de brazos cruzados: ya se están preparando para explotar las capacidades cuánticas.
Los ciberdelincuentes ya están acumulando grandes volúmenes de datos cifrados capturados. El objetivo es realizar un ataque retrospectivo. Recopilan estos elementos y luego los descifran: esto se llama «recopilar ahora, descifrar más tarde».
La inmensidad de la superficie de ataque es tal que esta amenaza debe tomarse en serio. Registros financieros y médicos, propiedad intelectual o comunicaciones gubernamentales… Estos datos estarán fechados cuando los hackers los descifren mediante la computación cuántica, pero eso no significa que aún puedan causar daños financieros, reputacionales y legales.
El riesgo no es teórico ni especulativo. Hoy en día se puede mitigar con criptografía poscuántica (PQC). Pero muchas organizaciones siguen esperando, influenciadas por ideas preconcebidas que actualmente circulan en torno a PQC. Y esta inacción favorece a los piratas.
La resiliencia cuántica es una necesidad y las empresas deben adoptar PQC para una protección duradera. Para fortalecer la confianza en PQC, Deconstruí las cuatro principales ideas preconcebidas que frenan a las empresas.
Mito #1: Es necesario reemplazar toda la criptografía
Esto es falso. El paso a PQC tiene un objetivo específico, no global. Sólo ciertos algoritmos criptográficos básicos son vulnerables y deben ser reemplazados por PQC alternativos. El hash criptográfico moderno sigue siendo robusto y no necesita ser reemplazado porque la computación cuántica no tiene una ventaja injusta sobre la computación clásica cuando se trata de colisiones de hash. Los algoritmos modernos para el cifrado autenticado con datos asociados, como AES-GCM y ChaCha20-Poly1305, tampoco presentan puntos débiles frente a la computación cuántica. Aunque las computadoras cuánticas extremadamente poderosas pueden acelerar los ataques de fuerza bruta al cifrado simétrico mediante algoritmos de búsqueda cuántica, esto puede compensarse aumentando el tamaño de las claves utilizadas para cifrar los datos. La solución aquí no es la sustitución, sino el refuerzo.
Lo que es necesario reemplazar son los algoritmos asimétricos clásicos como RSA y ECC, que se basan en algoritmos que han demostrado ser vulnerables a las computadoras cuánticas. Las computadoras clásicas luchan con la complejidad de estas funciones trampa asimétricas, pero las computadoras cuánticas pueden resolver estos problemas mucho más rápidamente usando algoritmos como el de Shor. Estos algoritmos asimétricos clásicos admiten dos funciones esenciales en los protocolos de seguridad modernos: intercambio de claves y firmas digitales. PQC presenta alternativas resistentes a los cuánticos como ML-KEM (mecanismo de encapsulación de claves basado en redes modulares) para el intercambio de claves y ML-DSA (algoritmo de firma digital basado en redes modulares) para firmas digitales. Estos son los únicos elementos que requieren reemplazo.
Mito n.° 2: PQC solo funciona en computadoras cuánticas
Otra idea preconcebida. Puede deberse a que las computadoras cuánticas aún no son comunes. Pero PQC puede usarse, y ya se usa, en las computadoras clásicas de hoy, al tiempo que resiste los ataques cuánticos y mantiene una sólida seguridad contra las amenazas clásicas. De hecho, las funciones trampa en las que se basa son tan complejas para los ordenadores cuánticos como para los clásicos.
Las técnicas de PQC no dependen de la velocidad cuántica ni de las máquinas cuánticas; están diseñados para anticipar las capacidades de los adversarios cuánticos, basándose en algoritmos que se pueden implementar hoy. Es importante comprender que el objetivo de PQC no es utilizar tecnología cuántica, sino protegerse contra ella. Funciona de manera eficiente en hardware actual, en computadoras clásicas.
Mito #3: Los estándares PQC no están listos
Esto puede parecer una medida teórica no probada. En realidad, la estandarización de PQC, como enfoque de seguridad práctico, confiable y listo para usar, ya está en marcha, liderada por organismos de normalización nacionales como NIST (EE. UU.), NCSC (Reino Unido), BSI (Alemania), ANSSI (Francia), entre otros. El Grupo de Trabajo de Ingeniería de Internet (IETF) estandariza la aplicación de PQC criptográficos primitivos en protocolos de Internet como TLS, SSH e IPSec.
Se acepta ampliamente un conjunto bien definido de algoritmos resistentes a los cuánticos (incluido ML-KEM para intercambio de claves y ML-DSA para firmas digitales) para reemplazar algoritmos clásicos vulnerables como RSA y ECC. Estas opciones son el resultado de varios años de colaboración global y pruebas rigurosas, y ahora se están formalizando en estándares oficiales. Al mismo tiempo, el IETF está ultimando actualizaciones para integrar PQC en sistemas reales. Estos cambios de protocolo permitirán que los navegadores, los servicios en la nube y otras infraestructuras adopten PQC sin comprometer la compatibilidad.
Mito #3: Las amenazas cuánticas son puramente teóricas o aún están muy distantes
Esta es la información errónea más peligrosa, porque subestima el riesgo potencialmente catastrófico que plantea la amenaza de “recopilar ahora, descifrar después” que plantea la tecnología cuántica. Hoy en día, los actores maliciosos trabajan para capturar paquetes cifrados con el objetivo de descifrarlos posteriormente con una computadora cuántica suficientemente potente. No podemos predecir cuándo sucederá esto: ¿en un año, en veinte años? Pero dado que muchos de los datos sensibles que se transmiten hoy seguirán siendo relevantes durante años, ¿podemos realmente darnos el lujo de esperar?
Una vez que los datos confidenciales quedan expuestos, hoy o dentro de varios años, el daño ya está hecho. Se viola la privacidad, se rompe la confianza y las consecuencias son irreversibles. Aunque no sabemos cuándo las computadoras cuánticas alcanzarán la potencia necesaria para romper el cifrado, el riesgo ya es explotable. Y la responsabilidad de actuar recae tanto en las empresas como en sus proveedores de servicios de seguridad. Deben considerar cómo respaldar los sistemas de cifrado híbridos y cómo permitirán la integración escalable y perfecta de protocolos interoperables resistentes a lo cuántico en infraestructuras de nube.
Tres pasos hacia la resiliencia cuántica
Aquí hay tres pasos que recomiendo que las empresas puedan desarrollar su resiliencia cuántica.
En primer lugar, monitorear las propuestas de intercambio de claves para evaluar su compatibilidad con la tecnología cuántica, con el objetivo de identificar software en su entorno que aún no sea compatible con PQC.
En segundo lugar, adopte mecanismos estandarizados de intercambio de claves PQC; ya están respaldados por los principales protocolos de seguridad y están listos para usar, por lo que no hay razón para esperar.
Por último, actuar significa planificar con antelación. Esto se aplica a la migración de firmas digitales y es particularmente crítico para las grandes empresas que administran su propia infraestructura de clave pública. Los ciclos de actualización prolongados requieren una acción temprana para garantizar la agilidad criptográfica.
En última instancia, el objetivo es fortalecer la ciberseguridad, haciendo de la agilidad criptográfica un activo importante. La idea principal que me gustaría que las empresas se llevaran de este artículo es que las amenazas cuánticas no son un riesgo futuro. Aunque todavía no se hayan manifestado, el riesgo se puede aprovechar ahora.
____________________________
Par Yaroslav Rosomakhojefe científico chez zscaler
Lea también:
Cuando la criptografía poscuántica se une a la seguridad de las aplicaciones: preparando el software para la era cuántica…
Una alianza post-Quantum para la Fundación Linux
Trece tendencias que están redefiniendo las prioridades de TI según McKinsey
Redes cuánticas: Orange y Toshiba inauguran la ciberseguridad del futuro en París
Criptografía poscuántica: una revolución en progreso, pero ¿a qué costo?
[
