Criptografía poscuántica: las computadoras cuánticas romperán el cifrado actual. ¿Está preparado?

El cifrado actual no sobrevivirá a la computación cuántica. Nunca fue diseñado para ello.

Cuando los sistemas cuánticos a gran escala sean viables, los algoritmos de uso generalizado como RSA y la criptografía de curva elíptica dejarán de funcionar; no de forma gradual, sino de golpe.

El riesgo ya está presente. Los atacantes pueden capturar datos cifrados hoy y descifrarlos más adelante, cuando la capacidad cuántica lo permita. Esto tiene nombre: recopilar ahora, descifrar después. Es cada vez más probable que el cifrado que hoy es indescifrable deje de serlo en la próxima década, y gran parte de los datos cifrados que se recopilan actualmente seguirán siendo confidenciales cuando eso ocurra.

Por qué la criptografía poscuántica es importante ahora

La criptografía poscuántica (PQC) exige que las organizaciones migren a nuevos algoritmos resistentes a la computación cuántica. Para la mayoría de las empresas, estos cambios no son ni sencillos ni rápidos. La criptografía está integrada en todas las capas de la pila de software —desde las aplicaciones hasta la infraestructura y las dependencias principales— y, a menudo, está codificada en sistemas heredados que resultan difíciles y costosos de modificar. Además, las actualizaciones pueden tener repercusiones en el rendimiento y en los cálculos de carga.

Para prepararse, las organizaciones deben obtener una visión clara de dónde reside la criptografía en sus entornos. Esto implica crear un nuevo tipo de lista de materiales para inventariar y realizar un seguimiento de las implementaciones criptográficas, así como adoptar una mayor agilidad criptográfica para que las actualizaciones puedan realizarse de forma rutinaria a medida que evolucionan los estándares.

Auditar dónde existe la criptografía —y comprender la vida útil de los datos confidenciales— ayuda a las organizaciones a priorizar sus esfuerzos iniciales. Los datos que deben permanecer seguros durante años ya están expuestos a ataques de recopilar ahora, descifrar después . En muchos casos, los algoritmos que protegen esos datos hoy requerirán tiempo para ser reemplazados, especialmente porque los cambios deben propagarse a través de sistemas y cadenas de suministro complejos.

La presión regulatoria está acelerando los plazos

Los organismos reguladores están estableciendo plazos concretos que convierten a la criptografía poscuántica en una preocupación de ingeniería a corto plazo, no en una cuestión teórica.

En EE. UU., el programa CNSA 2.0 de la Agencia de Seguridad Nacional (NSA) exige una transición gradual a la criptografía poscuántica, con plazos clave que comienzan en 2027 y hitos de migración importantes para 2030.

En Europa, marcos como la Directiva NIS2 y la Ley de Resiliencia Operativa Digital (DORA) exigen que las organizaciones evalúen el riesgo criptográfico, apliquen controles criptográficos más estrictos y demuestren su preparación para evolucionar hacia enfoques resistentes a la computación cuántica.

La PQC ya no es una preocupación lejana. Ya forma parte de las hojas de ruta de cumplimiento.

Asegurar la transición a la criptografía poscuántica

El cambio a la criptografía poscuántica va más allá de una actualización tecnológica e introduce un cambio fundamental en la forma en que se crea, valida y gobierna el software.

A medida que el desarrollo asistido por IA se acelera, los equipos de desarrollo necesitan la confianza de que los patrones criptográficos se aplican de forma correcta y coherente. Esto depende de la visibilidad sobre cómo se crea el código y de una validación clara de que se siguen prácticas seguras en todos los flujos de trabajo.

La IA puede ayudar a generar y revisar código, pero no garantiza resultados seguros. La validación de las implementaciones y el refuerzo de los patrones seguros deben seguir formando parte del desarrollo diario.

La gobernanza de software mediante IA conecta la visibilidad, la correlación de riesgos y la capacidad de los desarrolladores. Secure Code Warrior proporciona visibilidad sobre el código generado por IA, correlaciona el riesgo en el momento de la confirmación (commit) y fortalece la capacidad de los desarrolladores mediante un aprendizaje práctico de codificación segura. En conjunto, esto permite a las organizaciones adoptar la criptografía poscuántica manteniendo el control a medida que el desarrollo se vuelve cada vez más asistido por IA.

Nuevo aprendizaje sobre criptografía poscuántica en Secure Code Warrior

Para apoyar esta transición, Secure Code Warrior ha introducido una nueva categoría de vulnerabilidad: Criptografía poscuántica (PQC) inadecuada.

Hay nuevos temas de aprendizaje disponibles en diez lenguajes y marcos, incluidos Terraform (AWS y GCP), Python, Java, Java Spring, C# (.NET Core y Basic), JavaScript y TypeScript (Node.js Express) y Go. La infraestructura de nube y backend es donde los esfuerzos iniciales de PQC son más urgentes y donde la mayoría de las organizaciones encontrarán sus componentes criptográficos más críticos.

Cada tema incluye orientación específica para cada lenguaje, desafíos prácticos con IA y escenarios del mundo real que simulan los riesgos de implementación de PQC. Esto brinda a los desarrolladores experiencia práctica sobre cómo se implementa la criptografía resistente a la computación cuántica y dónde puede fallar.

La preparación poscuántica requiere que los equipos comprendan dónde existe la criptografía en su código, cómo afecta la PQC a la implementación y cómo aplicar patrones seguros de manera consistente durante el desarrollo. A medida que los enfoques resistentes a la computación cuántica comienzan a aparecer en los estándares modernos, los equipos también deben validar cómo se aplican en el código real. Una visibilidad clara de los flujos de trabajo de desarrollo, combinada con el refuerzo de prácticas seguras, ayuda a reducir el riesgo del software desde el origen y a mantener el control a medida que el desarrollo se vuelve cada vez más asistido por IA.

Puede encontrar los nuevos temas de PQC en Secure Code Warrior a través de Quests, Learn y Explore. Comience a desarrollar la capacidad necesaria para asegurar lo que vendrá.