Criptografía poscuántica: los ordenadores cuánticos romperán el cifrado actual. ¿Está preparado?

El cifrado actual no sobrevivirá a la computación cuántica. Nunca fue diseñado para ello.

Cuando los sistemas cuánticos a gran escala sean viables, los algoritmos de uso generalizado, como RSA y la criptografía de curva elíptica, fallarán; no de forma gradual, sino de golpe.

El riesgo ya está presente. Los atacantes pueden capturar datos cifrados hoy y descifrarlos más tarde, cuando las capacidades cuánticas se lo permitan. Esto tiene nombre: recopilar ahora, descifrar después. Es cada vez más probable que el cifrado que hoy parece inquebrantable sea vulnerado en la próxima década, y gran parte de los datos cifrados que se recopilan actualmente seguirán siendo confidenciales cuando eso ocurra.

Por qué la criptografía poscuántica es importante ahora

La criptografía poscuántica (PQC) exige que las organizaciones migren a nuevos algoritmos resistentes a la computación cuántica. Para la mayoría de las empresas, estos cambios no son ni sencillos ni rápidos. La criptografía está integrada en cada capa de la pila de software —desde las aplicaciones hasta la infraestructura y las dependencias principales— y, a menudo, está codificada en sistemas heredados que resultan difíciles y costosos de modificar. Además, las actualizaciones pueden tener repercusiones en el rendimiento y en los cálculos de carga.

Para prepararse, las organizaciones deben obtener una visión clara de dónde reside la criptografía en sus entornos. Esto implica crear un nuevo tipo de lista de materiales para inventariar y realizar un seguimiento de las implementaciones criptográficas, así como adoptar una mayor agilidad criptográfica para que las actualizaciones puedan realizarse de forma rutinaria a medida que evolucionan los estándares.

Auditar la presencia de la criptografía —y comprender la vida útil de los datos confidenciales— ayuda a las organizaciones a priorizar sus esfuerzos iniciales. Los datos que deben permanecer seguros durante años ya están expuestos a ataques de recopilar ahora, descifrar después. En muchos casos, los algoritmos que protegen esos datos hoy tardarán tiempo en ser reemplazados, especialmente porque los cambios deben propagarse a través de sistemas y cadenas de suministro complejos.

La presión regulatoria está acelerando los plazos

Los organismos reguladores están estableciendo plazos concretos que convierten a la criptografía poscuántica en una preocupación de ingeniería a corto plazo, no en algo meramente teórico.

En EE. UU., el programa CNSA 2.0 de la Agencia de Seguridad Nacional (NSA) exige una transición gradual hacia la criptografía poscuántica, con plazos clave que comienzan en 2027 y hitos de migración importantes para 2030.

En Europa, marcos como la Directiva NIS2 y la Ley de Resiliencia Operativa Digital (DORA) exigen que las organizaciones evalúen el riesgo criptográfico, apliquen controles criptográficos más estrictos y demuestren su preparación para evolucionar hacia enfoques resistentes a la computación cuántica.

La PQC ya no es una preocupación lejana. Ya forma parte de las hojas de ruta de cumplimiento.

Asegurar la transición a la criptografía poscuántica

El cambio a la criptografía poscuántica va más allá de una actualización tecnológica e introduce una transformación fundamental en la forma en que se construye, valida y gobierna el software.

A medida que se acelera el desarrollo asistido por IA, los equipos de desarrollo necesitan la seguridad de que los patrones criptográficos se aplican de forma correcta y coherente. Esto depende de la visibilidad sobre cómo se crea el código y de una validación clara de que se siguen prácticas seguras en todos los flujos de trabajo.

La IA puede ayudar a generar y revisar código, pero no garantiza resultados seguros. La validación de las implementaciones y el refuerzo de los patrones seguros deben seguir formando parte del desarrollo diario.

La gobernanza de software de IA conecta la visibilidad, la correlación de riesgos y la capacidad de los desarrolladores. Secure Code Warrior ofrece visibilidad sobre el código generado por IA, correlaciona los riesgos en el momento de la confirmación y fortalece las habilidades de los desarrolladores mediante un aprendizaje práctico de codificación segura. Juntos, esto permite a las organizaciones adoptar la criptografía poscuántica manteniendo el control a medida que el desarrollo se vuelve cada vez más asistido por IA.

Nuevo aprendizaje sobre criptografía poscuántica en Secure Code Warrior

Para apoyar esta transición, Secure Code Warrior ha introducido una nueva categoría de vulnerabilidad: Criptografía poscuántica (PQC) inadecuada.

Hay nuevos temas de aprendizaje disponibles en diez lenguajes y marcos de trabajo, incluidos Terraform (AWS y GCP), Python, Java, Java Spring, C# (.NET Core y Basic), JavaScript y TypeScript (Node.js Express) y Go. La infraestructura de nube y backend es donde los esfuerzos iniciales de PQC son más urgentes y donde la mayoría de las organizaciones encontrarán sus componentes criptográficos más críticos.

Cada tema incluye orientación específica para cada lenguaje, desafíos prácticos de IA y escenarios del mundo real que simulan los riesgos de implementación de PQC. Esto brinda a los desarrolladores experiencia práctica sobre cómo se implementa la criptografía resistente a la computación cuántica y dónde puede fallar.

La preparación poscuántica requiere que los equipos comprendan dónde existe la criptografía en su código, cómo afecta la PQC a la implementación y cómo aplicar patrones seguros de manera consistente durante el desarrollo. A medida que los enfoques resistentes a la computación cuántica comienzan a aparecer en los estándares modernos, los equipos también deben validar cómo se aplican en el código real. Una visibilidad clara de los flujos de trabajo de desarrollo, combinada con el refuerzo de prácticas seguras, ayuda a reducir el riesgo de software desde el origen y a mantener el control a medida que el desarrollo se vuelve cada vez más asistido por IA.

Puede encontrar los nuevos temas de PQC en Secure Code Warrior a través de Quests, Learn y Explore. Comience a desarrollar la capacidad necesaria para asegurar lo que vendrá.