¿Por Qué su Empresa Debe Migrar a Criptografía Poscuántica Ahora?

Hay una pregunta que desarma a la mayoría de los gerentes de tecnología: ¿cuánto tiempo debe permanecer confidencial la información de su empresa? Si la respuesta es "más de cinco años" — historias clínicas, contratos, propiedad intelectual, datos financieros de clientes — entonces la amenaza cuántica no es un problema del futuro. Empezó hace rato, y este artículo explica por qué sin necesidad de un doctorado en física.

El ataque que ya está ocurriendo: "cosechar ahora, descifrar después"

El cifrado que protege hoy sus datos (RSA, curvas elípticas) se basa en problemas matemáticos que a un computador clásico le tomarían miles de años resolver. Un computador cuántico suficientemente potente los resolverá en horas. Todavía no existe uno con esa capacidad — los expertos lo estiman entre 2030 y 2035 — pero ahí está la trampa: los atacantes no están esperando.

La estrategia se llama "Harvest Now, Decrypt Later" (cosechar ahora, descifrar después): interceptar y almacenar hoy grandes volúmenes de información cifrada — que hoy no pueden leer — para descifrarla el día que el computador cuántico exista. Todo dato robado hoy con vida útil larga ya está comprometido en la práctica; solo falta que llegue la llave.

Esto ya no es teoría: los estándares existen

En agosto de 2024, el NIST (el instituto de estándares de EE. UU. que define la criptografía que usa el mundo entero) publicó los estándares finales de criptografía poscuántica: ML-KEM (FIPS 203) para intercambio de llaves y ML-DSA (FIPS 204) para firmas digitales. Desde entonces:

• Los gobiernos de EE. UU. y Europa ya tienen cronogramas obligatorios de migración para sus agencias.
• Los navegadores y las grandes plataformas (Chrome, Cloudflare, Apple, Signal) ya usan esquemas híbridos poscuánticos en producción.
• Los reguladores financieros empiezan a preguntar por planes de transición criptográfica en sus auditorías.

La pregunta dejó de ser "¿esto va a pasar?" y pasó a ser "¿mi empresa migrará con calma o en crisis?"

¿Quién debe moverse primero?

La ruta de migración realista (sin parar la operación)

Migrar no significa apagar todo y cambiar el cifrado un fin de semana. La ruta que aplicamos en nuestros proyectos de criptografía poscuántica tiene cuatro pasos:

1. Diagnóstico de riesgo cuántico: qué información protege, cuánto tiempo debe permanecer segura, qué tan expuesta está. (Este paso puede empezar hoy y es gratuito con nosotros.)
2. Inventario criptográfico: mapear dónde vive el cifrado vulnerable — VPNs, certificados TLS, APIs, bases de datos, firmas digitales, backups. La mayoría de empresas se sorprende de cuántos lugares aparecen.
3. Priorización por vida útil del dato: primero los sistemas que protegen información de larga duración; el resto puede esperar su ciclo natural de renovación.
4. Migración híbrida y crypto-agilidad: se implementan esquemas que combinan el cifrado clásico con el poscuántico (si uno falla, el otro protege) y se diseña la arquitectura para que el próximo cambio de algoritmo sea una configuración, no un proyecto de años.

El costo de esperar

La migración criptográfica global anterior (de SHA-1 y RSA-1024) tomó a las empresas más de una década. Las que empezaron temprano la absorbieron dentro de sus ciclos normales de renovación tecnológica, casi sin costo extra. Las que esperaron terminaron pagando proyectos de emergencia, auditores insatisfechos y ventanas de exposición. Con la transición poscuántica la historia se repetirá — la única variable que usted controla es en cuál de los dos grupos estará.

Sigue leyendo