En plena era digital, la ciberseguridad se enfrenta al reto ineludible del avance de la computación cuántica, una evolución que comprometerá la eficacia de los sistemas de cifrado actuales. Y esta amenaza ya está aquí. Bajo la estrategia conocida como “cosechar ahora, descifrar después” (harvest now, decrypt later), los actores maliciosos ya están recopilando datos cifrados con vistas a descifrarlos más adelante, cuando las nuevas máquinas tengan la potencia de cálculo suficiente.
Sin duda, la computación cuántica ofrece una gran capacidad de procesamiento para abordar problemáticas que hoy en día son de complicada resolución en áreas como la logística, la aeronáutica o la biotecnología, entre otras muchas. Sin embargo, esta potencia también puede traer serios retos para la criptografía convencional, sobre todo en lo que a protección de información confidencial se refiere. En este punto, la era cuántica obligará a las organizaciones a implantar de forma progresiva algoritmos de cifrado resistentes a este tipo de computación.
Según un estudio de IBM Consulting, el 93,5 por ciento de las empresas españolas ya reconoce abiertamente este riesgo de seguridad directo para su organización. Sin embargo, solo el 10 por ciento ha empezado a auditar sus certificados digitales y sistemas de firma por la falsa percepción de que esto ocurrirá muy a largo plazo.
Principios y objetivos del cifrado poscuántico
Para hacer frente a esta amenaza latente, la criptografía poscuántica (PQC) se ha convertido en una prioridad. Diseñada como un conjunto de nuevos algoritmos criptográficos para soportar la potencia de los futuros ordenadores cuánticos, se centra específicamente en proteger la confidencialidad de los datos. Su objetivo es el de resistir el potencial de estas máquinas, capaces de aplicar las leyes de la física cuántica para explorar simultáneamente innumerables soluciones a un mismo problema técnico.
El ámbito de aplicación natural de esta tecnología abarca cualquier entorno donde la seguridad sea un pilar básico. Esto incluye las comunicaciones, el almacenamiento en la nube, las transacciones financieras, las infraestructuras esenciales y los objetos conectados. Pese a este impacto generalizado, la prioridad recae en industrias específicas como la banca, completamente condicionada por la fiabilidad de las pasarelas de pago, o el sector salud, donde la vulneración de expedientes médicos tendría consecuencias críticas. Para estos mercados, adelantarse al desafío cuántico ya no es una alternativa, sino un imperativo estratégico irrenunciable debido al prolongado ciclo de vida y la estricta confidencialidad que exigen sus datos.
De la teoría a la práctica: los pilares de la transición tecnológica
La estandarización de la criptografía poscuántica progresa impulsada, principalmente, por el NIST (Instituto Nacional de Normas y Tecnología de EE.UU.) para certificar sistemas seguros frente a esta amenaza cuántica, definiendo tanto nuevos modelos matemáticos como directrices de configuración que eviten fallos operativos en su despliegue empresarial.
Tecnológicamente, la transición descansa sobre dos pilares fundamentales. Por un lado, la hibridación, que superpone el cifrado tradicional con las nuevas soluciones poscuánticas para verificar su solidez a largo plazo sin arriesgar la seguridad actual. Por otro, la criptoagilidad, que define la capacidad de un sistema para reemplazar de forma inmediata cualquier algoritmo si se detecta una vulnerabilidad. Ambos principios guiarán las futuras regulaciones técnicas según cada escenario de uso.
Paralelamente, el mercado avanza a velocidades desiguales. Mientras los desarrolladores y fabricantes ya integran paulatinamente estos requisitos en sus soluciones comerciales, la respuesta de las empresas usuarias es mucho más dispar. Algunos sectores permanecen a la expectativa de normativas definitivas, pero las industrias más expuestas a riesgos de seguridad ya se anticipan proactivamente a los cambios tecnológicos.
La urgencia de un marco regulatorio
Conforme avanzan las tecnologías cuánticas, la implantación de la criptografía poscuántica se convierte en un reto esencial para garantizar la seguridad de los sistemas de información. Ya nadie duda de que los sistemas de cifrado actuales dejarán de cumplir sus objetivos fundamentales de confidencialidad, integridad, autenticación y no repudio. Por ello, autoridades como el Centro Criptológico Nacional (CCN) han activado las alarmas e instan a las organizaciones a adoptar soluciones poscuánticas y a preparar su migración lo antes posible, fijando el año 2030 como fecha límite obligatoria para consolidar una transición urgente hacia este nuevo modelo de seguridad.
Este esfuerzo nacional se encuadra en un marco comunitario más amplio donde ya se están asentando las bases normativas para el cambio. Un claro ejemplo es el Reglamento de Ciberresiliencia (CRA), que impondrá a los proveedores tecnológicos la obligación de cumplir con requisitos de seguridad estrictos y someterse a evaluaciones programadas en función de la criticidad de sus soluciones.
La respuesta tecnológica europea: Criptografía híbrida en firewalls de red
La aplicación real de estos principios se materializa en la evolución de las soluciones de seguridad perimetral. Fabricantes europeos como Stormshield integran algoritmos poscuánticos en sus suites de red con el objetivo de blindar la confidencialidad en las comunicaciones cifradas y entornos VPN.
Alineado con las directrices del CCN, el despliegue en estos firewalls adopta el enfoque híbrido esencial. Este método combina algoritmos actuales con capas adicionales de protección cuántica con las que se mitigarán riesgos futuros.
Gracias a esta arquitectura, las organizaciones e infraestructuras críticas pueden consolidar una transición progresiva y segura hacia la PQC. En definitiva, anticiparse al reto cuántico ya no exige un reemplazo abrupto de los equipos, sino una adopción inteligente y compatible que garantice la interoperabilidad y el rendimiento de las redes del mañana.
La entrada El desafío de la adopción de la criptografía poscuántica se publicó primero en Red Seguridad.
