Durante varios años, la computación cuántica ocupó un lugar particular dentro del debate de la ciberseguridad, siendo considerada un tema relevante pero lo suficientemente lejano como para postergar su atención.
En las consultas habituales a los responsables de seguridad de la información sobre sus principales preocupaciones, la tecnología cuántica raramente figuraba entre las cinco primeras prioridades, al percibirse como un desafío teórico reservado para la década de siguiente. Sin embargo, esa estimación inicial ha comenzado a revelar fallas estructurales frente al avance acelerado de la industria.
Según estimaciones de Gartner, para el año 2030 los avances en computación cuántica volverán insegura la criptografía asimétrica convencional. Aunque una ventana de cuatro años podría sugerir un margen de maniobra adecuado, la firma de analistas enfatiza que la sustitución de los esquemas criptográficos integrados en la infraestructura tecnológica actual no equivale a un proceso rutinario de actualización de software. Por el contrario, representa una transformación plurianual que impacta simultáneamente a aplicaciones, infraestructuras, sistemas de identidad, proveedores y equipos de desarrollo.
El avance de firmas como IBM, Amazon y Google en el desarrollo de hojas de ruta e hitos técnicos sobre corrección de errores y estabilidad de qubits evidencia una reducción progresiva en los plazos necesarios para la llegada de una computadora cuántica con capacidad de romper algoritmos criptográficos. Sarah Almond, directora analista dentro del equipo de investigación de seguridad de aplicaciones y datos en Gartner, señala que para la mayoría de las empresas la pregunta urgente no es la fecha exacta del hito tecnológico, sino determinar la cantidad de criptografía que poseen, su ubicación exacta y la capacidad operativa para reemplazarla.
Los datos de Gartner revelan que el 61% de las organizaciones carece de visibilidad completa sobre sus propios sistemas criptográficos. Esta falta de inventario dificulta la migración de riesgos invisibles en mecanismos cotidianos como los estrechamientos de mano en el protocolo de seguridad de la capa de transporte y los sistemas de gestión de identidades y accesos. Organismos internacionales como el Instituto Nacional de Estándares y Tecnología de Estados Unidos ya han publicado los primeros estándares oficiales de criptografía poscuántica para mitigar la vulnerabilidad de las claves públicas, instando a las instituciones a comenzar la transición.
El riesgo actual se agrava por las tácticas de interceptación anticipada, conocidas en la industria como cosechar ahora para descifrar después. En esta estrategia, actores maliciosos y grupos respaldados por estados recopilan volúmenes masivos de datos cifrados en el presente para almacenarlos hasta que el procesamiento cuántico permita su descifrado. Por esta razón, para datos con ciclo de vida extenso como registros gubernamentales, expedientes médicos, propiedad intelectual, contratos legales y documentos de identidad, la amenaza cuántica representa un problema de gestión inmediata y no una eventualidad futura.
Fuente: Gartner
