4 min de lectura<\/p>\n
Google anunci\u00f3 en marzo de 2026 el inicio de la era de los ordenadores cu\u00e1nticos tolerantes a errores. Los expertos estiman que el \u00abQ-Day\u00bb tendr\u00e1 lugar entre 2030 y 2035. Los atacantes est\u00e1n recopilando hoy en d\u00eda datos cifrados para descifrarlos posteriormente con ordenadores cu\u00e1nticos. Los CIO que no creen ahora un inventario criptogr\u00e1fico corren el riesgo de que sus datos empresariales sensibles queden expuestos dentro de cinco a\u00f1os.<\/strong><\/p>\n La criptograf\u00eda post-cu\u00e1ntica suena como un tema del futuro. En realidad, es un tema del presente que se disfraza de tema futuro. La raz\u00f3n tiene un nombre: \u00abRecoger ahora, descifrar despu\u00e9s\u00bb (HNDL). Actores estatales y criminales est\u00e1n recopilando hoy en d\u00eda masivamente comunicaciones cifradas, secretos comerciales, datos de patentes y correspondencia diplom\u00e1tica, y los almacenan. Tan pronto como est\u00e9n disponibles ordenadores cu\u00e1nticos potentes, estos datos ser\u00e1n descifrados retrospectivamente.<\/p>\n Para las empresas cuyos datos seguir\u00e1n siendo sensibles dentro de cinco, diez o veinte a\u00f1os, la ventana de riesgo comienza ya hoy. Datos de investigaci\u00f3n farmac\u00e9utica, estrategias de fusiones y adquisiciones (M&A), patentes en tr\u00e1mite, contratos a largo plazo: todo aquello que hoy se cifra con RSA o ECC y deba seguir siendo confidencial dentro de una d\u00e9cada est\u00e1 potencialmente en peligro.<\/p>\n Google anunci\u00f3 en marzo de 2026 el inicio de la era de los ordenadores cu\u00e1nticos tolerantes a errores. Esto no significa que RSA vaya a romperse ma\u00f1ana. Pero s\u00ed significa que el desarrollo tecnol\u00f3gico avanza m\u00e1s r\u00e1pido de lo previsto. Los expertos estiman el Q-Day – el momento a partir del cual los ordenadores cu\u00e1nticos podr\u00e1n romper los sistemas de cifrado actuales – entre 2030 y 2035. Una migraci\u00f3n de la infraestructura criptogr\u00e1fica de una gran empresa tarda entre 5 y 15 a\u00f1os. Quien desee estar protegido en 2030 debe comenzar ya en 2026.<\/p>\n \n\u00abLa migraci\u00f3n a la criptograf\u00eda post-cu\u00e1ntica requiere, en primer lugar, un inventario completo de todas las dependencias criptogr\u00e1ficas. Sin dicho inventario, una transici\u00f3n priorizada no es posible\u00bb. El National Institute of Standards and Technology (NIST) public\u00f3 en agosto de 2024 los est\u00e1ndares finales de criptograf\u00eda post-cu\u00e1ntica. Tres algoritmos constituyen la base: FIPS 203 (ML-KEM, basado en CRYSTALS-Kyber) para la encapsulaci\u00f3n de claves, FIPS 204 (ML-DSA, basado en CRYSTALS-Dilithium) para firmas digitales y FIPS 205 (SLH-DSA, basado en SPHINCS+) como est\u00e1ndar alternativo basado en firmas.<\/p>\n Para los CIO esto significa: la base t\u00e9cnica ya existe. Los algoritmos est\u00e1n normalizados, disponibles en bibliotecas de c\u00f3digo abierto y ya est\u00e1n siendo implementados por los principales proveedores de servicios en la nube y fabricantes de hardware. Google, Apple y Signal ya han integrado cifrado resistente a los ordenadores cu\u00e1nticos en sus productos. Ya no vale la excusa de que a\u00fan no existen alternativas operativas.<\/p>\n Lo que queda es el reto de la migraci\u00f3n. Los nuevos algoritmos tienen propiedades distintas a las de RSA o ECC: claves m\u00e1s grandes, firmas m\u00e1s grandes y, en algunos casos, mayores costes computacionales. Esto exige adaptaciones en la infraestructura, los protocolos y las aplicaciones. Una migraci\u00f3n completa en una gran empresa es un proyecto que dura a\u00f1os y requiere una planificaci\u00f3n anticipada.<\/p>\n Antes de que una empresa pueda migrar, debe saber d\u00f3nde se utiliza la criptograf\u00eda. Esto suena trivial, pero no lo es. En una gran empresa t\u00edpica hay cientos de sistemas que emplean m\u00e9todos criptogr\u00e1ficos: certificados TLS para servidores web y APIs, conexiones VPN, cifrado de correo electr\u00f3nico, cifrado de bases de datos, firma de c\u00f3digo, autenticaci\u00f3n mediante tarjetas inteligentes, m\u00f3dulos de seguridad hardware (HSM) y criptograf\u00eda integrada en software de terceros.<\/p>\n La mayor\u00eda de las empresas no dispone de un inventario completo de sus dependencias criptogr\u00e1ficas. El NIST califica esto como el mayor obst\u00e1culo para una migraci\u00f3n exitosa. Como primer paso, los CIO deber\u00edan crear un Cryptographic Bill of Materials<\/em> (CBOM): una lista completa de todos los sistemas que utilizan m\u00e9todos criptogr\u00e1ficos, qu\u00e9 algoritmos se emplean y cu\u00e1l es su grado de criticidad.<\/p>\n Este paso puede automatizarse parcialmente con herramientas especializadas de descubrimiento. Proveedores como IBM, Entrust y PQShield ofrecen soluciones para el inventario criptogr\u00e1fico. El esfuerzo manual suele oscilar entre 2 y 4 meses para una empresa de tama\u00f1o medio. Sin este inventario, una migraci\u00f3n priorizada es imposible.<\/p>\n Fase 1 (meses 1-3): Descubrimiento.<\/strong> Crear un inventario criptogr\u00e1fico. Identificar todos los sistemas con dependencias criptogr\u00e1ficas. Evaluar su criticidad: \u00bfqu\u00e9 datos tienen una vida \u00fatil superior a 10 a\u00f1os? Estos sistemas tienen la m\u00e1xima prioridad de migraci\u00f3n.<\/p>\n Fase 2 (meses 4-6): Piloto.<\/strong> Probar cifrado h\u00edbrido en sistemas no cr\u00edticos. Los m\u00e9todos h\u00edbridos combinan algoritmos cl\u00e1sicos y post-cu\u00e1nticos y ofrecen protecci\u00f3n frente a ambas amenazas. Esto reduce el riesgo derivado de un cambio err\u00f3neo de algoritmo.<\/p>\n Fase 3 (meses 7-18): Migraci\u00f3n de sistemas cr\u00edticos.<\/strong> Migrar primero los sistemas con larga vida \u00fatil de los datos: cifrado de archivos de archivo, certificados a largo plazo, infraestructura VPN. A continuaci\u00f3n, certificados TLS y cifrado de APIs. Cada migraci\u00f3n se prueba y documenta.<\/p>\n Fase 4 (continua): Supervisi\u00f3n y adaptaci\u00f3n.<\/strong> La criptograf\u00eda post-cu\u00e1ntica es un campo en evoluci\u00f3n. Se normalizar\u00e1n nuevos algoritmos y los existentes podr\u00edan volverse vulnerables. Es necesario supervisar de forma continua el panorama criptogr\u00e1fico. Los CIO deber\u00edan establecer un puesto o un equipo dedicado a la gobernanza criptogr\u00e1fica.<\/p>\n La decisi\u00f3n no es si hacerlo, sino cu\u00e1ndo y a qu\u00e9 velocidad. Los est\u00e1ndares del NIST ya est\u00e1n disponibles, la amenaza HNDL es real y la duraci\u00f3n de la migraci\u00f3n se subestima habitualmente. Los CIO que comienzan hoy con el descubrimiento disponen del margen necesario para una migraci\u00f3n ordenada. Quien espere tendr\u00e1 que migrar bajo presi\u00f3n temporal cuando el Q-Day se acerque o surja un impulso regulatorio.<\/p>\n Para la regi\u00f3n DACH se a\u00f1ade adem\u00e1s: El BSI ha definido obligaciones NIS2<\/a> respecto a medidas t\u00e9cnicas para garantizar la confidencialidad. Es solo cuesti\u00f3n de tiempo que la preparaci\u00f3n post-cu\u00e1ntica se incluya en dichos requisitos. Actuar de forma proactiva resulta m\u00e1s econ\u00f3mico que hacerlo de forma reactiva.<\/p>\n Los expertos estiman el Q-Day entre 2030 y 2035. La incertidumbre es alta, pero el riesgo de \u00abrecoger ahora, descifrar despu\u00e9s\u00bb hace necesaria una preparaci\u00f3n temprana, independientemente del momento exacto.<\/p>\n<\/details>\n Un CBOM es un inventario completo de todos los m\u00e9todos criptogr\u00e1ficos, algoritmos y dependencias en la infraestructura TI de una empresa. Constituye la base para una migraci\u00f3n priorizada a la criptograf\u00eda post-cu\u00e1ntica.<\/p>\n<\/details>\n El NIST ha finalizado tres est\u00e1ndares: ML-KEM (FIPS 203) para encapsulaci\u00f3n de claves, ML-DSA (FIPS 204) para firmas digitales y SLH-DSA (FIPS 205) como est\u00e1ndar alternativo basado en firmas. Dichos algoritmos se basan en problemas matem\u00e1ticos que tambi\u00e9n resisten los ordenadores cu\u00e1nticos.<\/p>\n<\/details>\n En una gran empresa, la migraci\u00f3n completa tarda entre 5 y 15 a\u00f1os. Incluye el inventario (3 meses), la fase piloto (3 meses), la migraci\u00f3n de sistemas cr\u00edticos (12 meses) y la migraci\u00f3n restante. Las empresas peque\u00f1as pueden completarla en 5 a 7 a\u00f1os.<\/p>\n<\/details>\n Es arriesgado esperar. El riesgo de \u00abrecoger ahora, descifrar despu\u00e9s\u00bb significa que los datos interceptados hoy podr\u00e1n descifrarse en el futuro. Al menos el inventario criptogr\u00e1fico deber\u00eda iniciarse en 2026 para disponer del margen necesario para la migraci\u00f3n.<\/p>\n<\/details>\n Fuente de imagen: cottonbro studio \/ Pexels<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" 4 min de lectura Google anunci\u00f3 en marzo de 2026 el inicio de la era de los ordenadores cu\u00e1nticos tolerantes a errores. Los expertos estiman que el \u00abQ-Day\u00bb tendr\u00e1 lugar entre 2030 y 2035. Los atacantes est\u00e1n recopilando hoy en d\u00eda datos cifrados para descifrarlos posteriormente con ordenadores cu\u00e1nticos. Los CIO que no creen ahora […]<\/p>\n","protected":false},"author":114,"featured_media":12756,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"inventario criptogr\u00e1fico","_yoast_wpseo_title":"Post-Cu\u00e1ntico: Por qu\u00e9 los CIO necesitan ya un inventario criptogr\u00e1fico","_yoast_wpseo_metadesc":"Post-cu\u00e1ntico: Descubre c\u00f3mo proteger tu infraestructura con un inventario criptogr\u00e1fico hoy. Prep\u00e1rate ante amenazas futuras. Act\u00faa ahora.","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[667],"tags":[],"class_list":["post-14934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","entry"],"wpml_language":"es","wpml_translation_of":12757,"yoast_head":"\nEn resumen<\/h2>\n
\n
Por qu\u00e9 la criptograf\u00eda post-cu\u00e1ntica debe estar ya en la agenda de los CIO<\/h2>\n
\nNIST IR 8547, Transition to Post-Quantum Cryptography Standards (2024)<\/cite>\n<\/p><\/blockquote>\nLos est\u00e1ndares del NIST: \u00bfQu\u00e9 est\u00e1 disponible ya?<\/h2>\n
Descubrimiento criptogr\u00e1fico: El primer paso<\/h2>\n
La hoja de ruta: desde el inventario hasta la migraci\u00f3n<\/h2>\n
Qu\u00e9 deben decidir ya los CIO<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfCu\u00e1ndo romper\u00e1n los ordenadores cu\u00e1nticos el cifrado actual?<\/strong><\/summary>\n
\u00bfQu\u00e9 es un Cryptographic Bill of Materials<\/em> (CBOM)?<\/strong><\/summary>\n
\u00bfQu\u00e9 algoritmos sustituir\u00e1n a RSA y ECC?<\/strong><\/summary>\n
\u00bfCu\u00e1nto tiempo dura la migraci\u00f3n?<\/strong><\/summary>\n
\u00bfDebo actuar ya o puedo esperar?<\/strong><\/summary>\n
Recomendaciones de lectura de la redacci\u00f3n<\/h2>\n
\n
M\u00e1s contenido de la red MBF Media<\/h2>\n
\n