7 Min. Tiempo de lectura \u00b7 Informe estrat\u00e9gico<\/p>\n
La discusi\u00f3n sobre la post-criptograf\u00eda cu\u00e1ntica abandona el departamento de investigaci\u00f3n en 2026 y llega a la TI corporativa. NIST ha publicado sus tres est\u00e1ndares finales de PQC FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) desde agosto de 2024 y, en mayo de 2026, agreg\u00f3 el cuarto m\u00f3dulo HQC. CISA y NSA han comprometido a todas las agencias federales de EE. UU. en su memor\u00e1ndum de abril de 2026 a una eliminaci\u00f3n obligatoria de la criptograf\u00eda cl\u00e1sica para 2035, con hitos en 2030 y 2033. Lo que parece una regulaci\u00f3n detallada de agencias es, de hecho, el disparo de salida para una tarea de migraci\u00f3n corporativa de diez a\u00f1os. Quien no comience con el inventario en 2026 ya no tendr\u00e1 el riesgo cu\u00e1ntico bajo control, sino bajo presi\u00f3n de tiempo.<\/strong><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n Relacionado<\/span>CSRD-Testat: d\u00f3nde se rompe la cadena de datos de TI<\/a>\/<\/span>La capacidad de c\u00e1lculo se convierte en una cadena de suministro<\/a><\/p>\n Tres desarrollos desde principios de 2026 han consolidado la situaci\u00f3n estrat\u00e9gica. En primer lugar, NIST ha publicado la especificaci\u00f3n final para HQC en marzo, un cuarto m\u00f3dulo est\u00e1ndar con bases matem\u00e1ticas diferentes a ML-KEM. Por lo tanto, en 2026 hay por primera vez una verdadera diversidad de algoritmos en el mundo de PQC, lo que cambia la discusi\u00f3n sobre la agilidad criptogr\u00e1fica en las arquitecturas corporativas.<\/p>\n En segundo lugar, el memor\u00e1ndum de NSA y CISA de abril de 2026 ha endurecido la hoja de ruta de EE. UU.: las agencias federales deben tener su inventario criptogr\u00e1fico completado para fines de 2027, la migraci\u00f3n h\u00edbrida de PQC en sistemas clave para 2030, y la eliminaci\u00f3n completa de procedimientos de clave p\u00fablica cl\u00e1sicos para 2035. Las corporaciones europeas tambi\u00e9n lo toman en serio, ya que sus filiales en EE. UU., sus proveedores y sus flujos de datos transatl\u00e1nticos se ven afectados.<\/p>\n En tercer lugar, Microsoft, Google y Cloudflare han habilitado los primeros modos h\u00edbridos de PQC productivos para Cloud-TLS y VPN-Gateways en el primer trimestre de 2026. Por lo tanto, la tecnolog\u00eda ya no es te\u00f3rica, sino que se puede probar de forma productiva. Quien inicie un piloto en 2026 puede confiar en las pilas de hyperscaler iniciadas, en lugar de construir sus propias curvas.<\/p>\n Cronograma 2026 a 2035<\/p>\n 2026 inventario, 2027 operaci\u00f3n piloto, 2030 PQC h\u00edbrido en sistemas clave, 2033 resistente a cu\u00e1nticos en todas las rutas cr\u00edticas, 2035 eliminaci\u00f3n de procedimientos cl\u00e1sicos en agencias de EE. UU. y sectores clave. Memor\u00e1ndum NSA-CISA abril 2026, modos h\u00edbridos de Microsoft\/Google\/Cloudflare Q1 2026, est\u00e1ndar HQC marzo 2026.<\/strong><\/p>\n<\/div>\n La tentaci\u00f3n es grande de relegar este tema al \u00e1mbito de los proyectos de investigaci\u00f3n. Tres argumentos convierten esta decisi\u00f3n en un error para las empresas en 2026.<\/p>\n Primero, el problema del inventario.<\/strong> La criptograf\u00eda cl\u00e1sica est\u00e1 presente en miles de puntos de una infraestructura TI corporativa: certificados TLS, configuraciones de VPN, cadenas de firma de c\u00f3digo, firmas de documentos, cifrado de copias de seguridad, m\u00f3dulos de seguridad hardware, cifrado de bases de datos, firmas de im\u00e1genes de contenedores, dispositivos IoT. Un inventario riguroso tarda entre doce y dieciocho meses en empresas de tama\u00f1o medio. Quien no empiece en 2026, en 2027 no tendr\u00e1 una visi\u00f3n fiable de d\u00f3nde debe realizarse la migraci\u00f3n.<\/p>\n Segundo, el problema de la cadena de suministro.<\/strong> En 2026, gran parte de la infraestructura TI corporativa estar\u00e1 compuesta por productos y servicios adquiridos externamente. Hoy no es transparente cu\u00e1les de estos proveedores ya tienen una hoja de ruta hacia la criptograf\u00eda poscu\u00e1ntica (PQC) y cu\u00e1les no. Quien no lo exija activamente, en 2030 depender\u00e1 de decisiones de proveedores que no ha tomado por s\u00ed mismo. Compras y TI deben incluir requisitos sobre hojas de ruta PQC en todos los contratos relevantes que se renueven a partir de 2026.<\/p>\n Tercero, el problema del almacenamiento (harvesting).<\/strong> El tr\u00e1fico de datos cifrados de 2026 es seguro frente a los atacantes actuales, pero puede almacenarse. Actores estatales y grupos criminales organizados colectan tr\u00e1fico cifrado para descifrarlo m\u00e1s adelante. Para datos con ciclos de vida que se prolonguen m\u00e1s all\u00e1 de 2032 \u2013como patentes, bases contractuales, resultados de investigaci\u00f3n o documentaci\u00f3n de fusiones y adquisiciones\u2013, la amenaza cu\u00e1ntica ya es real en 2026, aunque el ordenador cu\u00e1ntico capaz de descifrarlos no est\u00e9 operativo hasta 2032 o despu\u00e9s.<\/p>\n A favor: PQC h\u00edbrida (evitar el Big-Bang)<\/p>\n En contra: PQC h\u00edbrida<\/p>\n A favor: PQC pura (corte posterior)<\/p>\n En contra: PQC pura<\/p>\n Tres decisiones del consejo de administraci\u00f3n no pueden delegarse al departamento de TI en 2026. Se refieren a vol\u00famenes de inversi\u00f3n, contratos con proveedores y posici\u00f3n de cumplimiento.<\/p>\n Primero: Mandato y presupuesto para un inventario criptogr\u00e1fico a nivel de grupo. De manera realista, entre uno y tres FTE adicionales m\u00e1s un presupuesto de herramientas entre 200.000 y 800.000 euros para corporaciones medianas. El mandato debe ser transversal, porque el inventario debe realizarse a trav\u00e9s de TI, OT, nube, adquisiciones y derecho.<\/p>\n Segundo: Cl\u00e1usulas PQC en las negociaciones contractuales de 2026. Cada contrato relevante de software, nube y hardware que se negocie o renuebe en 2026 debe contener una cl\u00e1usula de migraci\u00f3n PQC: transparencia de la hoja de ruta, ruta de actualizaci\u00f3n hasta 2030, responsabilidad en caso de entrega tard\u00eda. Quien retrase esto, incluye un retraso de doce a diecis\u00e9is meses.<\/p>\n Tercero: Posici\u00f3n sobre PQC h\u00edbrido frente a puro. La mayor\u00eda de las corporaciones migrar\u00e1n de forma h\u00edbrida, pero la decisi\u00f3n debe tomarse de manera consciente, porque influye en la arquitectura, la auditor\u00eda y la l\u00f3gica del ciclo de vida. Quien no decida esto, deja que los equipos operativos decidan de manera inconsciente, a menudo de manera inconsistente en diferentes \u00e1reas.<\/p>\n Dos \u00e1reas se abordan regularmente demasiado tarde en la pr\u00e1ctica actual. Primero: Modernizaci\u00f3n de PKI. Muchas corporaciones tienen una infraestructura de claves p\u00fablicas de la d\u00e9cada de 2010, que no es lo suficientemente \u00e1gil para PQC. La renovaci\u00f3n de PKI tarda en grandes empresas entre dos y tres a\u00f1os y debe comenzar en 2026 o 2027 para estar operativa en 2030. Sin PKI moderna, la agilidad criptogr\u00e1fica es una hoja, no un estado.<\/p>\n Segundo: Ciclos de vida del hardware. Los HSM, las tarjetas inteligentes, los dispositivos IoT y los controladores integrados en el entorno OT tienen ciclos de vida de siete a quince a\u00f1os. Quien adquiera hardware nuevo en 2026 que no sea compatible con PQC, se construye un cuello de botella de migraci\u00f3n para 2030. Las adquisiciones deben hacerlo de manera vinculante en sus especificaciones, no como un criterio deseable.<\/p>\n Para claves RSA-2048 y ECC-256 cl\u00e1sicos, la mayor\u00eda de los expertos espera computadoras cu\u00e1nticas criptogr\u00e1ficamente relevantes entre 2030 y 2040. El riesgo en 2026 no radica en un descifrado agudo, sino en el patr\u00f3n de \u00abcosechar ahora y descifrar m\u00e1s tarde\u00bb. Los datos con valor m\u00e1s all\u00e1 de 2032 deben protegerse hoy, todo lo dem\u00e1s es un juego de tiempo.<\/p>\n<\/details>\n FIPS 203 (ML-KEM, basado en Kyber) para encapsulaci\u00f3n de claves, FIPS 204 (ML-DSA, basado en Dilithium) para firmas. HQC est\u00e1 disponible en 2026 como un segundo procedimiento KEM y es importante para estrategias de Defensa en Profundidad, porque se basa en una base matem\u00e1tica diferente. Una estrategia PQC seria en 2026 no se basa en un solo algoritmo.<\/p>\n<\/details>\n En corporaciones medianas del DACH, el esfuerzo se sit\u00faa entre 600.000 y 1,8 millones de euros durante doce a dieciocho meses. Esto incluye dos a cuatro FTE internos, especialistas externos para diagn\u00f3stico de PKI y HSM y herramientas. En corporaciones grandes con participaci\u00f3n de OT y presencia global, el esfuerzo aumenta significativamente.<\/p>\n<\/details>\n ENISA y BSI han adaptado los est\u00e1ndares NIST para la pr\u00e1ctica de la UE y han publicado directrices t\u00e9cnicas propias en el primer trimestre de 2026. El BSI exige conceptos de migraci\u00f3n PQC para finales de 2027 en todas las industrias KRITIS, coincidiendo con la hoja de ruta de la NSA. Las corporaciones con v\u00ednculos entre EE. UU. y la UE pueden migrar en una hoja de ruta.<\/p>\n<\/details>\n Delegar el tema como una tarea puramente de TI al departamento de arquitectura. PQC es una cuesti\u00f3n de cadena de suministro, cumplimiento y inversi\u00f3n al mismo tiempo. Sin un mandato claro del consejo de administraci\u00f3n, el inventario no se realiza, la gesti\u00f3n de proveedores no cambia al modo correcto y las decisiones de inversi\u00f3n llegan demasiado tarde en 2029.<\/p>\n<\/details>\n M\u00e1s del network de medios MBF<\/p>\n cloudmagazin<\/span>La IA consume energ\u00eda, la nube recibe la factura<\/a><\/p>\n MyBusinessFuture<\/span>Productividad en lugar de programa de recortes: c\u00f3mo el sector medio realmente se alivia en 2026<\/a><\/p>\n SecurityToday<\/span>Monitoreo eBPF en Kubernetes: detecci\u00f3n de amenazas de ejecuci\u00f3n invisibles<\/a><\/p>\n Fuente de la imagen del t\u00edtulo: generada por IA v\u00eda nano<\/em><\/p>\n Fuente de imagen: generada por IA (mayo de 2026), certificado C2PA integrado en la imagen<\/em><\/p>\n Los est\u00e1ndares NIST FIPS 203\/204\/205 son definitivos; las agencias estadounidenses deben abandonar la criptograf\u00eda cl\u00e1sica para 2035.<\/p>\n","protected":false},"author":47,"featured_media":22483,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"","_yoast_wpseo_title":"Criptograf\u00eda post-cu\u00e1ntica: el conteo regresivo para la inform\u00e1tica empresarial est\u00e1 en marcha","_yoast_wpseo_metadesc":"Normas NIST PQC 2024-26 finales, hoja de ruta NSA-CISA hasta 2035: por qu\u00e9 los CIO deben iniciar en 2026 con inventario, migraci\u00f3n h\u00edbrida y cl\u00e1usulas de\u2026","_yoast_wpseo_opengraph-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/post-quantum-kryptographie-pqc-countdown-konzern-it-2026-cover-hero-2.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/post-quantum-kryptographie-pqc-countdown-konzern-it-2026-cover-hero-2.jpg","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[669],"tags":[],"class_list":["post-22536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestructura-tic","entry"],"wpml_language":"es","wpml_translation_of":22468,"yoast_head":"\n\n
Qu\u00e9 ha cambiado en las \u00faltimas semanas<\/h2>\n
Por qu\u00e9 los CIO deben empezar ahora<\/h2>\n
Pros y contras de los dos caminos de migraci\u00f3n<\/h2>\n
\n
\n
\n
\n
Qu\u00e9 debe decidirse en el consejo de administraci\u00f3n en 2026<\/h2>\n
D\u00f3nde los CIOs subestiman en 2026<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfCu\u00e1n real es la amenaza cu\u00e1ntica en 2026?<\/strong><\/summary>\n
\u00bfQu\u00e9 algoritmo debe preferirse en 2026?<\/strong><\/summary>\n
\u00bfCu\u00e1nto cuesta un inventario criptogr\u00e1fico a nivel de grupo de manera realista?<\/strong><\/summary>\n
\u00bfC\u00f3mo se relaciona la UE con los est\u00e1ndares NIST?<\/strong><\/summary>\n
\u00bfCu\u00e1l es el error m\u00e1s com\u00fan del consejo de administraci\u00f3n en PQC en 2026?<\/strong><\/summary>\n
Consejos de lectura de la redacci\u00f3n<\/h2>\n
\n
M\u00e1s informaci\u00f3n<\/h3>\n
\n