La seguridad cuántica ha pasado de ser teórica a operativa en 2026, y este cambio ya es imposible que las empresas lo ignoren. Google se ha comprometido a completar su migración post-cuántica para 2029, el NCSC para 2035, y el G7 señala 2034. NIST ha finalizado su primer conjunto completo de estándares criptográficos post-cuánticos, impulsando la planificación de migración obligatoria en industrias reguladas. Aunque los plazos no estén perfectamente alineados, el mensaje es claro: el riesgo es real y el momento de actuar es ahora. Avances en hardware cuántico y en optimización cuántica acelerada por IA acercan cada vez más el “Día Q”. Esto eleva la visibilidad cuántomo-resistente, el descubrimiento criptográfico y la inteligencia de tráfico encriptado a una prioridad para toda empresa.

No es la primera vez que la industria enfrenta una amenaza anticipada pero mal entendida. Las similitudes entre la computación cuántica y el Y2K son difíciles de ignorar. Lo que comenzó como historias sobre un sistema de supermercados que rechazaba productos por estar 80 años desfasado, o una persona de 104 años invitada a la escuela porque una computadora la registró como una de cuatro años, evolucionó pronto hacia el miedo cuando se comprendió la magnitud del problema.

Para 1995, la Bolsa de Valores de Nueva York gastó más de 30 millones de dólares remediando sus sistemas. Y2K se convirtió en un momento definitorio para la gestión de riesgos, y la lección clave fue que las organizaciones deben entender y responder a la exposición de manera rápida y decisiva.

Abordar con éxito la amenaza que plantea la computación cuántica para la cifrado exige la misma mentalidad, aunque esta vez aplicada a un paisaje digital mucho más complejo e interconectado.

La amenaza invisible ya en curso

Una diferencia clave entre Y2K y la computación cuántica es que esta última no se ancla en un único momento temporal. La expresión “cosechar ahora, descifrar después” describe la práctica de adversarios que recolectan datos cifrados hoy con la expectativa de que las capacidades cuánticas les permitirán descifrarlos en el futuro.

Las implicaciones de esta táctica son significativas, con un 87 por ciento de las organizaciones expresando preocupación ante escenarios así a medida que avanza la computación cuántica.

Los registros financieros, datos personales y propiedad intelectual mantienen su valor mucho después de su creación y la información cifrada hoy puede seguir siendo sensible bien entrada la futuro. Las decisiones tomadas ahora sobre la resiliencia criptográfica afectarán directamente la seguridad y la reputación de una organización.

Por qué PQC es fundamentalmente más complejo que Y2K

En su núcleo, el reto Y2K era un problema de remediación con un alcance relativamente definido. Migrar a la criptografía post-cuántica es fundamentalmente diferente.

Los controles criptográficos están profundamente integrados en la infraestructura digital moderna: aplicaciones, APIs, servicios en la nube, dispositivos IoT, tecnología operativa y una creciente red de integraciones de terceros. En muchos casos operan de forma invisible y están mal documentados. Las organizaciones no solo actualizan sistemas conocidos, sino que primero deben descubrir qué niveles de cifrado se han utilizado y dónde.

Abordar esto implica construir un inventario integral de activos criptográficos. Deben identificarse todas las suites de cifrado débiles, certificados caducados y métodos de cifrado no conforme.

Una vez encontrados, las organizaciones deben estandarizar en protocolos más fuertes como Transport Layer Security (TLS) 1.3. Este protocolo más rápido, más simple y de mayor duración es, en última instancia, más seguro que versiones antiguas como TLS 1.1 y TLS 1.2, que podrían ser quebrados por computadoras cuánticas en cuestión de horas, minutos o incluso segundos.

No puedes asegurar lo que no puedes ver

En la respuesta a Y2K y a los desafíos de ciberseguridad actuales, un principio destaca: la visibilidad. A medida que las organizaciones se preparan para un futuro post-cuántico, el 91 por ciento reporta que la visibilidad del tráfico cifrado es crítica para la preparación PQC.

La telemetría de red ofrece una vía escalable para lograrlo. Analizando flujos de tráfico y metadatos, las organizaciones pueden construir una visión integral del uso criptográfico en activos gestionados y no gestionados. Esta perspectiva externa complementa los inventarios internos y ayuda a descubrir dependencias que podrían permanecer ocultas.

Con una mejor visibilidad llega la capacidad de evaluar el riesgo con mayor precisión, priorizar la remediación y garantizar que la adopción de enfoques resistentes a cuánticos no introduzca vulnerabilidades inadvertidas.

Evitar repetir la historia

La respuesta ante Y2K tuvo éxito porque las organizaciones reconocieron la amenaza y tomaron medidas. Fue una función de forzamiento que llevó a grandes actualizaciones de infraestructura tecnológica y modernización de pilas tecnológicas.

Al igual que Y2K, el desafío cuántico de hoy no es solo la posibilidad del evento en sí, sino la escala del esfuerzo de remediación requerido a través de sistemas, aplicaciones y tecnologías embebidas, lo que hace que la acción temprana sea crucial.

La transición a la criptografía post-cuántica no se logrará de la noche a la mañana. Exigirá un esfuerzo coordinado entre seguridad, infraestructura, desarrollo y cumplimiento, junto con una estrecha colaboración con proveedores y socios estratégicos.

Más importante aún, requiere un cambio en cómo se enmarca el desafío. Las organizaciones que tomen medidas proactivas ahora, estableciendo un inventario integral de activos criptográficos, mejorando la visibilidad en sus entornos y desarrollando planes de transición estructurados, estarán mucho mejor posicionadas para navegar el cambio.

Mantendrán el control sobre sus cronogramas y reducirán la probabilidad de cambios disruptivos de última hora.

Aquellas que retrasen pueden encontrarse en una posición que se siente extrañamente familiar. Un problema conocido con una ventana de respuesta cada vez más estrecha.

Hemos destacado el mejor software de protección de endpoints.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica hoy.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, encuentra más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/jTB2yOa
via IFTTT IA