La conversación sobre la criptografía postcuántica (PQC) ha cambiado. Las organizaciones ya no se preguntan si deben prepararse para la computación cuántica, sino cómo pueden ejecutar una migración que muchos esperan que lleve años completar.

A medida que los proveedores tecnológicos aceleran sus hojas de ruta, los gobiernos establecen nuevas expectativas y los consejos buscan una mayor garantía de ciberresiliencia, la preparación cuántica ha pasado a ser una prioridad de negocio en lugar de un proyecto tecnológico futuro.

Esta urgencia se impulsa desde múltiples frentes. Google y Microsoft han establecido rutas que señalan 2029 como un hito significativo en la transición hacia una criptografía cuánticamente segura, mientras que la reciente Orden Ejecutiva de EE. UU. sobre fortalecimiento de la seguridad cibernética refuerza la expectativa de que las organizaciones comiencen a prepararse para la era postcuántica.

En conjunto, estos desarrollos están acortando el horizonte de planificación y aumentando la presión sobre los CISOs para pasar de la estrategia a la ejecución.

Esa transición de conciencia a ejecución se refleja en la industria. La Encuesta de Gartner 2026 CISO Role-Based: State of the Union encontró que menos de una de cada cuatro organizaciones ha logrado un progreso medible hacia la preparación cuántica y solo el 8% cuenta con un inventario criptográfico usable.

La propia DigiCert, a través de su Quantum Readiness Outlook, señala una historia similar: la mayoría de los líderes de TI y seguridad esperan que las computadoras cuánticas sean capaces de romper los métodos de cifrado actuales en los próximos tres a cinco años, pero solo el 7% informa que más de la mitad de sus certificados digitales ya son cuánticamente seguros o híbridos.

El mayor desafío para las organizaciones ya no es entender los riesgos de la cuántica, sino convertirse en cuánticamente listos antes de que la criptografía de hoy se convierta en una liability del mañana.

Por qué el riesgo ya está aquí

La computación cuántica tiene el potencial de impulsar avances significativos en ciencia, medicina e inteligencia artificial, pero también amenaza la criptografía asimétrica que protege identidades digitales, software, transacciones financieras y comunicaciones. La preocupación ya no se limita a la llegada de una computadora cuántica criptográficamente relevante.

Se cree ampliamente que los actores maliciosos están adoptando un enfoque de cosecha ahora, descifrando más tarde (HNDL), recopilando datos cifrados hoy con la expectativa de poder descifrarlos una vez que las capacidades cuánticas maduren. Para las organizaciones que protegen información con una vida operativa larga, eso cambia por completo la línea de tiempo.

Nuestros datos señalan que el 84% de las organizaciones cree que al menos parte de sus datos cifrados son vulnerables a los ataques HNDL. Los registros de transacciones financieras y datos bancarios se identificaron como los activos de mayor riesgo (58%), seguidos de billeteras de criptomonedas y claves privadas (53%).

Para los CISOs, esto ofrece un punto de partida importante: en lugar de intentar reemplazar todos los sistemas criptográficos simultáneamente, la prioridad debe ser identificar los sistemas que protegen información de alto valor y de larga vida y enfocar los esfuerzos de migración donde el impacto empresarial sea mayor.

Descubrimiento antes de la implementación

Para muchas organizaciones, el mayor desafío no es seleccionar algoritmos resistentes a la cuántica, sino entender dónde existe criptografía vulnerable a lo largo del negocio.

Además, la criptografía respalda infraestructuras en la nube, aplicaciones empresariales, dispositivos conectados, tecnología operativa, firmas de software y númerosas identidades de máquina. Con el tiempo, certificados, claves y algoritmos se distribuyen por entornos complejos, a menudo sin un inventario completo de dónde se usan o qué servicios los requieren.

Por eso, el descubrimiento debe ser la primera etapa de todo programa de preparación cuántica. Las organizaciones no pueden priorizar riesgos, evaluar dependencias o construir una hoja de ruta de migración realista sin entender primero su patrimonio criptográfico existente. El descubrimiento también permite a los equipos de seguridad identificar los sistemas que protegen sus activos más valiosos, permitiendo enfocar la inversión donde tendrá mayor impacto.

Una vez establecida esa base, las organizaciones pueden comenzar a introducir algoritmos resistentes a la cuántica junto con su infraestructura existente, probar la interoperabilidad, priorizar sistemas críticos y construir la agilidad criptográfica necesaria para adaptarse a medida que evolúan los estándares.

Construcción de una hoja de ruta práctica

Prepararse para la criptografía postcuántica no es una única actualización tecnológica; de hecho, es un programa de transformación empresarial a largo plazo que requiere colaboración entre seguridad, infraestructuras, equipos de aplicaciones y socios tecnológicos.

La etapa de descubrimiento proporciona la base revelando dónde se despliega la criptografía, exponiendo dependencias ocultas e identificando sistemas que podrían pasarse por alto. Esas incertidumbres suelen ser la mayor fuente de retrasos, por lo que el descubrimiento temprano es esencial para construir una hoja de ruta de migración realista.

Con ese entendimiento, las organizaciones pueden priorizar los sistemas que presentan el mayor riesgo empresarial, al tiempo que evalúan si su ecosistema tecnológico está preparado para la transición.

Eso implica trabajar con software, hardware y proveedores de nube para entender sus hojas de ruta postcuánticas, identificar plataformas que requerirán actualizaciones y revisar infraestructuras críticas, como servidores web e implementaciones TLS, para garantizar que pueden soportar criptografía cuántica segura.

Es importante recordar que los estándares criptográficos seguirán evolucionando, haciendo de la automatización y la agilidad criptográfica herramientas esenciales para gestionar certificados, claves y algoritmos a escala y adaptarse a cambios futuros.

Las organizaciones que tengan éxito no serán aquellas que esperen a que llegue la computación cuántica, sino las que comiencen a prepararse ahora. Al descubrir lo desconocido dentro de su patrimonio criptográfico y construir una estrategia de migración por fases basada en el riesgo empresarial, los CISOs pueden fortalecer la resiliencia hoy mientras se preparan para los desafíos criptográficos del mañana.

Hemos destacado las mejores computadoras para negocios.

Este artículo fue producido como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mejores ideas de la industria tecnológica actual.

Las opiniones expresadas aquí son del autor y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, obtén más información aquí: https://www.techradar.com/pro/perspectives-how-to-submit