El G7, compuesto por algunas de las economías más influyentes del mundo, está exhortando a organizaciones y gobiernos a adoptar en cuanto sea posible la criptografía resistente a la computación cuántica, con el objetivo de minimizar el riesgo de pérdida de datos sensibles ante actores maliciosos cada vez más avanzados.

En la actualidad, prácticamente todas las industrias dependen de la criptografía para proteger información sensible. Bancos, proveedores de telecomunicaciones, organizaciones de defensa y numerosos sectores utilizan algún tipo de cifrado, y es muy probable que gran parte de esa protección esté basada en AES (Estándar de Cifrado Avanzado). Descodificar datos protegidos sin la clave es, en teoría, extremadamente complejo; la cantidad de cómputo necesaria para lograrlo es inmensa. Sin embargo, los ordenadores cuánticos funcionan según principios diferentes, y se prevé que, cuando alcancen madurez, podrían romper estándares de cifrado actuales.

La llamada de atención del G7 subraya la necesidad de prepararse para este cambio tecnológico y reducir la probabilidad de que datos sensibles caigan en manos de actores con capacidad cuántica relevante.

Consejos del G7 para avanzar con la transición
– Identificar los sistemas críticos y priorizarlos, estableciendo un enfoque progresivo y basado en el riesgo.
– Adoptar una estrategia por fases que permita gestionar la transición sin interrumpir operaciones clave.
– Inventariar los activos criptográficos para conocer qué algoritmos y claves están en uso y qué dependencias existen.
– Mapear dependencias y desarrollar un plan de transición detallado.
– Buscar productos que ya integren criptografía cuánticamente resistente (PQC) y planificar reemplazos en el marco de los ciclos de renovación habituales para amortiguar costos.
– Comenzar la transición con suficiente anticipación para reducir costos de migración y evitar exposiciones innecesarias ante amenazas cibernéticas actuales y futuras.

La recomendación subraya que, además de mitigar riesgos cuánticos, las organizaciones que demoren su transición pueden perder ventajas competitivas o quedar fuera de oportunidades de contratación, incluidas licitaciones públicas. Así, la planificación temprana y una ejecución estructurada pueden ayudar a evitar implementaciones inseguras y reducir la exposición a amenazas cibernéticas convencionales, al tiempo que se prepare para las exigencias de un panorama de cifrado evolucionado.

from Latest from TechRadar https://ift.tt/oCxkElw
via IFTTT IA