La computación cuántica promete avances importantes en ámbitos como la modelización financiera, la optimización energética y la gestión de cadenas de suministro. Pero también podría poner en riesgo algunos de los métodos criptográficos que hoy protegen las comunicaciones digitales y la información confidencial de gobiernos, empresas e infraestructuras críticas.

Aunque a menudo se compara con la inteligencia artificial, la computación cuántica plantea un desafío distinto. La IA está transformando procesos y operaciones; un ordenador cuántico suficientemente potente podría comprometer ciertos fundamentos matemáticos de la criptografía de clave pública. No se sabe cuándo llegará esa capacidad, pero las organizaciones pueden empezar a prepararse desde ahora.

## La computación cuántica avanza

La inversión pública y privada en computación cuántica está creciendo. Estados Unidos y otras economías destinan recursos importantes al desarrollo de esta tecnología. El Reino Unido, por su parte, ha anunciado compromisos de hasta 2.000 millones de libras para impulsar la innovación cuántica y aspira a fabricar y desplegar ordenadores cuánticos a gran escala.

El potencial es considerable. Los ordenadores cuánticos podrían abordar determinados cálculos complejos que resultarían impracticables para los sistemas convencionales, con aplicaciones posibles en redes de transporte y energía, finanzas y logística. Sin embargo, esa capacidad también plantea riesgos para la ciberseguridad.

Gran parte de la criptografía de clave pública utilizada actualmente, incluidos RSA y los sistemas basados en curvas elípticas (ECC), depende de problemas matemáticos difíciles de resolver para los ordenadores tradicionales. Un ordenador cuántico suficientemente avanzado que ejecute algoritmos adecuados podría resolver algunos de esos problemas con mucha más eficiencia y debilitar los mecanismos de protección que dependen de ellos.

No existe una fecha confirmada para el llamado «Q-Day», el momento en que esta capacidad podría poner en peligro ampliamente la criptografía actual. Pero las organizaciones no necesitan esperar a que llegue para actuar.

## El riesgo ya existe

Los ciberdelincuentes pueden recurrir a una estrategia conocida como «capturar ahora, descifrar después»: recopilan y almacenan información cifrada en la actualidad con la intención de descifrarla cuando la tecnología cuántica lo permita. Por eso, un dato que hoy está protegido todavía podría quedar expuesto en el futuro.

El riesgo es especialmente relevante para la información que debe conservarse confidencial durante muchos años, como datos gubernamentales, información de infraestructuras críticas, propiedad intelectual y documentos empresariales sensibles. Si se interceptan hoy, podrían seguir siendo valiosos cuando las capacidades cuánticas hayan avanzado.

Por tanto, las organizaciones de todos los sectores deberían evaluar su exposición antes de que exista una amenaza inmediata. La transición a medidas resistentes a la computación cuántica requiere planificación, pruebas y coordinación; postergarla puede reducir el margen para proteger los datos a tiempo.

## Cómo empezar a protegerse

El primer paso es saber qué se debe proteger y cómo. Una auditoría criptográfica puede ayudar a identificar los datos que requieren confidencialidad a largo plazo, los algoritmos que se utilizan y los sistemas que dependen de ellos. Con esa información, los equipos pueden priorizar los riesgos y establecer un plan de migración gradual.

La criptografía poscuántica (PQC) será un componente central de esa transición. El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) ha publicado estándares de PQC que ofrecen una referencia práctica para evaluar alternativas y planificar la actualización de los entornos existentes. Las organizaciones deberían comprobar qué sistemas pueden adaptarse y qué proveedores tienen una hoja de ruta clara.

La distribución cuántica de claves (QKD) puede ser adecuada para ciertos usos de alto valor. Utiliza principios de la mecánica cuántica para distribuir claves y permite detectar determinados intentos de interceptación. Sin embargo, requiere infraestructura especializada y no es una solución universal. La opción más adecuada dependerá de los activos que se protejan, del tiempo durante el que deban permanecer confidenciales y de las características de cada sistema.

La experiencia con la inteligencia artificial demuestra que las tecnologías emergentes pueden cambiar rápidamente el panorama de la ciberseguridad. La computación cuántica podría ser el siguiente gran desafío. Las organizaciones pueden tomar medidas desde hoy: inventariar sus sistemas criptográficos, identificar la información de larga duración, probar alternativas y definir prioridades de migración.

Prepararse con anticipación no elimina todos los riesgos, pero ofrece tiempo para tomar decisiones informadas y gestionar la transición de manera ordenada, antes de que la información protegida hoy pueda quedar expuesta mañana.

from Latest from TechRadar https://ift.tt/sa8jvqC
via IFTTT IA