Por qué es hora de que tu junta directiva se tome en serio la amenaza cuántica

La apretada agenda de los consejos de administración de muchas empresas tendrá pronto otro gran tema que tratar: el potencial de las tecnologías cuánticas. Mediante la modelización avanzada y muchos otros métodos, la computación cuántica ofrece enormes oportunidades para transformar las estrategias empresariales y la productividad. Pero, como todas las demás innovaciones tecnológicas de los últimos 50 años, también está madura para la explotación delictiva. Preocupa especialmente la posibilidad muy real de que potentes ordenadores cuánticos tengan la capacidad de romper los cálculos matemáticos en los que confiamos para proteger gran parte de nuestros datos.

Por suerte, se están desarrollando soluciones. La más destacada es la implantación en toda la empresa de nuevos tipos de criptografía que los ordenadores cuánticos no puedan descifrar. Conseguirlo no es nada fácil e implica un complejo proceso de transición que probablemente dure varios años. Las organizaciones audaces y con visión de futuro se están embarcando en ello ahora. Esto garantizará una transición suave y segura a la era cuántica, cosechando los beneficios de una transición temprana, al tiempo que se mitiga el riesgo de exposición de los datos en el futuro.

Al igual que ocurre con otros avances en ciberseguridad, la implicación y el compromiso de los consejos de administración son esenciales para garantizar la adopción de medidas contra el riesgo cuántico. La implantación de la criptografía de seguridad cuántica en una empresa moderna y en el ecosistema de la cadena de suministro requerirá un nivel plurianual de concentración e inversión. También requiere una comprensión descendente de los riesgos implicados y de la resistencia organizativa necesaria para mitigarlos. Impulsar el compromiso y la aceptación entre empresas, desde los equipos de ingeniería encargados de dirigir y ejecutar la transición hasta los equipos empresariales que dependen de una tecnología eficiente y segura, será un factor crítico para el éxito. Un campo tan diverso de partes interesadas requiere un consejo activo que les guíe a lo largo del proceso de transición y en la toma de decisiones difíciles cuando sea necesario.

Los consejos, por su naturaleza, pueden inclinarse a tener en mente los intereses estratégicos a largo plazo de la empresa. Es probable que los consejos eficaces vean la adaptación a los avances tecnológicos, como la informática cuántica, como una parte fundamental del crecimiento de una empresa sostenible en el futuro. También conocerán el valor de ser ciberseguros en este espacio en el futuro. Esto dará forma a la visión a largo plazo de la organización sobre la tecnología cuántica y ayudará a mantener a los consejos comprometidos con el tema.

Para los responsables de ciberseguridad, el reto consiste en estimular el interés y el compromiso más productivos de la junta directiva. Atravesar el ruido de un tema muy técnico y a menudo incomprendido no es fácil en un consejo de administración, pero los tres consejos siguientes pueden ayudar:

Hable a su junta directiva en términos de oportunidades en lugar de miedo, incertidumbre y duda. Se trata de un consejo bastante acertado en todo el panorama cibernético actual, a medida que se afianza una narrativa más positiva de capacitación empresarial. Sin duda se aplica al riesgo cuántico, en el que tomar medidas positivas y tempranas puede reportar grandes beneficios a la empresa. Es una oportunidad, por ejemplo, para subsanar deficiencias informáticas de larga data o para integrar la seguridad cuántica de forma sostenible en el diseño de los programas informáticos actuales y futuros. En ese sentido, se convierte en un influyente activo del crecimiento empresarial, en lugar de asumir el papel tradicional de la cibernética como bloqueador tardío del progreso. Hacer público que se es una empresa con seguridad cuántica también demuestra el liderazgo de la industria en un área icónica de la era digital. En resumen, la oferta de riesgo cuántico tiene tanto que ver con la oportunidad empresarial como con el control y la gestión de riesgos.

Los consejos de administración eficaces buscan la cohesión, la eficacia y modelos de colaboración sólidos en toda la empresa para promover los intereses fundamentales. Los profesionales del riesgo tienen la oportunidad de ayudar a impulsar la colaboración en toda la empresa en materia de tecnología cuántica. Deben tomar medidas proactivas para buscar "caras amigas" en otras partes de la organización y desarrollar estrategias beneficiosas para todos. Tal vez haya un empresario que lleve tiempo trabajando con sistemas informáticos que necesitan modernizarse. O un estratega empresarial que busca nuevas formas de influir en el mercado. No se lleve el quantum en el bolsillo como el "proyecto de hobby" del equipo cibernético, sino que busque formas de crear nuevas alianzas en toda la empresa.

Sepa cuál es el momento adecuado para plantear el tema en la sala de juntas. Si lo hace demasiado pronto, corre el riesgo de que le malinterpreten o no le presten mucha atención. Si lo hace demasiado tarde, perderá la oportunidad de dar forma y liderar. Puede que una noticia importante o un incidente interno sean el detonante decisivo. Por ejemplo, un reciente trabajo de investigación sugería que los actuales ordenadores cuánticos podrían romper un estándar criptográfico común, algo que recogieron algunos medios de comunicación económicos convencionales. Sus conclusiones resultaron ser exageradas, pero este tipo de noticias pueden ser eficaces para que la seguridad cuántica entre en el radar de su junta directiva.

Ser consciente del riesgo cuántico y abordar las oportunidades que ofrece ahora puede ser un importante motor empresarial. La computación cuántica ya está en la agenda de los consejos de administración y ahora es el momento de que los líderes en ciberseguridad den forma activa a esa agenda.