Muchos líderes empresariales no están preparados para el riesgo de ciberseguridad que plantean los ordenadores cuánticos.
Las agencias nacionales de ciberseguridad de todo el mundo empiezan a adoptar posiciones sobre la amenaza cuántica.
El Foro Económico Mundial y Deloitte han formulado una lista de cinco principios para garantizar la preparación cuántica en las empresas.
Para mitigar las amenazas sistémicas a la economía mundial, la revolución de la computación cuántica exige cambios en la forma en que las organizaciones protegen los datos y las comunicaciones. En el futuro, los ordenadores cuánticos con suficiente potencia podrán alterar las operaciones de las empresas al quebrantar algunos de los fundamentos criptográficos utilizados para proteger grandes cantidades de datos y transacciones. Afrontar este riesgo exigirá que las organizaciones adopten tecnologías seguras frente a la computación cuántica, una tarea que probablemente será compleja y requerirá mucho tiempo. Hay que actuar ahora, pero muchos líderes no saben por dónde empezar.
La atención dedicada a gestionar este riesgo cuántico está aumentando en todo el mundo. Por ejemplo, en Europa, las agencias de ciberseguridad francesas y alemanas han adoptado posiciones sobre cómo contribuir a mitigar este peligro. Sin embargo, probablemente Estados Unidos sea el país más avanzado. Ha empezado a formalizar su postura mediante una serie de medidas federales publicadas en los últimos dos años: en particular, el memorando del año pasado de la Oficina de Gestión y Presupuesto (OMB), que exige a las agencias federales crear un inventario priorizado de los sistemas de información que utilizan criptografía vulnerable a los ordenadores cuánticos.
Un informe reciente muestra que estas iniciativas aún están en curso, sobre todo debido al carácter omnipresente de la criptografía actual, lo que pone de relieve algunos de los retos que afrontarán las grandes organizaciones globales al prepararse para operar de forma segura frente a la computación cuántica.
5 principios rectores para la ciberseguridad cuántica
En 2021, el Foro Económico Mundial, en colaboración con Deloitte, puso en marcha una iniciativa para ayudar a las organizaciones a prepararse para el camino hacia la preparación cuántica. En 2022, elaboraron el documento técnico Transición hacia una economía segura frente a la computación cuántica, que ofrece a los líderes orientación para facilitar una transición segura a la economía cuántica.
El hito más reciente de esta iniciativa colectiva es la creación del Kit de herramientas para la preparación cuántica, que amplía las directrices y se enriquece con las perspectivas de líderes de la industria de todo el mundo. Los cinco principios generales proponen actividades más detalladas, basadas en el marco de preparación cuántica establecido en el documento técnico original. Este nuevo recurso ayuda a las organizaciones a evaluar su conocimiento sobre la seguridad cuántica y a priorizar los próximos pasos para prepararse para la era cuántica.
Asegúrese de que la estructura de gobernanza de la organización integre el riesgo cuántico en sus prácticas. Definir objetivos y responsabilidades claros, y lograr que los líderes se impliquen, es esencial para una transformación exitosa.
Aumente la concienciación sobre el riesgo cuántico en toda la organización. Los líderes, los expertos en seguridad y los responsables de riesgos deben saber qué es el riesgo cuántico y cómo les afectará.
Aborde y priorice el riesgo cuántico junto con los riesgos cibernéticos existentes. Un enfoque estructurado y cohesionado de la gestión de riesgos ayuda a desarrollar resiliencia frente a los riesgos emergentes.
Tome decisiones estratégicas sobre la adopción de tecnologías futuras. Aproveche esta oportunidad para transformar su entorno tecnológico y permitir que su organización sea «ágil en criptografía».
Fomente la colaboración entre ecosistemas. Trabaje con sus socios para identificar conjuntamente los riesgos sistémicos y mitigarlos.
Para aplicar estos principios con éxito, hay varios aspectos clave. En primer lugar, los líderes y los equipos deben comprender que mitigar el riesgo cuántico es un paso esencial para que las organizaciones estén preparadas para el futuro y sean resilientes. Sin suficiente concienciación y apoyo, las transformaciones hacia la seguridad cuántica no alcanzarán sus objetivos. En segundo lugar, los líderes deben reconocer que no hay una «solución rápida». Deben invertir en personas, procesos y tecnología para dar una respuesta integral y eficaz al riesgo cuántico. Pero lo más importante es que hay que actuar ahora. La amenaza cuántica puede parecer lejana, pero cuanto más esperen las organizaciones, mayor será el riesgo de quedarse sin tiempo. Prepararse ahora también podría beneficiar la ciberresiliencia de las organizaciones de otras maneras.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en desarrollar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Es importante que los líderes sigan implicados y comprometidos con la acción frente al riesgo cuántico. El ecosistema puede apoyarlos en esta tarea. Reducir un problema abrumador a una visión general de medidas concisas y concretas que los líderes puedan adoptar facilitará las cosas. También puede ayudar integrar los requisitos de preparación en ciberseguridad cuántica en los marcos de ciberseguridad existentes, como el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST), ya que ese suele ser el lenguaje que los responsables de seguridad ya manejan. En última instancia, es esencial que organizaciones como el Foro Económico Mundial sigan difundiendo perspectivas y orientación para aclarar el riesgo cuántico y promover la acción en todo el mundo. El Kit de herramientas para la preparación cuántica es otro paso importante en esta dirección, y sin duda le seguirán otros.
