Los cimientos digitales heredados dejan expuestos a sectores críticos globales a amenazas de seguridad crecientes vinculadas a la IA y la computación cuántica.
Integrar el cifrado resistente a la computación cuántica directamente en el hardware de red proporciona la base para una resiliencia cibernética sistémica.
Cómo las ideas prometedoras se convierten en impacto escalable es un foco clave de la Reunión Anual de los Nuevos Campeones, también conocida como Summer Davos, en China, del 23 al 25 de junio.
«Solíamos cerrar la puerta principal por la noche», me comentó hace poco un alto ejecutivo de una destacada institución de servicios financieros. «Ahora Tom Cruise se cuela por la chimenea, pero seguimos discutiendo qué cerradura comprar».
Esta anécdota de inspiración hollywoodense pone de manifiesto el enorme desafío que enfrentan los hombres y mujeres al frente de las operaciones de finanzas, energía, telecomunicaciones, comercio minorista, sanidad e industria del mundo. La infraestructura tecnológica que conecta sus sistemas depende de normas de seguridad desarrolladas hace medio siglo, cuando nuestro futuro héroe de acción todavía estaba en la escuela.
Hoy en día, naciones y corporaciones están construyendo un futuro impulsado por la IA sobre cimientos digitales que simplemente no están diseñados para la escala, la velocidad ni la sofisticación de las nuevas amenazas de seguridad emergentes, desde los ciberataques y, muy pronto, las supercomputadoras cuánticas. A medida que la adopción de la IA se intensifica en todo el planeta, se está ampliando una brecha de vulnerabilidad entre el progreso y la protección.
Por qué los sistemas heredados no pueden defenderse de los nuevos riesgos
Continuemos con el ejemplo de los servicios financieros, dado que el sector es responsable de activos que alcanzan $470 billones en todo el mundo y sustenta todo. Tomemos el caso del Reino Unido, donde la Ciudad de Londres actúa como un centro principal de la economía mundial. Sin embargo, pese a los compromisos nacionales de migrar los sistemas al cifrado post-cuántico, los reguladores carecen actualmente de la capacidad necesaria para impulsar los cambios requeridos, según una investigación de Sitehop basada en solicitudes de acceso a la información.
¿Por qué roban los bancos? Porque ahí está el dinero, según se atribuye a Willie ‘the Actor’ Sutton, uno de los atracadores de bancos más célebres del siglo XX. La realidad dentro de esas instituciones es alarmante. Un alto directivo de una importante institución financiera me explicó cómo había pasado años intentando controlar sus operaciones de seguridad, pero nunca ha logrado reducir su lista de vulnerabilidades conocidas y sin resolver por debajo de los pocos miles. A nivel de consejo de administración, la conversación ha pasado de si serán atacados a qué tan rápido podrán recuperarse, a medida que el lenguaje pasa de la seguridad a la resiliencia.
Todo esto ocurre antes de la llegada de las computadoras cuánticas, que podrían estar operativas antes de que termine la década. A principios de este año, Google fijó el plazo de 2029 para la migración post-cuántica con el fin de asegurar el futuro. Eso lo afirma uno de los líderes mundiales en la carrera por desarrollar hardware de computación cuántica. Pero la amenaza cuántica ya está aquí, en forma de los llamados ataques de «cosechar ahora, descifrar después», que acumulan datos en preparación para la llegada de computadoras capaces de romper el cifrado clásico y robar sus activos más preciados.
Proteger la capa de red frente a fallos sistémicos
Apenas hace falta decir que la IA está en todas partes. Según Microsoft, casi una de cada seis personas en el mundo utiliza ya chatbots. McKinsey descubrió que más de tres cuartas partes de las empresas utilizan la IA en al menos una función empresarial, y esa cifra solo seguirá creciendo. Los bancos usan la IA para la detección de fraudes, las decisiones de crédito y las operaciones de mercado. Si esos sistemas fallan, el impacto se extiende de forma instantánea a los pagos, los préstamos y la actividad económica. Los operadores de redes eléctricas, los minoristas, las empresas de telecomunicaciones y las cadenas de suministro dependen de ellos por igual. Cuando falla una infraestructura impulsada por IA, las consecuencias van mucho más allá de las empresas individuales y llegan a la vida cotidiana. La IA se está integrando rápidamente en la arquitectura oculta que mantiene unidas a las sociedades.
Tal como están las cosas, la mayor parte de la inversión en ciberseguridad se centra en controles de software como cortafuegos, protección de puntos finales, sistemas de identificación, monitoreo de seguridad y detección basada en IA. Pero estos dependen de la infraestructura subyacente. Como ya hemos establecido, uno puede tener las mejores cerraduras en su edificio, pero si los puentes, las carreteras y las centrales eléctricas fallan, la ciudad deja de funcionar. La próxima frontera consiste en integrar el cifrado resistente a la computación cuántica directamente en la capa de red (las tuberías por las que circulan todos los datos), en lugar de depender por completo de software parcheado sobre infraestructuras envejecidas. El hardware es más sostenible, más eficiente y menos costoso de poseer y operar a lo largo del tiempo que el software.
El calendario para la infraestructura crítica de ciberseguridad
El cifrado post-cuántico debe tratarse como infraestructura nacional crítica. Sin embargo, en nuestro ejemplo de la industria de servicios financieros encontramos dos bandos. Algunas instituciones lo consideran una amenaza real, mientras que demasiadas otras aún esperan una prueba de concepto. La orientación de los reguladores es clarísima: elaborar un inventario criptográfico para 2028, migrar los activos críticos para 2030 y todos los activos para 2035. Mientras tanto, los datos en tránsito, en particular las conexiones VPN, son los más expuestos, pero también los más sencillos de proteger en primer lugar. Esa resiliencia mínima viable, como la denominamos nosotros, proporciona a las naciones y a las empresas una base sobre la que construir. Les permitiría situarse en la posición más sólida para defender sus intereses y mantenerse por delante de los actores hostiles.
Si el sector que tiene el dinero –como lo expresó el atracador de bancos Willie Sutton– puede demostrar que la resiliencia resistente a la computación cuántica es alcanzable, otros lo seguirán. No tiene por qué ser Misión Imposible.
El Foro pone el foco en cómo la innovación pasa de los avances a la escala y al impacto, de cara a «Summer Davos» en China, del 23 al 25 de junio de 2026. Siga las últimas novedades.
