La futurista computación cuántica pronto se convertirá en la tecnología del presente.
Será un avance positivo para muchas disciplinas, pero generalmente los ciudadanos, las organizaciones y los responsables de la toma de decisiones no comprenden del todo sus posibles repercusiones en la seguridad.
Estos distintos públicos necesitan mensajes adaptados para permitir una respuesta colectiva y coordinada que mitigue el riesgo asociado a esta nueva tecnología.
La acción colectiva anticipada ante la computación cuántica puede ofrecer oportunidades para construir una nueva base de seguridad, lo que supondrá un cambio radical en nuestra capacidad para proteger nuestra infraestructura digital.
Las computadoras cuánticas son un cambio tecnológico radical que parece podrían haber tenido sus raíces en la ciencia ficción del siglo XIX o en el arte steampunk, una estética que combina imágenes de la era industrial, como engranajes, mecanismos de relojería y piezas de maquinaria, con el arte y el diseño victorianos, e incluye elementos futuristas como la robótica y la inteligencia artificial
Por eso a menudo se las considera computadoras del futuro o parte de la fantasía científica. Sin embargo, los recientes avances en los fundamentos tecnológicos de la computación cuántica, así como en las capacidades de código de corrección de errores requeridas, están desplazando lentamente el debate de ‘si’ a ‘cuándo’.
Cuando la computación cuántica esté más plenamente disponible, será capaz de realizar cálculos numéricos complejos, como el modelado estadístico de la química, la forma en que creamos materiales y predicciones más precisas de los patrones meteorológicos.
Junto con esta capacidad de modelado, la computación cuántica tiene el potencial de factorizar números grandes. Esto podría amenazar la base de los algoritmos de criptografía de clave pública que sustentan muchas de nuestras actividades comerciales cotidianas, como los pagos en línea, las comunicaciones seguras y una infinidad de transacciones de internet de confianza.
Aunque todavía no sabemos exactamente cuándo se materializará esta amenaza, es prudente que las organizaciones revisen su dependencia actual de la criptografía y comiencen a pensar en cuándo tendrán que migrar a la criptografía poscuántica.
La criptografía poscuántica se está desarrollando actualmente bajo los auspicios del Instituto Nacional de Estándares y Tecnología (NIST) y hay motivos para ser optimistas sobre la disponibilidad futura de herramientas para mitigar la amenaza que la computación cuántica supone para la criptografía.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad proporciona una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Gestión de los riesgos de ciberseguridad
Como ocurre con muchos tipos de disrupción tecnológica, es fundamental transmitir el mensaje adecuado a todos los niveles de una organización. Esto ayuda a garantizar que no haya ni alarma injustificada ni complacencia en ninguno de los extremos del espectro.
En respuesta, el Consejo Mundial de Futuro sobre Ciberseguridad del Foro Económico Mundial (GFC sobre Ciberseguridad) ha identificado varios perfiles de público distintos para la computación cuántica y ha elaborado recomendaciones adaptadas a cada tipo de público. Estas recomendaciones orientan a los públicos sobre cómo abordar los aspectos de riesgo de ciberseguridad de la computación cuántica y cómo actuar.
Son especialmente útiles para los directores de seguridad de la información que evalúan riesgos específicos, y para los líderes empresariales que deben comprender ese riesgo en el contexto organizativo y regulatorio más amplio. Las recomendaciones ayudan a exponer el cambio de paradigma que plantean los avances de la computación cuántica y garantizan que las organizaciones no preparadas puedan mitigar sus vulnerabilidades.
Responsables políticos y organismos de normalización
Apoyar el desarrollo de normas internacionales de ciberseguridad cuántica y de gestión de riesgos para la computación cuántica
Promover una mayor concienciación cuántica entre los líderes de los sectores público y privado
Acelerar el desarrollo de un ecosistema global ciberseguro incluyendo la tecnología de ciberseguridad cuántica como área de interés prioritario
Líderes empresariales y consejos de administración
Adoptar un enfoque integral que equilibre las posibles oportunidades de la computación cuántica con los riesgos
Entender que puede ser necesario asumir riesgos para cumplir diversas responsabilidades regulatorias y legales
Invertir en la actualización de los sistemas de tecnologías de la información y de la infraestructura técnica, y priorizar la crypto-agilidad para evitar la dependencia de un proveedor y los costosos cambios futuros
Invertir en el desarrollo y la contratación de personal experto y cualificado que comprenda la tecnología y las amenazas
Directores de seguridad de la información
Defender las inquietudes sobre la computación cuántica dentro de la organización y formar a los líderes empresariales y a las partes interesadas del negocio
Poner en marcha iniciativas para evaluar los riesgos y las exposiciones de la computación cuántica, y establecer y/o modificar procesos para tener en cuenta las capacidades de la computación cuántica
Crear un «inventario» criptográfico que incluya los activos de datos para determinar cuáles deben volver a cifrarse con algoritmos criptográficos resistentes a la computación cuántica
Profesionales de la ciberseguridad y la privacidad
Investigar nuevas herramientas resistentes a la computación cuántica y con crypto-agilidad. Una vez desarrolladas y listas para su producción, utilícelas
Participar en asociaciones público-privadas y eventos del sector relacionados para ampliar y profundizar sus conocimientos sobre la computación cuántica
Aportar su experiencia empresarial y técnica a los organismos de normalización y a la comunidad mundial
Usuarios finales y consumidores de productos y servicios digitales
Las leyes y políticas de protección de datos deben simplificarse para que los usuarios finales y los consumidores puedan entenderlas. Esto debe ocurrir con rapidez debido al cambio de paradigma que la computación cuántica podría provocar.
Aunque es probable que las recomendaciones del GFC sobre Ciberseguridad se acepten en general como buenas prácticas, el cambio de paradigma previsto de la computación cuántica podría dejar especialmente vulnerables a las organizaciones no preparadas.
La computación cuántica no es una amenaza, pero puede ser un arma de doble filo. Si bien generará valor y también puede mejorar algunos elementos de la seguridad, cuanto menos sepamos sobre ella, mayor será el riesgo al que nos enfrentaremos. Debemos empezar a formar a los líderes, las organizaciones y los ciudadanos ya mismo. Y adaptar el mensaje al público objetivo adecuado es clave.
Bajo el paraguas de la Red de Computación Cuántica, el Centro para la Ciberseguridad del Foro Económico Mundial está construyendo una iniciativa global multisectorial con el objetivo de construir una economía cuántica segura.
