La era de la computación cuántica se acerca cada vez más, y podría dejar obsoletos los sistemas de cifrado actuales.
Estos riesgos también podrían impedir que se materialice el verdadero valor de esta tecnología.
Abordar este problema requiere actuar a nivel nacional y mundial, ya.
La semana pasada, el gigante industrial Honeywell anunció que ha construido la computadora cuántica más rápida del mundo, superando a sus principales competidores, IBM y Google, en una carrera tecnológica que tiene el potencial de desbloquear billones de dólares de valor para la economía mundial.
Mediante láseres que apuntan a átomos suspendidos a temperaturas del cero absoluto, Honeywell ha dado al mundo un paso más hacia un futuro cuántico que traerá grandes avances en sectores como la sanidad, la computación, las finanzas y la movilidad, pero, sobre todo, en la seguridad.
Las implicaciones más significativas de esta carrera tecnológica las están sintiendo cada vez más la comunidad mundial de ciberseguridad. Esto se debe a que la computación cuántica tiene el potencial, si se utiliza con fines malintencionados, de romper los fundamentos criptográficos de importancia sistémica de la infraestructura en la que dependen las empresas y la economía digital en general. Además, la comunidad debe actuar ahora para garantizar que las cuestiones de seguridad y de ventaja estratégica no se conviertan en grandes obstáculos para materializar plenamente el valor transformador potencial de la tecnología cuántica.
La tecnología cuántica y el ecosistema de seguridad
En una reciente reunión de la Serie Futuro del Centro para la Ciberseguridad del Foro Económico Mundial, un grupo de destacados expertos mundiales en tecnología, seguridad y políticas analizó las cuestiones estratégicas de ciberseguridad derivadas de la tecnología cuántica. Existen dos grandes conjuntos de desafíos que requieren una acción colectiva por parte de la comunidad mundial:
1. La computación cuántica tiene el potencial de romper el cifrado en el que confían la mayoría de las empresas, las infraestructuras digitales y las economías
La enorme capacidad de cálculo de una computadora cuántica suficientemente potente y con corrección de errores significa que la criptografía de clave pública está "abocada al fracaso", y pondría en riesgo la tecnología utilizada para proteger muchos de los sistemas y actividades digitales fundamentales actuales. Los intercambios de claves, el cifrado y las firmas digitales que protegen las transacciones financieras, las comunicaciones seguras, el comercio electrónico, la identidad y la votación electrónica dependen todos de mecanismos que quedarían obsoletos en tal escenario.
Las empresas y los gobiernos podrían quedar incapacitados para garantizar la confidencialidad, la integridad y la disponibilidad de las transacciones y los datos en los que se apoyan. En última instancia, esto podría poner en riesgo todos nuestros datos. Aunque los profesionales de la tecnología y la seguridad debaten el calendario y los posibles impactos, existe una clara amenaza futura potencial que es pertinente para las decisiones de riesgo que se toman hoy. Esto es especialmente cierto en los casos en que los datos y sistemas sensibles que actualmente se están desplegando tienen una vida útil prolongada, como en el sector sanitario, los satélites, los vehículos de transporte y los sistemas de control industrial, que podrían estar en funcionamiento durante décadas.
Qué hace el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender la evolución de los ciberriesgos y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
El ecosistema mundial ha creado, y está desplegando cada vez más, una serie de infraestructuras compartidas con propiedad y gobernanza distribuidas. Cuando estos sistemas tienen largas colas de legado, ya existe una dependencia colectiva de la criptografía que podría estar en riesgo. Esto ocurre en un momento en que la hiperconectividad está dando lugar a arquitecturas cada vez más compartidas, sistemas interconectados y modelos de negocio interdependientes. La infraestructura, incluida la seguridad de la propia arquitectura de internet, se sustenta en implementaciones de criptografía de clave pública (por ejemplo, SSL, TLS y HTTPS) distribuidas a nivel mundial y que podrían estar en riesgo.
2. La geopolítica de la tecnología cuántica podría actuar como una barrera para desbloquear todo su valor
Las preocupaciones de seguridad nacional en torno a la soberanía y al mantenimiento del control sobre las capacidades estratégicas también podrían actuar como grandes barreras para desbloquear el valor transformador potencial de la tecnología cuántica en la economía en general. La tecnología cuántica tiene el potencial de cambiar las reglas del juego para la seguridad nacional y la carrera por la información, y existe un riesgo real de que la competencia interfiera con la colaboración internacional y amplíe las asimetrías en la capacidad de seguridad e industrial. Los gobiernos nacionales están destinando inversiones significativas al desarrollo de tecnologías y competencias cuánticas soberanas, y varios países ya han incluido las tecnologías cuánticas en sus listas de bienes controlados.
Ya se pueden identificar desafíos de seguridad complejos. Entre ellos se encuentran comunicar cómo los algoritmos cuánticos han tomado decisiones (explicabilidad), garantizar que los algoritmos hagan realmente lo que pretenden y que no estén sesgados de forma inherente (verificación), y certificar los resultados que producen. Si bien este problema existe en la inteligencia artificial (IA), otros riesgos de carácter más transformador, entre ellos el uso indebido por parte de delincuentes y otros actores, también existen.
Respuesta al desafío de la seguridad cuántica
Abordar estos riesgos requiere actuar ahora, tanto a nivel de cada empresa como a nivel colectivo. Un enfoque similar a los consejos mundiales de tecnología que surgieron para gestionar la IA podría ser necesario para gobernar la gama completa de principios y modelos de gobernanza mundial a medida que se despliega la tecnología cuántica. Una lista de principios podría incluir la promoción del uso ético de los recursos cuánticos o garantizar que la infraestructura cuántica no se utilice para romper el cifrado estándar, así como permitir un acceso equitativo para que no surja la "pobreza cuántica".
Un paso clave consistirá también en desarrollar la "alfabetización cuántica" en todo el ecosistema, a nivel de las empresas y de los líderes en materia de políticas. Es necesario educar y formar a los líderes sobre qué se entiende por tecnología cuántica; sus distintos elementos, cuándo podría estar disponible y a qué ritmo, la naturaleza de los riesgos asociados y cómo se aplican a las organizaciones, y qué es, por tanto, lo que debe protegerse. Los líderes empresariales están entre los primeros que deberán valorar la materialidad del riesgo cuántico para su negocio y decidir cuándo y cómo actuar. También es necesario un análisis sector por sector para explorar en qué industrias distribuidas deben avanzar juntas para afrontar colectivamente la amenaza; esto es especialmente importante cuando no está claro quién debe impulsar esta transición.
Incentivar la adopción de criptografía resistente a la computación cuántica es una posible solución, pero para proteger el ecosistema mundial serán necesarias iniciativas de políticas y de gobernanza. Normas como el desafío de criptografía poscuántica del NIST pueden aclarar las prácticas que deben adoptar las organizaciones individuales, y al garantizar la interoperabilidad internacional de estas y otras normas similares, podemos dar un paso fundamental para facilitar una adopción más amplia en todo el mundo.
Conclusión
Como tecnología de importancia estratégica, y que está generando cifras récord de inversión, nos encontramos en un punto de inflexión en la carrera armamentística cuántica que se está desarrollando entre las naciones. La tecnología tiene el potencial de generar riesgos importantes y sistémicos para el ecosistema, que, a menos que actuemos colectivamente para abordar los obstáculos, podrían actuar como grandes barreras para desbloquear el verdadero valor de la tecnología cuántica. Esto ofrece una oportunidad, especialmente a la comunidad de ciberseguridad, para liderar la creación de los principios, enfoques y ecosistema multipartito que serán cruciales para generar la confianza necesaria para aprovechar plenamente la promesa de esta nueva tecnología.
