Los ordenadores cuánticos ofrecen oportunidades transformadoras, pero podrían poner en riesgo la seguridad de las tareas computacionales cotidianas y de los datos sensibles
Mitigar los riesgos de ciberseguridad que plantean los ordenadores cuánticos exigirá que las organizaciones implementen criptografía resistente a la computación cuántica a lo largo de varios años, aunque ya se pueden dar algunos pasos.
Es probable que la mayoría de las organizaciones adopten tres enfoques de transición para facilitar la transición cuántica.
En determinados tipos de problemas computacionales complejos (como la modelización estadística avanzada en el sector financiero, la aceleración de la investigación y el desarrollo en las empresas farmacéuticas o una cadena de suministro más eficiente en la industria automovilística), los ordenadores cuánticos prometen a las organizaciones un poder transformador.
Pero, para obtener el máximo beneficio transformador, los ordenadores cuánticos deben gestionar un riesgo concreto: la criptografía que protege muchas de nuestras tareas digitales cotidianas, como la navegación por internet o la banca en línea, quedará vulnerada por ordenadores cuánticos suficientemente potentes.
Recientes alarmas en la comunidad de seguridad en torno a informes según los cuales los investigadores podrían ya ser capaces de romper un tipo común de criptografía con un ordenador cuántico existente reiteran la gravedad de este riesgo y lo poco preparados que estamos si dicho informe resulta ser cierto.
Además, los atacantes podrían ya estar llevando a cabo ataques de tipo "Recopilar ahora, descifrar después" (HNDL, por sus siglas en inglés) en los que roban datos sensibles hoy, como información personal de salud o secretos militares, y los conservan hasta que surja un ordenador cuántico suficientemente potente para descifrar su cifrado. Si esto ocurre mientras los datos conservan su sensibilidad, las consecuencias podrían ser considerables.
Por ello, las organizaciones deben actuar ya para comprender el riesgo que plantean los ordenadores cuánticos y prepararse para mitigarlo lo antes posible.
Mitigar los riesgos de ciberseguridad y abrazar la economía de los ordenadores cuánticos
Mitigar los riesgos que los ordenadores cuánticos plantean para nuestra infraestructura de ciberseguridad exigirá que las organizaciones implementen criptografía resistente a la computación cuántica, cuyos elementos están siendo actualmente estandarizados por el Instituto Nacional de Estándares y Tecnología de Estados Unidos. El Instituto Europeo de Normas de Telecomunicaciones y otras organizaciones también están estandarizando otros métodos de cifrado, incluida la distribución cuántica de claves.
Implementaciones similares han demostrado que el proceso puede tardar muchos años, ya que la criptografía suele estar profundamente integrada en sistemas con múltiples dependencias, incluidas las de terceros a través de la cadena de suministro. No obstante, los líderes pueden dar varios pasos ahora, antes de emprender una transición más significativa.
Asigne la responsabilidad de gestionar el riesgo cuántico dentro de su organización. Otorgar a alguien un mandato y recursos suficientes ayuda a garantizar que se den los pasos preparatorios y constituye un primer paso significativo para comprender su riesgo cuántico.
Conozca qué debe proteger y las herramientas utilizadas para protegerlo. Crear y gestionar inventarios de activos sensibles y herramientas de seguridad es un reto para cualquier organización. Pero conocer dónde y por qué se emplea la criptografía facilitará la adopción de medidas para abordar su riesgo cuántico.
Evalúe su riesgo cuántico. Defina en qué medida su organización depende de criptografía vulnerable y en qué medida puede gestionar eficazmente dicha criptografía. Los resultados pueden orientar los pasos siguientes y generar conciencia en toda la organización.
Incluya un enfoque en la higiene cibernética básica. La criptografía es uno de los muchos mecanismos de protección de los que disponen las organizaciones modernas. Las organizaciones deben asegurarse de que las demás medidas de ciberseguridad sean eficaces para reducir en parte el riesgo cuántico actual y de que estas medidas complementen de forma eficaz las soluciones criptográficas.
3 enfoques para facilitar la transición cuántica
Dado que la criptografía se utiliza como control de seguridad en muchos puntos de los sistemas de las organizaciones, el alcance de la transición será amplio y tendrá numerosas dependencias. Por ello, es esencial empezar hoy.
Se necesita un liderazgo claro y directrices firmes por parte del consejo de administración para ayudar a los directivos a desarrollar e implementar una estrategia eficaz de ciberseguridad cuántica. Este compromiso debe incluir una revisión periódica de indicadores clave de rendimiento significativos para hacer seguimiento del progreso.
Es probable que la mayoría de las organizaciones adopten tres enfoques de transición. El primer enfoque puede combinarse con cualquiera de los otros dos.
1. Introducir soluciones cuánticas en paralelo
Gestionar una implementación en paralelo es adecuado para la mayoría de las organizaciones si disponen de recursos suficientes. Diversos algoritmos criptográficos de acceso público y revisados ya son potencialmente resistentes a la computación cuántica. Las organizaciones pueden empezar a utilizar hoy estas soluciones de seguridad cuántica además de la criptografía clásica existente, combinando sus fortalezas.
Este enfoque ofrece dos beneficios principales. En primer lugar, brinda a las organizaciones una oportunidad de bajo riesgo de experimentar con la implementación de criptografía resistente a la computación cuántica para comprobar qué consecuencias esperadas e inesperadas puede tener en sus sistemas de TI. Esto las prepara para cuando emprendan finalmente su migración completa. En segundo lugar, combinar la criptografía cuántica y la clásica ofrece una defensa de doble capa que puede proteger frente a las amenazas de hoy y de mañana.
2. Seguir un enfoque por fases
Las organizaciones con infraestructuras más complejas o con limitaciones de recursos pueden realizar la transición en fases diferenciadas. Esto implica empezar por migrar grupos de sistemas a criptografía resistente a la computación cuántica y establecer periodos provisionales de "enfriamiento" para definir las lecciones aprendidas que se incorporarán en la siguiente fase.
Las transformaciones por fases permiten repartir las inversiones y los hitos, lo que puede ayudar a los líderes a generar apoyo a la migración en todas las funciones empresariales afectadas, gracias a un menor tiempo de inactividad de los sistemas afectados. Además, la adopción continua de las lecciones aprendidas en las fases anteriores y de nuevas perspectivas del sector (como los avances en la estandarización de algoritmos resistentes a la computación cuántica) permite mejorar constantemente la calidad de la migración.
3. Completar la migración a ordenadores cuánticos de una sola vez
Algunas organizaciones, especialmente las más pequeñas o emergentes, tienen despliegues de infraestructura más reducidos o necesidades empresariales limitadas para comunicar información sensible. Estas podrían considerar una renovación completa, cuyo objetivo es volverse resistentes a la computación cuántica lo antes posible con los conocimientos y la experiencia de que disponen actualmente. Este enfoque se aplica a proyectos en las primeras etapas de desarrollo o despliegue de nuevas capacidades.
Un enfoque completo de "big bang" puede, en teoría, ofrecer protección inmediata y salvaguardar frente a los ataques HNDL, lo que puede resultar valioso para las organizaciones que procesan datos de gran valor y que pueden estar especialmente expuestas a este tipo de ataques. Sin embargo, una preparación limitada y la falta de aprendizaje intermitente pueden dar lugar a dificultades de implementación y dificultar la utilidad a largo plazo de la solución.
Independientemente del escenario de transición elegido, las organizaciones deben actuar ya para abrazar la era cuántica y aprovechar sus beneficios con confianza.
Las normas criptográficas resistentes a la computación cuántica y los requisitos normativos serán habituales antes de lo que pensamos. El cifrado digital quizá aún no esté roto hoy, pero ¿estará usted preparado cuando lo esté?
