La computación cuántica ofrece una oportunidad significativa, pero también conlleva riesgos para la ciberseguridad.
Se han diseñado nuevos algoritmos de cifrado para resistir los ciberataques procedentes de ordenadores cuánticos.
Expertos del sector explicaron al Foro Económico Mundial que los algoritmos marcan un “hito fundamental” y son un “peldaño esencial”.
A principios de este mes, un laboratorio gubernamental de Estados Unidos publicó tres algoritmos de cifrado muy esperados, diseñados para resistir los ciberataques procedentes de ordenadores cuánticos.
Las normas de cifrado, dos de las cuales fueron desarrolladas por IBM, pueden utilizarse para “proteger una amplia gama de información electrónica, desde mensajes de correo electrónico confidenciales hasta transacciones de comercio electrónico que impulsan la economía moderna”, según indicó el Instituto Nacional de Normas y Tecnología (NIST) del Departamento de Comercio de Estados Unidos en un comunicadocomunicado.
La publicación se produce en un momento en que la computación cuántica —que emplea la mecánica cuántica para resolver problemas computacionales complejos— sigue desarrollándose con rapidez.
Según los expertos, la tecnología cuántica genera enormes oportunidades económicas y científicas, dada su capacidad para aumentar significativamente la potencia de cálculo, pero también plantea graves riesgos para la ciberseguridad. Entre ellos figura la posibilidad de que las herramientas de cifrado actuales queden obsoletas. De hecho, el NIST advierte de que en la próxima década podrían desarrollarse dispositivos de computación cuántica con capacidad para romper el cifrado, lo que amenazaría la “seguridad y privacidad de las personas, las organizaciones y naciones enteras”.
“Las normas del NIST son un peldaño esencial hacia el imperativo más amplio de la resiliencia criptográfica”, afirmó el Dr. Michele Mosca, director ejecutivo de evolutionQ, en declaraciones al Foro Económico Mundial. “Este hito fundamental no solo permitirá a las organizaciones que se habían preparado para este día adoptar una postura segura frente a la computación cuántica, sino que impulsará al resto de la economía digital a acelerar su camino hacia la seguridad cuántica”.
“Momento decisivo en la historia de la criptografía”
En 2016, el NIST solicitó formalmente a criptógrafos de todo el mundo que crearan y presentaran algoritmos de cifrado poscuánticos que pudieran analizarse, probarse y considerarse para su estandarización.
De entre decenas de propuestas, se seleccionaron cuatro para su estandarización, tres de las cuales se publicaron este mes: ML-KEM, ML-DSA y SLH-DSA. Los tres algoritmos criptográficos poscuánticos se basan en ecuaciones matemáticas muy complejas que, según sostienen los expertos, pueden resistir la mayor potencia de cálculo de los ordenadores cuánticos, manteniendo seguros los sitios web y el tráfico de internet frente a intrusiones de terceros.
“Las nuevas normas del NIST sobre criptografía poscuántica representan un momento decisivo en la historia de la criptografía, pues sientan las bases de un futuro digital seguro en la era cuántica”, declaró el Dr. Vikram Sharma, fundador y director ejecutivo de QuintessenceLabs. “Estas normas se convertirán rápidamente en la piedra angular de la ciberseguridad en todos los sectores, garantizando la resiliencia cuántica de las organizaciones que manejan información sensible y preparando a los sistemas de importancia nacional y a las infraestructuras críticas para el futuro”.
El NIST insta a las empresas de ciberseguridad a adoptar de inmediato los tres estándares de cifrado, que fueron aprobados en su totalidad como Normas Federales de Procesamiento de la Información por el secretario de Comercio de Estados Unidos.
Sabrina Feng, directora de riesgos de tecnología, ciberseguridad y resiliencia del London Stock Exchange Group, afirmó que, aunque las normas del NIST representan un avance significativo, son “solo los primeros pasos de un largo camino”. Feng señaló que se necesitan más algoritmos poscuánticos y añadió que “el sector de la seguridad y las organizaciones usuarias finales deberían evaluar sus propios riesgos y desarrollar una estrategia poscuántica para contrarrestarlos”.
El cuarto algoritmo de cifrado estandarizado, desarrollado por IBM y denominado FALCON, está previsto que se publique más adelante este año.
“La seguridad cuántica es un nuevo amanecer para muchos”, añadió Charles Lim, director global de comunicaciones y criptografía cuánticas de JPMorgan Chase. “Es importante adoptar un enfoque holístico y considerar soluciones seguras frente a la computación cuántica para lograr una defensa en profundidad”.
Era cuántica
A medida que la tecnología ha avanzado en los últimos años, la economía cuántica ha crecido significativamente.
Según una investigación reciente del Boston Consulting Group (BCG), la computación cuántica podría aportar hasta 850.000 millones de dólares en valor económico a la economía mundial para 2040. Solo en 2023, la computación cuántica captó unas inversiones de capital riesgo estimadas en 1.200 millones de dólares, según señaló el BCG.
El auge de la computación cuántica ha incrementado la necesidad de desarrollar e implementar mecanismos de ciberseguridad poscuánticos. En un documento técnico de 2022, La transición hacia una economía segura frente a la computación cuántica, el Foro Económico Mundial detalló diversos factores que pueden acelerar la transición. Entre ellos se incluyen las ciberamenazas impulsadas por la computación cuántica, las presiones regulatorias y la dinámica del mercado, entre otros.
El desarrollo de sistemas seguros frente a la computación cuántica, como las normas del NIST, es especialmente crucial para sectores como el financiero, según los expertos.
En enero, un documento técnico del Foro Económico Mundial, Seguridad cuántica para el sector financiero: orientación para los enfoques regulatorios globales, señaló que, aunque “la computación cuántica promete revolucionar las operaciones” en todo el sector, también podría dejar “obsoletos los esquemas de cifrado actuales, lo que amenazaría la protección de los consumidores y la integridad de las infraestructuras y economías digitales”. Según el informe, un escenario de este tipo “no solo socavaría la ciberseguridad, sino que también erosionaría la base de confianza y estabilidad” en todo el sector financiero.
“Las normas del NIST ayudarán a poner fin a la “procrastinación criptográfica” y a lograr avances tangibles en la prestación de productos y servicios seguros frente a la computación cuántica”, declaró Jaime Gómez García, responsable de computación cuántica y arquitectura del Crypto & Blockchain CoE del Banco Santander, y añadió que la publicación representa un “hito fundamental para impulsar esfuerzos proactivos y mejorar la gestión de la criptografía en las organizaciones”.
El documento técnico del Foro, publicado en colaboración con la Autoridad de Conducta Financiera del Reino Unido, también advierte de que existe una falta de alineación en los marcos regulatorios sobre computación cuántica en todo el mundo.
No obstante, el documento propone cuatro principios rectores para garantizar una transición segura hacia la computación cuántica. Entre ellos se encuentran reutilizar y reorientar las mejores prácticas; establecer aspectos no negociables; aumentar la transparencia; y evitar la fragmentación.
El Dr. Colin Soutar, director global de preparación cibernética cuántica de Deloitte, celebró los recientes debates del sector sobre computación cuántica y ciberseguridad, y señaló que los esfuerzos continuos deben partir de la “estrategia y la concienciación”. Soutar también pidió que se debatiera más sobre el “posible impacto en la misión y las operaciones empresariales”.
