La computación cuántica permitirá grandes innovaciones en el futuro, pero también traerá riesgos.
La posibilidad de que la computación cuántica vulnere la seguridad de actividades habituales de nuestra vida cotidiana podría tener graves consecuencias.
Las organizaciones deben reconocer los importantes riesgos que plantea la computación cuántica y tomar medidas para protegerse ahora.
La computación cuántica permitirá grandes innovaciones en el futuro, pero también traerá riesgos. Se prevé que los rápidos avances en este campo transformen muchos sectores. Sin embargo, los continuos avances en la industria de la computación cuántica están acortando el plazo en que los ordenadores cuánticos podrían vulnerar algunos sistemas de cifrado. La posibilidad de que los ordenadores cuánticos vulneren la seguridad de actividades habituales de nuestra vida cotidiana podría tener graves consecuencias. La amenaza cuántica aumentará las filtraciones de datos personales sensibles de salud y financieros, pondrá en entredicho la integridad de los documentos digitales y quebrantará el cifrado de algunas criptomonedas.
Aunque hay opiniones muy diversas sobre cuándo los ordenadores cuánticos podrían alcanzar la potencia y estabilidad suficientes para afectar nuestros sistemas de cifrado actuales, es importante señalar que la cuestión no es necesariamente cuándo se materializará la amenaza cuántica, sino cuál será el riesgo relativo con el paso del tiempo. Además, ante el riesgo de ataques de «robar ahora y descifrar después», en los que los atacantes recopilan datos confidenciales cifrados para almacenarlos hasta que puedan descifrarlos con ordenadores cuánticos, es fundamental actuar ahora.
Toda organización que posea información que vaya a tener valor dentro de cinco a 15 años debe evaluar detenidamente las consecuencias de la exposición de sus datos en contextos futuros.
El plazo para actuar se está reduciendo. Las organizaciones deben empezar a reconocer los importantes riesgos que plantean los ordenadores cuánticos. Para ayudar a iniciar una transición segura frente a la computación cuántica, el Foro Económico Mundial ha publicado un informe técnico, en colaboración con Deloitte, Transición hacia una economía cuántica segura. Este ofrece a las organizaciones orientación sobre cómo empezar a prepararse desde hoy.
Prepararse para las amenazas cuánticas
Aunque no está claro cuándo alcanzarán los ordenadores cuánticos la madurez, todas las personas que toman decisiones clave deben tener en cuenta la amenaza cuántica. Las organizaciones pueden empezar a prepararse para las amenazas a la criptografía cuántica de la siguiente manera:
1. Crear conciencia sobre la amenaza cuántica mediante la formación de los altos directivos
Existe una gran brecha entre los tecnólogos, los expertos en ciberseguridad y quienes toman decisiones ejecutivas. Estas partes interesadas clave de las organizaciones deben colaborar para elaborar un relato coherente que muestre los posibles efectos de la amenaza cuántica en las organizaciones. Al informar a los altos directivos sobre el impacto sistémico y, al mismo tiempo, generar urgencia y apoyo para actuar frente a la amenaza cuántica, esta dejará de ser un misterio y podrá cerrarse la brecha entre las distintas funciones. Esto permitirá a las organizaciones abordar la amenaza desde una perspectiva integral que incluya los puntos de vista de todas las partes interesadas.
Esta labor de sensibilización puede adoptar la forma de talleres y formación para los altos directivos. Además, la preparación cibernética frente a la amenaza cuántica puede incorporarse a las evaluaciones de amenazas de ciberseguridad que las organizaciones ya realizan.
2. Planificar y prepararse mediante una estrategia segura frente a la computación cuántica que incluya una hoja de ruta para la transición
Muchas empresas indican que están esperando «el momento adecuado» para iniciar la transición y proteger sus sistemas frente a la amenaza cuántica. Es importante considerar cuánto tiempo podría tardar su organización en pasar a utilizar capacidades de cifrado seguras frente a la computación cuántica y elaborar planes y hojas de ruta iniciales para la transición que incluyan diversas estrategias, como la agilidad criptográfica.
La agilidad criptográfica es un método para cambiar sin interrupciones entre algoritmos criptográficos dentro de un sistema, sin afectar a otras partes de la empresa. Con sistemas criptográficamente ágiles, las organizaciones pueden cambiar rápidamente a otro algoritmo criptográfico si el que utilizan se vuelve vulnerable.
Las organizaciones también pueden evaluar otras tecnologías para reforzar la criptografía, como la criptografía poscuántica. También pueden considerar tecnologías basadas en las características de la mecánica cuántica, como la distribución cuántica de claves y la generación cuántica de números aleatorios.
3. Iniciar hoy la transición mediante el uso de soluciones híbridas
Al plantearse iniciar la transición para proteger a las organizaciones frente a la amenaza cuántica, estas podrían dudar en adoptar soluciones que aún no se han estandarizado y preguntarse qué impacto podrían tener en sus ecosistemas. Puede resultar difícil comprometerse con ello, sobre todo ante la actual escasez de personal y la larga lista de amenazas que ya deben atender los responsables de ciberseguridad.
Por suerte, ahora se puede tomar una medida concreta: adoptar soluciones híbridas. Las organizaciones pueden integrar soluciones clásicas y preparadas para la computación cuántica en un modo híbrido. Esto permite combinar la seguridad de las soluciones clásicas con nuevas tecnologías poscuánticas. Así, las organizaciones quedan protegidas frente a la amenaza cuántica sin depender por completo de algoritmos nuevos que aún no se han estandarizado.
Empezar a prepararse a tiempo es una excelente manera de protegerse frente a la amenaza cuántica. Para ello, se puede planificar junto con tecnólogos, altos directivos y expertos en ciberseguridad, con el respaldo de las tecnologías clásicas y poscuánticas adecuadas. Iniciar estas conversaciones ahora podría influir significativamente en cómo vivirán las empresas la transición hacia la era cuántica.
Encontrará más orientación en el informe técnico del Foro sobre Transición hacia una economía cuántica segura.Este incluye información sobre la amenaza cuántica; una descripción general de las distintas tecnologías disponibles para mitigarla; orientación sobre lo que pueden hacer las organizaciones para llevar a cabo su transición, con perspectivas sobre diversos factores que pueden impulsarla; y un marco de gestión del riesgo cuántico.
