**La carrera por el cifrado poscuántico: la urgente respuesta del sector ante la amenaza de los ordenadores cuánticos**
—
### 1. Introducción
En el horizonte de la ciberseguridad se avecina un desafío que podría poner en jaque la confidencialidad de las comunicaciones y los datos digitales a nivel global: la llegada de ordenadores cuánticos con capacidad suficiente para quebrantar los algoritmos criptográficos actualmente considerados seguros. Ante este escenario, la industria tecnológica y las organizaciones de ciberseguridad han intensificado sus esfuerzos para desarrollar e implementar sistemas de cifrado resistentes a la computación cuántica, una transición que se ha convertido en prioritaria para la protección de la información sensible y el cumplimiento normativo.
—
### 2. Contexto del Incidente o Vulnerabilidad
La mayoría de los sistemas de cifrado en uso hoy en día, como RSA (Rivest-Shamir-Adleman), DSA (Digital Signature Algorithm) o ECC (Elliptic Curve Cryptography), se basan en problemas matemáticos que resultan computacionalmente inviables de resolver con la tecnología tradicional. Sin embargo, algoritmos cuánticos como Shor y Grover, ejecutados en hardware de computación cuántica, podrían resolver estos problemas en tiempos exponencialmente menores, haciendo obsoletos los esquemas criptográficos vigentes.
El temor no es meramente teórico. Instituciones como el NIST (National Institute of Standards and Technology) han advertido que los datos cifrados actualmente podrían estar siendo interceptados y almacenados por actores maliciosos para ser descifrados en el futuro cuando la computación cuántica sea viable, una técnica conocida como “harvest now, decrypt later”.
—
### 3. Detalles Técnicos
#### Algoritmos afectados y CVEs relevantes
Los algoritmos vulnerables a la computación cuántica incluyen RSA, DSA, DH (Diffie-Hellman) y sus variantes basadas en curvas elípticas (ECDSA, ECDH). Aunque actualmente no existe un CVE específico relacionado con ataques cuánticos, los principales vectores de ataque futuros estarán asociados a la vulnerabilidad inherente de estos algoritmos frente a la factorización de enteros (RSA) o el logaritmo discreto (DH, ECC).
#### TTPs y frameworks
Los TTPs (Tactics, Techniques, and Procedures) asociados a la amenaza cuántica incluyen la interceptación pasiva de tráfico cifrado (MITRE ATT&CK ID: T1040), almacenamiento prolongado de datos cifrados y ataque retrospectivo mediante computación cuántica. Herramientas tradicionales de explotación como Metasploit o Cobalt Strike no contemplan aún módulos orientados específicamente a la criptografía poscuántica, aunque los laboratorios de seguridad ya experimentan con simuladores cuánticos y frameworks como OpenQASM y Qiskit para pruebas de concepto.
#### Indicadores de compromiso (IoC)
Por el momento, los IoCs asociados a la amenaza cuántica son indirectos y se centran en la monitorización de patrones de exfiltración de datos cifrados, almacenamiento masivo no autorizado y modificaciones en protocolos de cifrado de red.
—
### 4. Impacto y Riesgos
El impacto potencial de la irrupción de la computación cuántica es disruptivo. Se estima que más del 90% de las transacciones seguras en Internet utilizan esquemas vulnerables. Sectores críticos como banca, salud, defensa e infraestructuras industriales serían especialmente vulnerables. El coste económico de una brecha masiva derivada del descifrado retroactivo de información cifrada puede superar los cientos de miles de millones de euros, según estimaciones de la ENISA.
—
### 5. Medidas de Mitigación y Recomendaciones
Entre las principales medidas de mitigación destacan:
– Inventario y clasificación de activos y flujos de datos cifrados susceptibles a ataques cuánticos.
– Implementación de soluciones de cifrado híbrido (clásico + poscuántico) en protocolos TLS, VPN y mensajería.
– Evaluación y transición progresiva a algoritmos candidatos recomendados por el NIST, como CRYSTALS-Kyber para intercambio de claves y CRYSTALS-Dilithium para firmas digitales.
– Revisión de contratos de proveedores para exigir el cumplimiento de estándares poscuánticos.
– Refuerzo de la gobernanza y formación específica del personal técnico sobre criptografía poscuántica.
—
### 6. Opinión de Expertos
Expertos como Michele Mosca, cofundador del Institute for Quantum Computing, advierten que la “ventana de tiempo para la transición segura es limitada”, subrayando la necesidad de actuar antes de que los ordenadores cuánticos sean operativos a escala. Por su parte, la Agencia de la Unión Europea para la Ciberseguridad (ENISA) recomienda a los CISOs integrar la migración poscuántica en sus planes estratégicos y de continuidad de negocio, anticipando que la adaptación total puede requerir hasta una década.
—
### 7. Implicaciones para Empresas y Usuarios
Para las empresas, la transición al cifrado poscuántico es ya un requisito estratégico, especialmente para aquellas sujetas a normativas como el GDPR, la NIS2 o la futura Ley de Resiliencia Operativa Digital (DORA). La falta de adaptación podría exponer a sanciones regulatorias y pérdida de confianza de clientes. Los usuarios, por su parte, deberían exigir transparencia sobre el uso de cifrado robusto y estar atentos a las actualizaciones de seguridad en las aplicaciones que manejan datos personales.
—
### 8. Conclusiones
La amenaza cuántica no es una cuestión de si ocurrirá, sino de cuándo. La industria tecnológica y las organizaciones deben anticiparse y acelerar la migración hacia esquemas criptográficos resistentes a la computación cuántica, adoptando un enfoque proactivo y colaborativo. El reto es mayúsculo, pero la falta de acción podría comprometer décadas de confianza en la seguridad digital.
(Fuente: www.darkreading.com)