Columna de opinión
Criptografía poscuántica: la urgencia de una transición inevitable
Enaela García
Enaela García CEO de CYCSAS
La computación cuántica está avanzando rápidamente, y con ella, se avecina una amenaza real: la obsolescencia de la criptografía tradicional. Gartner advierte que, para finales de esta década, algoritmos ampliamente usados para proteger datos y comunicaciones —como los de cifrado asimétrico— dejarán de ser seguros, volviéndose vulnerables ante ataques cuánticos. El reloj corre, y la transición hacia la criptografía poscuántica (PQC) ya no es opcional, sino urgente.
Hoy, gran parte del software, dispositivos y servicios digitales depende de esquemas que podrían ser rotos por computadoras cuánticas tan pronto como en 2029. Gartner estima que para 2034, la criptografía actual será completamente vulnerable. Frente a este panorama, las organizaciones deben prepararse para proteger datos en reposo y en tránsito, comunicaciones, autenticación, certificados digitales y sistemas críticos.
Empresas que almacenan información que necesita mantenerse segura durante muchos años, como propiedad intelectual, datos personales, o acuerdos legales, deben priorizar la migración a criptografía poscuántica, incluso si hoy no ven una amenaza inmediata.
Aquí es donde el marco del Instituto Nacional de Estándares y Tecnología (NIST) cobra protagonismo y lidera el proceso global para estandarizar algoritmos resistentes a la computación cuántica, como Kyber (para intercambio de claves) y Dilithium (para firmas digitales). Estos algoritmos están siendo adoptados como base para una seguridad poscuántica robusta y escalable.
Varias soluciones comerciales ya integran estos estándares, ofreciendo herramientas que permiten gestionar claves cuánticamente seguras, proteger APIs, cifrar datos en entornos híbridos y multinube, y asegurar aplicaciones desde el cliente hasta el servidor. Esta transición requerirá estrategia, inversión y trabajo conjunto entre áreas técnicas, legales y operativas.
Adoptar un enfoque alineado con el NIST permitirá a las organizaciones anticiparse, cumplir con futuras regulaciones y mantener su información segura en la era cuántica.
Más columnas de Enaela García
Enaela García
“No se las pongas fácil”
Enaela García CEO de CYCSAS Concluye el Mes de la Ciberseguridad, pero las amenazas digitales no entienden de calendarios. Mientras las…
Leer columna →
Enaela García
Cuando el ciberataque descongela millones
Enaela García CEO de CYCSAS La ciberseguridad dejó de ser un asunto exclusivo de las áreas de TI –tecnologías de la…
Leer columna →
Enaela García
La IA no firma acuerdos de confidencialidad
Enaela García CEO de CYCSAS La IA –inteligencia artificial– agiliza el trabajo, pero compartir contratos y datos de clientes sin controles…
Leer columna →
Enaela García
Porqué es clave contestar llamadas de números desconocidos
Enaela García CEO de CYCSAS Contestar llamadas en el móvil de números desconocidos puede ser un riesgo, pero también una oportunidad…
Leer columna →