Columna de opinión
Criptografía poscuántica: la urgencia de una transición inevitable
Enaela García
Enaela García CEO de CYCSAS
La computación cuántica está avanzando rápidamente, y con ella, se avecina una amenaza real: la obsolescencia de la criptografía tradicional. Gartner advierte que, para finales de esta década, algoritmos ampliamente usados para proteger datos y comunicaciones —como los de cifrado asimétrico— dejarán de ser seguros, volviéndose vulnerables ante ataques cuánticos. El reloj corre, y la transición hacia la criptografía poscuántica (PQC) ya no es opcional, sino urgente.
Hoy, gran parte del software, dispositivos y servicios digitales depende de esquemas que podrían ser rotos por computadoras cuánticas tan pronto como en 2029. Gartner estima que para 2034, la criptografía actual será completamente vulnerable. Frente a este panorama, las organizaciones deben prepararse para proteger datos en reposo y en tránsito, comunicaciones, autenticación, certificados digitales y sistemas críticos.
Empresas que almacenan información que necesita mantenerse segura durante muchos años, como propiedad intelectual, datos personales, o acuerdos legales, deben priorizar la migración a criptografía poscuántica, incluso si hoy no ven una amenaza inmediata.
Aquí es donde el marco del Instituto Nacional de Estándares y Tecnología (NIST) cobra protagonismo y lidera el proceso global para estandarizar algoritmos resistentes a la computación cuántica, como Kyber (para intercambio de claves) y Dilithium (para firmas digitales). Estos algoritmos están siendo adoptados como base para una seguridad poscuántica robusta y escalable.
Varias soluciones comerciales ya integran estos estándares, ofreciendo herramientas que permiten gestionar claves cuánticamente seguras, proteger APIs, cifrar datos en entornos híbridos y multinube, y asegurar aplicaciones desde el cliente hasta el servidor. Esta transición requerirá estrategia, inversión y trabajo conjunto entre áreas técnicas, legales y operativas.
Adoptar un enfoque alineado con el NIST permitirá a las organizaciones anticiparse, cumplir con futuras regulaciones y mantener su información segura en la era cuántica.
Más columnas de Enaela García
Enaela García
Porqué es clave contestar llamadas de números desconocidos
Enaela García CEO de CYCSAS Contestar llamadas en el móvil de números desconocidos puede ser un riesgo, pero también una oportunidad…
Leer columna →
Enaela García
La IA ya toma decisiones en el centro de operaciones de las empresas
Enaela García CEO de CYCSAS La IA (inteligencia artificial) ya no es un proyecto a futuro dentro de las empresas: está…
Leer columna →
Enaela García
El robo de datos de celular una práctica casi invisible
Enaela García CEO de CYCSAS No se necesita compartir el número de celular para que los ciberdelincuentes lo obtengan. Existen al…
Leer columna →
Enaela García
Deepfakes: cuando la mentira parece real
Enaela García CEO de CYCSAS Los deepfakes o videos, imágenes o audios falsos creados con IA -inteligencia artificial– que imitan la…
Leer columna →