Tanto los adversarios de los Estados-nación como las organizaciones de ciberdelincuentes están realizando importantes inversiones en investigación cuántica, motivados por la promesa de descifrar la criptografía de clave pública tal y como la conocemos. Como responsables de la protección de los sistemas federales y las infraestructuras nacionales críticas, debemos ir más allá de la mera concienciación y avanzar hacia una implementación enérgica y estratégica.
En los últimos años, los avances tecnológicos en el ámbito de la informática cuántica han generado una sensación de urgencia. La comunidad federal de ciberseguridad dispone ahora de la claridad que necesita para actuar. Ahora que el Instituto Nacional de Estándares y Tecnología (NIST) ha ultimado las primeras normas sobre PQC en 2024, que se ha publicado el documento NIST IR 8545 —que ofrece una hoja de ruta estructurada para la migración— y que la Oficina de Gestión y Presupuesto (OMB) ha emitido el mandato M-23-02 —que exige la presentación de informes anuales sobre los activos vulnerables a los ataques cuánticos—, las agencias cuentan con instrucciones claras que deben seguir. Si se tiene en cuenta los plazos del CNSS, que fijan el año 2030 para dejar de utilizar sistemas criptográficos vulnerables y el año 2035 para los sistemas clasificados, el camino a seguir queda definido; sin embargo, el margen de tiempo para actuar se está reduciendo.
Las primeras señales procedentes de la Administración Trump apuntan a una continuidad en la prioridad otorgada a la preparación para la tecnología cuántica, aunque prestando especial atención a la rentabilidad y a la garantía de cumplimiento de la misión. Las tendencias apuntan a que la preparación para la era cuántica sigue siendo una prioridad para ambos partidos.
Para añadir urgencia a estos esfuerzos, un estudio reciente estima que la transición de los sistemas federales de EE. UU. a la criptografía poscuántica supondrá un coste aproximado de 7.1 000 millones de dólares, según . Esta cifra pone de relieve la importante inversión necesaria para proteger los sistemas de seguridad nacional frente a futuras amenazas cuánticas.
En conjunto, estos acontecimientos indican que se ha alcanzado un punto de inflexión. Ya no se trata de debatir «si» los ordenadores cuánticos afectarán a la seguridad nacional, sino «cuándo» lo harán, y qué medidas es necesario planificar y poner en práctica.
Para los responsables federales que buscan marcos prácticos con los que iniciar su proceso, nuestro reciente seminario web de Carahsoft, en el que participaron expertos de Tanium, Accenture Federal Services y el NIST, ofreció orientaciones prácticas sobre las medidas que las agencias deberían adoptar ahora mismo. Si desea profundizar en los estándares cuánticos emergentes, las estrategias prácticas de gestión de activos criptográficos y la colaboración entre el sector público y el privado, puede consultar los debates recientes organizados por expertos destacados en ese seminario web « » (Estándares cuánticos emergentes: ¿qué significa para la seguridad de los activos criptográficos?), disponible aquí:.
La amenaza cuántica: realidades estratégicas y tácticas
El inminente reto cuántico se asemeja a la «era Y2K » en cuanto a complejidad y urgencia: plazos ajustados, interdependencias complejas y sistemas de importancia crítica en juego. Pero hoy en día, lo que está en juego es aún mayor.
Los dirigentes federales deben asimilar tres realidades fundamentales sobre la amenaza cuántica:
- Inventario criptográfico exhaustivo
El inventario no es simplemente «algo que está bien tener», sino que constituye la base de cualquier estrategia de migración. Sin una detección clara y automatizada de los certificados, las bibliotecas, los protocolos y los módulos criptográficos que se utilizan en toda su empresa, está actuando a ciegas.
Las plataformas modernas, como Tanium Certificate Manager , ofrecen la posibilidad de automatizar la detección a gran escala, sacando a la luz vulnerabilidades que las hojas de cálculo y los procesos manuales simplemente no pueden detectar.
Tal y como destacó Bill Newhouse, del NIST , durante nuestro debate, la mayoría de los organismos subestiman la extensión de la criptografía en sus entornos. Sin herramientas modernas, corren el riesgo de pasar por alto activos críticos o de descubrir demasiado tarde que sus sistemas son vulnerables a los ataques cuánticos. - Establecimiento de prioridades y gestión de riesgos
No todos los activos criptográficos son iguales. Las agencias deben establecer prioridades en función de:
• La sensibilidad de los datos (p. ej., información de identificación personal, datos de seguridad nacional) • La importancia crítica para la misión (p. ej., sistemas de mando y control, sistemas de salud pública) • La exposición a amenazas (p. ej., sistemas expuestos al exterior) La integración gradual de la migración a la PQC en las arquitecturas «Zero Trust» de ofrece una vía estratégica para avanzar, fusionando iniciativas en lugar de duplicarlas. - Pruebe, pruebe y vuelva a probar
Las implementaciones criptográficas híbridas —que combinan algoritmos clásicos y a prueba de cuánticos— plantean nuevos retos en materia de rendimiento e interoperabilidad. Sesiones TLS, cadenas de certificados, tamaños de búfer: todo ello debe someterse a pruebas exhaustivas.
Los profesionales del ámbito federal deben crear entornos de pruebas de inmediato. Esperar a que maduren las soluciones «perfectas» de PQC constituye un error estratégico. Es fundamental adoptar cuanto antes las implementaciones híbridas, con una gestión controlada de los riesgos. Las soluciones de «
» presentadas recientemente —que incluyen la detección automatizada de certificados y la visibilidad criptográfica en tiempo real de Tanium y Accenture Federal Services— ponen de manifiesto cómo puede ser una estrategia pragmática de pruebas y migración. - Formación en liderazgo y comunicación estratégica
Es imprescindible que el liderazgo se incorpore ya al debate sobre la preparación para la era cuántica. Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) deben comprender que la migración a la criptografía cuántica no es únicamente un problema tecnológico, sino un problema de gestión de riesgos empresariales.
Los ciclos presupuestarios son ajustados. Las exigencias de la misión son cada vez mayores. La migración cuántica no debe considerarse una iniciativa de tecnologías de la información, sino un elemento esencial para la seguridad nacional, la resiliencia operativa y el cumplimiento normativo.
Mirando hacia el futuro: el camino hacia unos sistemas federales resistentes a la computación cuántica
No existe un único «día cuántico» en el que los sistemas vayan a dejar de funcionar de la noche a la mañana. Más bien, la pérdida de confianza en la criptografía tradicional será gradual, y las agencias que actúen con mayor rapidez hoy mantendrán una ventaja operativa mañana.
Entre los elementos clave de los programas de migración cuántica que tengan éxito se incluyen:
- Primeros programas piloto que utilizan algoritmos de PQC aprobados por el NIST
- Equipos de migración multifuncionales que reúnen a expertos en ciberseguridad, responsables de aplicaciones, responsables de compras y asesores jurídicos
- Compromiso de los proveedores: garantizar que los proveedores incorporen la PQC en futuras contrataciones
- La supervisión continua y la «criptoagilidad» permiten una respuesta rápida ante las amenazas y las normas en constante evolución
La migración no consiste simplemente en «desmontar y sustituir». Se trata de una transformación en la forma en que consideramos, gestionamos y protegemos los datos en reposo y en tránsito.
Acción unificada, misión urgente
Tanto en el sector público como en el privado, hay una realidad que no ofrece lugar a dudas: la amenaza que supone la criptografía poscuántica es real. El tiempo corre. Y el momento de actuar es ahora.
As a federal IT and cybersecurity community, we have navigated transformational challenges before—from Y2K to cloud adoption and Zero Trust. La transición poscuántica exige ese mismo espíritu de colaboración, ingenio y ejecución incansable.
La seguridad de nuestras misiones —y la confianza del pueblo estadounidense— dependen de ello. Manos a la obra.
