(Este artículo se actualizó el April 24, 2025.)
La computación cuántica solía ser una amenaza lejana, algo por lo que preocuparse dentro de muchos años. Ya no. Durante el último año, los investigadores han anunciado importantes avances —entre ellos, algunas afirmaciones sorprendentes solo en los dos últimos meses— y las consecuencias están afectando directamente a la ciberseguridad.
Los recientes avances parecen importantes, aunque todos ellos cuentan con un buen número de escépticos que ponen en duda la investigación en la que se basan.
Aun así, nadie niega la inminente llegada de la tecnología cuántica ni este dato que da que pensar: el «Q-Day», el día en que un ordenador cuántico sea capaz de descifrar los métodos de cifrado estándar actuales y acceder a todo tipo de datos confidenciales de carácter financiero, médico, militar y empresarial, será una realidad antes de lo previsto. Esto significa que las organizaciones deben empezar a planificar ya —este mismo año— los cambios en materia de ciberseguridad y acelerar la puesta en marcha de cualquier plan que ya tengan en marcha.
¿Cuáles son los últimos avances en el ámbito de la física cuántica? En febrero, unos investigadores afirmaron haber creado un chip utilizando un «nuevo estado de la materia» que podría dar lugar a ordenadores cuánticos de una robustez inimaginable. Algunos físicos destacados cuestionan la validez de dicha afirmación.
En marzo, D-Wave Quantum reveló que había construido un ordenador cuántico que superaba en rendimiento a uno de los superordenadores más potentes del mundo. Algunos afirman que la investigación es demasiado limitada para justificar esas afirmaciones, mientras que otros sostienen que el enfoque específico de D-Wave sigue sin ofrecer ninguna vía conocida para descifrar los códigos de cifrado actuales.
Asimismo, el mes pasado, investigadores de la Universidad de Ciencia y Tecnología de China anunciaron el desarrollo de una máquina cuántica capaz de realizar cálculos un millón de veces más rápido que el avanzado chip cuántico de Google . La investigación, basada en trabajos anteriores, no ha suscitado críticas contundentes, aunque aún es pronto.
Dejando a un lado el escepticismo, el ritmo cada vez más acelerado de la investigación ha hecho que la tecnología cuántica pase de ser una perspectiva lejana a convertirse en una preocupación más urgente para las empresas: una vez que los ordenadores cuánticos alcancen la potencia suficiente, las medidas de seguridad de cifrado habituales podrían derrumbarse de la noche a la mañana, dejando al descubierto enormes cantidades de datos confidenciales. Algunos expertos afirman que podríamos observar los primeros indicios tangibles del impacto de la computación cuántica en la ciberseguridad ya en este año.
«Cualquier organización que retrase la preparación cuántica correrá un riesgo considerable, similar a jugar a la “ruleta rusa”», afirma la reconocida experta en cuántica Michele Mosca, directora ejecutiva de EvolutionQ —proveedor de soluciones seguras frente a amenazas cuánticas— y profesora de matemáticas en la Universidad de Waterloo.
«Hasta ahora, hemos tenido suerte», afirma. «Pero no estamos jugando a la ruleta rusa con pelotas de ping-pong. Ahora hay viñetas. «Y hay demasiado en juego como para ignorarlo».
Conceptos básicos (y riesgos fundamentales) de la computación cuántica
Los ordenadores cuánticos prometen una potencia de procesamiento revolucionaria que permitirá realizar cálculos y resolver problemas a una velocidad increíble.
«. Hasta ahora, hemos tenido suerte». No vamos a jugar a la ruleta rusa con pelotas de ping-pong. Ahora hay viñetas. Y hay demasiado en juego como para ignorarlo.»Michele Mosca, director ejecutivo de EvolutionQ y catedrático de Matemáticas en la Universidad de Waterloo
Mientras que los ordenadores clásicos procesan la información mediante bits binarios —las unidades más pequeñas de datos, que pueden encontrarse en uno de dos estados, representados por unos y ceros—, los ordenadores cuánticos se basan en los principios de la mecánica cuántica para realizar cálculos a una velocidad vertiginosa. En lugar de bits, utilizan qubits, que pueden existir en varios estados a la vez. Esto permite que los ordenadores cuánticos resuelvan problemas complejos de forma exponencialmente más rápida que las máquinas tradicionales, lo que los convierte en una herramienta transformadora para diversos campos, como la ciencia de los materiales, el descubrimiento de fármacos y la criptografía.
Estos algoritmos avanzados suponen una amenaza significativa para los sistemas criptográficos de los que dependen numerosas organizaciones, desde bancos hasta hospitales y organismos públicos. La influyente consultora de servicios informáticos Gartner advierte de que el cifrado asimétrico —la base de la seguridad en Internet— será totalmente descifrable para el año 2034. Por su parte, Mosca, quien el año pasado realizó una encuesta entre expertos en ciberseguridad y es coautor del último informe «Quantum Threat Timeline» del Global Risk Institute, prevé una probabilidad del 10 % en cinco años y del 30 % en 10 años de que la tecnología cuántica suponga un «problema significativo» para las empresas y los organismos públicos.
De hecho, al igual que cualquier innovación relativamente reciente que caiga en manos de los piratas informáticos, los ordenadores cuánticos podrían convertirse pronto en un arma y socavar décadas de seguridad criptográfica. Si bien la amenaza siempre implicará cierto grado de delincuencia organizada que persigue el dinero o las identidades digitales, las autoridades estadounidenses temen que Estados hostiles a Estados Unidos, como Corea del Norte o China, puedan utilizar la tecnología para robar información clasificada o dañar infraestructuras críticas.
Retirada de algoritmos de confianza
Los adversarios ya están almacenando datos cifrados para descifrarlos en cuanto los ordenadores cuánticos estén ampliamente disponibles. Esta estrategia de vigilancia, que consiste en «: recopilar ahora, descifrar más tarde», es motivo de verdadera preocupación. De hecho, se cree que una enorme cantidad de datos cifrados es susceptible de ser registrada, recopilada y almacenada para su uso futuro en contra de empresas y organismos gubernamentales estadounidenses.
«. Cada mensaje que se envía en este momento está siendo grabado.»Jason Soroko, investigador principal de Sectigo
«Cada dato de comunicación que se envía en este momento está siendo registrado», afirma Jason Soroko, investigador principal de Sectigo, un proveedor de soluciones de gestión del ciclo de vida de los certificados (CLM).
Soroko señala que, si bien estos datos cifrados gozan hoy en día de un alto nivel de seguridad —puesto que ningún ordenador actual es capaz de descifrar RSA 2048 ni ECC 256 , dos de los estándares de cifrado de clave pública más utilizados—, podrían quedar rápidamente expuestos cuando los ordenadores cuánticos alcancen la potencia suficiente para descifrar los flujos de paquetes registrados. De hecho, se cree que algunos Estados hostiles podrían estar recopilando datos ya registrados, anticipándose al momento en que puedan acceder a ellos y utilizarlos en su propio beneficio, afirma.
Conscientes de esta amenaza inminente, el Instituto Nacional de Estándares y Tecnología (NIST) , dependiente de la Administración Nacional de Estándares y Tecnología ( ), ha establecido recientemente unos plazos firmes para que el mundo deje de utilizar esos algoritmos criptográficos tan extendidos. El NIST, al que se le exigió proponer normas de seguridad cuántica en virtud de la Ley 2023 de Preparación en materia de Ciberseguridad para la Computación Cuántica, recomienda que estos algoritmos queden en desuso a más tardar en 2030 y que su uso quede prohibido a partir de 2035.
La complacencia cuántica
En el fondo de esta urgencia, explica Mosca, se encuentra la capacidad de los ordenadores cuánticos para aprovechar las leyes de la física cuántica con el fin de resolver problemas en un número exponencialmente menor de pasos que los algoritmos más conocidos que se utilizan en los ordenadores actuales. Dos de los primeros —y más preocupantes— ejemplos son la ruptura de RSA (mediante la factorización de números grandes) y de ECC (mediante la resolución de logaritmos discretos), afirma.
A pesar de estas preocupaciones, una reciente encuesta de Deloitte titulada « » ( ), realizada a los CISO de las empresas de la lista Fortune 500 , revela que dos de cada tres organizaciones carecen de una estrategia de seguridad cuántica; un porcentaje excesivamente elevado de ellas se encuentra completamente inactivo (17 %) o sigue en la fase de evaluación de riesgos denominada «sí, vamos a pensarlo» (27 %), y solo el 12 % está implementando soluciones a gran escala.
Esa complacencia resulta desconcertante, sobre todo si se tienen en cuenta los posibles riesgos que conlleva. Pero también resulta en cierta medida comprensible, dados los importantes retos que plantea la transición a una criptografía resistente a los ataques cuánticos. Según Gartner, entre los obstáculos se encuentran:
- No existen sustituciones inmediatas: Las empresas no pueden simplemente cambiar los algoritmos de cifrado de la noche a la mañana; muchos de sus sistemas no se diseñaron para la criptografía resistente a la computación cuántica
- Compromisos en cuanto al rendimiento: Los algoritmos poscuánticos requieren claves criptográficas de mayor tamaño —esas largas cadenas de números que se utilizan para cifrar y descifrar datos en la infraestructura de clave pública (PKI)—. Estas claves más grandes requieren mayor potencia de cálculo, lo que podría ralentizar las operaciones.
- Falta de visibilidad de la : La mayoría de las organizaciones ni siquiera saben dónde se utiliza la criptografía en sus redes, lo que hace que la evaluación de riesgos resulte prácticamente imposible.
- Inercia de los proveedores: Las empresas deben evaluar sus riesgos relacionados con terceros y las amenazas a su cadena de suministro de software —para lo cual pueden recurrir a una lista de materiales de software (SBOM) — y, a continuación, presionar a los proveedores de software y de seguridad para que aceleren la adopción de la criptografía poscuántica.
Cómo prepararse: 7 pasos para elaborar un plan de ciberseguridad cuántica
A pesar de estos obstáculos, los expertos recomiendan a los responsables empresariales y de seguridad que inicien ya su andadura en el ámbito cuántico siguiendo estos pasos:
1. Desarrollar conocimientos especializados en física cuántica
Asigne un equipo para evaluar los riesgos, los costes y la hoja de ruta para la transición hacia una seguridad a prueba de la computación cuántica. Evite esperar hasta el último momento, cuando el personal especializado en seguridad cuántica sea escaso.
2. Identifique los activos criptográficos
Soroko recomienda identificar en qué casos se utilizan los algoritmos RSA y ECC en el cifrado, la autenticación y la firma digital, así como determinar qué datos sensibles requieren una protección superior a la prevista en la norma 2030. No hay que pasar por alto lo siguiente: realice también una evaluación de riesgos de los activos criptográficos. Puede parecer prematuro, pero saber qué elementos podrían resultar vulnerables si los piratas informáticos adquirieran de repente la capacidad de utilizar la tecnología cuántica será fundamental para prevenir o responder a este tipo de ataques.
3. Elabore un plan de migración
Establezca un calendario para la transición a protocolos criptográficos resistentes a los ataques cuánticos, antes de que sea demasiado tarde.
4. Diseño para la resiliencia criptográfica
Mosca afirma que es fundamental garantizar que los planes de seguridad no dependan de un único punto de fallo, como el cifrado RSA o ECC. Asimismo, recomienda aplicar estrategias de defensa en profundidad que utilicen múltiples métodos criptográficos para evitar fallos catastróficos. Soroko señala que están surgiendo varios algoritmos criptográficos resistentes a la computación cuántica , tanto del NIST como de otras fuentes.
5. Manténgase al día sobre las soluciones a prueba de la computación cuántica
Según Soroko, algunos proveedores, como Apple y Cloudflare, ya han comenzado a implementar tecnología de intercambio de claves resistente a los ataques cuánticos. Las organizaciones deberían estar al tanto de estas novedades y plantearse su adopción lo antes posible. Sectigo y otras empresas también están desarrollando autoridades de certificación (CA) poscuánticas y herramientas criptográficas a las que conviene prestar atención. Sectigo ha lanzado recientemente un entorno de pruebas de « » ( ) que permite a los clientes consultar certificados digitales basados en ML-DSA, los cuales utilizarían algoritmos de firma digital para ayudar a resistir los ataques de los ordenadores cuánticos.
6. Realizar un seguimiento del marco normativo
Esté atento a la normativa, sobre todo si mantiene relaciones comerciales con el Gobierno federal. En todas las administraciones se ha observado un creciente interés por la seguridad cuántica, debido a la preocupación de que naciones hostiles puedan utilizar esta tecnología en nuestra contra. Y ya están empezando a surgir normas y decretos. El NIST, por ejemplo, publicó tres normas de criptografía poscuántica a finales de 2024, y el presidente Joe Biden firmó en enero un decreto ejecutivo por el que se obligaba a las agencias federales a iniciar la transición hacia la criptografía poscuántica dentro de los plazos establecidos.
[Lea también: Las nuevas ideas del NIST sobre la seguridad de las contraseñas pueden sorprenderle]
7. Proveedores de presión
Las empresas también deberían exigir resiliencia criptográfica a sus cadenas de suministro, aconseja Mosca. Añade que los principales sectores deberían armonizar sus plazos de migración a sistemas poscuánticos, tal y como establece la recomendación del NIST sobre la retirada de los algoritmos RSA/ECC 2030 .
Conclusión sobre la ciberseguridad cuántica
La informática cuántica ya no es algo teórico. Está sucediendo, y está sucediendo rápidamente. Las organizaciones que dependen de la seguridad de las transacciones, la propiedad intelectual y la confianza de los clientes no pueden permitirse el lujo de esperar a que los ordenadores cuánticos evolucionen y se conviertan en una amenaza.
«No importa cuándo lleguen a ser lo suficientemente potentes los ordenadores cuánticos, porque el riesgo de no prepararse desde ahora mismo es realmente grave», afirma Soroko.
PARA OBTENER MÁS RECURSOS:
Consulte estos centros de información para obtener datos sobre la computación cuántica y las formas en que las empresas pueden prepararse para la inminente amenaza cuántica.
