1 min de lectura<\/p>\n
Los ordenadores cu\u00e1nticos capaces de romper la actual cifra de clave p\u00fablica a\u00fan no existen hoy en d\u00eda con la potencia necesaria. Pero el concepto \u00abCapturar ahora, descifrar despu\u00e9s\u00bb convierte la seguridad poscu\u00e1ntica en un problema acuciante: los atacantes est\u00e1n recopilando hoy datos cifrados para descifrarlos en cuanto los ordenadores cu\u00e1nticos alcancen la suficiente potencia. Para secretos de larga duraci\u00f3n, esto representa una amenaza real.<\/strong><\/p>\n El argumento para actuar temprano no es \u00ablos ordenadores cu\u00e1nticos rompen hoy su cifrado\u00bb. Es \u00abCapturar ahora, descifrar despu\u00e9s\u00bb: los servicios de inteligencia y los atacantes bien equipados est\u00e1n recopilando hoy tr\u00e1fico cifrado, lo almacenan y esperan a que lleguen los ordenadores cu\u00e1nticos de pr\u00f3xima generaci\u00f3n.<\/p>\n \u00bfPara qu\u00e9 datos es esto relevante? Secretos de Estado (evidentemente), pero tambi\u00e9n: datos m\u00e9dicos sujetos a obligaciones de protecci\u00f3n a largo plazo, transacciones financieras con archivado a largo plazo, secretos empresariales con relevancia competitiva permanente y firmas digitales en documentos que deben seguir siendo v\u00e1lidos durante d\u00e9cadas.<\/p>\n En agosto de 2024, el NIST public\u00f3 los primeros est\u00e1ndares finales de criptograf\u00eda poscu\u00e1ntica:<\/p>\n FIPS 203 (CRYSTALS-Kyber \/ ML-KEM):<\/strong> Mecanismo de encapsulamiento de claves – reemplaza RSA y Diffie-Hellman para el intercambio seguro de claves.<\/p>\n FIPS 204 (CRYSTALS-Dilithium \/ ML-DSA):<\/strong> Firmas digitales – reemplaza las firmas RSA y ECDSA.<\/p>\n FIPS 205 (SPHINCS+ \/ SLH-DSA):<\/strong> M\u00e9todo de firma basado en funciones hash como alternativa, especialmente conservador y bien analizado.<\/p>\n Estos est\u00e1ndares constituyen la base de todas las migraciones. TLS, VPN, firma de c\u00f3digo, certificados PKI – todos deber\u00e1n migrarse a largo plazo a estos algoritmos.<\/p>\n Elaborar un inventario criptogr\u00e1fico:<\/strong> \u00bfQu\u00e9 m\u00e9todos criptogr\u00e1ficos se utilizan d\u00f3nde? Tama\u00f1os de claves RSA, curvas ECC, funciones hash, protocolos (versi\u00f3n TLS, suites de cifrado). Sin inventario, no hay migraci\u00f3n posible.<\/p>\n Planificar una arquitectura cripto-\u00e1gil:<\/strong> Dise\u00f1ar los sistemas de modo que el intercambio de algoritmos sea posible sin tener que desarrollarlos completamente desde cero. Abstracci\u00f3n de algoritmos en el c\u00f3digo, suites de cifrado configurables, componentes modulares de PKI.<\/p>\n Establecer prioridades:<\/strong> En primer lugar, los secretos de larga duraci\u00f3n. Los datos que seguir\u00e1n siendo valiosos en 2030 necesitan ya protecci\u00f3n PQC. Las claves de sesi\u00f3n de corta duraci\u00f3n son menos urgentes.<\/p>\n Consultar a los proveedores:<\/strong> \u00bfQu\u00e9 fabricantes ofrecen soporte PQC en qu\u00e9 productos y cu\u00e1ndo? Solicitar las hojas de ruta de los fabricantes de VPN, PKI, HSM y stacks TLS.<\/p>\n Est\u00e1ndares NIST PQC finalizados:<\/strong> Agosto de 2024 (FIPS 203, 204, 205)<\/p>\n Fecha estimada del CRQC:<\/strong> Como muy pronto entre 2030 y 2035 (BSI, NIST, BIS)<\/p>\n Algoritmos que ser\u00e1n vulnerables:<\/strong> RSA, ECC, DH – todos basados en criptograf\u00eda asim\u00e9trica<\/p>\n Algoritmos poscu\u00e1nticos seguros:<\/strong> CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+ (finalizados por el NIST)<\/p>\n Duraci\u00f3n estimada de la migraci\u00f3n:<\/strong> De 5 a 10 a\u00f1os para una migraci\u00f3n completa en entornos empresariales<\/p>\n Hecho:<\/strong> En agosto de 2024, el NIST finaliz\u00f3 con FIPS 203 (ML-KEM) y FIPS 204 (ML-DSA) sus primeros est\u00e1ndares de criptograf\u00eda poscu\u00e1ntica; las empresas deben planificar ya su migraci\u00f3n.<\/p>\n Hecho:<\/strong> Seg\u00fan un estudio de Munich Re, el 61 % de las empresas encuestadas a\u00fan no est\u00e1n preparadas para la criptograf\u00eda poscu\u00e1ntica, aunque califican el riesgo como \u00abalto\u00bb.<\/p>\n Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n Un ordenador cu\u00e1ntico con un n\u00famero suficiente de c\u00fabits estables (estimaci\u00f3n: varios millones de c\u00fabits l\u00f3gicos con correcci\u00f3n de errores) capaz de romper RSA-2048 en un tiempo razonable. Los ordenadores cu\u00e1nticos actuales disponen de algunos cientos o miles de c\u00fabits f\u00edsicos – muy lejos a\u00fan del CRQC.<\/p>\n<\/details>\n Solo parcialmente. El algoritmo de Grover reduce a la mitad la longitud efectiva de la clave en los m\u00e9todos sim\u00e9tricos. AES-256 se reduce, con ordenadores cu\u00e1nticos, al nivel de seguridad de AES-128 – lo cual sigue siendo seguro. AES-128 se reduce al nivel de seguridad de 64 bits – cr\u00edtico a largo plazo. Recomendaci\u00f3n: utilizar AES-256.<\/p>\n<\/details>\n La Crypto-Agility es la capacidad de sustituir r\u00e1pidamente los algoritmos criptogr\u00e1ficos dentro de un sistema sin tener que redise\u00f1ar toda su arquitectura. Es lo opuesto al \u00abhardcoding de algoritmos\u00bb. Los sistemas cripto-\u00e1giles pueden responder a nuevas amenazas o nuevos est\u00e1ndares sin requerir un desarrollo completo desde cero.<\/p>\n<\/details>\n No de forma inmediata, pero s\u00ed comenzar ya. Necesidad urgente de acci\u00f3n inmediata: elaborar un inventario criptogr\u00e1fico, desarrollar una hoja de ruta PQC e identificar secretos de larga duraci\u00f3n. Iniciar la migraci\u00f3n t\u00e9cnica dentro de 2-3 a\u00f1os, cuando los productos ofrezcan soporte PQC. Apuntar a una migraci\u00f3n completa antes de 2030.<\/p>\n<\/details>\n El BSI ha publicado amplias Directrices T\u00e9cnicas sobre criptograf\u00eda poscu\u00e1ntica (TR-02102). Estas ofrecen recomendaciones claras sobre algoritmos, longitudes de claves y v\u00edas de migraci\u00f3n. Disponibles gratuitamente en bsi.bund.de.<\/p>\n<\/details>\n \u2192 CNAPP y CSPM 2025: Construir correctamente la seguridad nativa en la nube<\/p>\n \u2192 Zero Trust para pymes<\/a><\/p>\n Innovaciones tecnol\u00f3gicas: cloudmagazin.com<\/a><\/p>\n Tecnolog\u00edas del futuro: mybusinessfuture.com<\/a><\/p>\n M\u00e1s contenido del MBF Media Netzwerk<\/p>\nEn resumen<\/h2>\n
\n
Por qu\u00e9 la amenaza es real – incluso sin ordenadores cu\u00e1nticos actuales<\/h2>\n
Est\u00e1ndares NIST de criptograf\u00eda poscu\u00e1ntica: qu\u00e9 rige ahora<\/h2>\n
Qu\u00e9 pueden hacer las empresas ahora concretamente<\/h2>\n
Datos clave a primera vista<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 significa \u00abordenador cu\u00e1ntico criptogr\u00e1ficamente relevante\u00bb (CRQC)?<\/strong><\/summary>\n
\u00bfEst\u00e1 amenazado AES por los ordenadores cu\u00e1nticos?<\/strong><\/summary>\n
\u00bfQu\u00e9 es la Crypto-Agility?<\/strong><\/summary>\n
\u00bfDebemos migrar inmediatamente?<\/strong><\/summary>\n
\u00bfQu\u00e9 autoridades alemanas ofrecen orientaci\u00f3n sobre PQC?<\/strong><\/summary>\n
Otros art\u00edculos sobre este tema<\/h2>\n
Lectura complementaria en la red<\/h2>\n
Art\u00edculos relacionados<\/h2>\n
\n