Computación Cuántica: Revolución en la Ciberseguridad

La inteligencia artificial está en camino de transformar nuestras vidas; sin embargo, otra tecnología emergente, la computación cuántica, podría cambiar profundamente el entorno de la ciberseguridad. Ya no es un debate teórico: el gobierno de Estados Unidos ha finalizado los estándares de cifrado que sustituirán a los algoritmos actuales y ha fijado una fecha límite federal para hacerlo. Este artículo explica qué cambia la computación cuántica para la criptografía, el calendario real contra el que ya trabajan las empresas y qué hacer al respecto.

Quantum Computing y sus Implicancias en la Ciberseguridad

La computación cuántica, tratada desde otro ángulo en nuestro artículo sobre sus desafíos y cambios prácticos, usa qubits en lugar de los bits binarios clásicos, lo que le permite ejecutar ciertos cálculos a una escala que un ordenador convencional no alcanza. Esa misma capacidad es lo que la convierte en una amenaza para el cifrado actual.

Tradicionalmente, los sistemas criptográficos han dependido de la complejidad matemática para asegurar los datos; por ejemplo, el cifrado basado en el algoritmo RSA se fundamenta en la dificultad de factorizar grandes números primos, y el ECC depende de la dificultad del logaritmo discreto en curvas elípticas. Con el algoritmo de Shor, un ordenador cuántico suficientemente potente podría resolver ambos problemas de forma eficiente, por lo que RSA y ECC —los algoritmos detrás de la mayor parte del tráfico HTTPS, las VPN y las firmas digitales actuales— son los que las agencias de seguridad señalan explícitamente como en riesgo.

Esa amenaza no es solo cuestión de futuro. Las agencias de seguridad hablan de «harvest now, decrypt later» (capturar ahora, descifrar después): un atacante puede grabar hoy tráfico cifrado y simplemente guardarlo, a la espera de que exista un ordenador cuántico capaz de romperlo. Para cualquier dato que deba seguir siendo confidencial durante años —historiales médicos, secretos industriales, datos legales o gubernamentales a largo plazo—, ese ataque funciona aunque el ordenador cuántico no llegue hasta dentro de una década.

Por qué ya no es teórico: el calendario real (2024-2031)

En agosto de 2024, el NIST (Instituto Nacional de Estándares y Tecnología de Estados Unidos) finalizó sus tres primeros estándares de criptografía poscuántica: FIPS 203 (ML-KEM, para cifrado general, antes conocido como CRYSTALS-Kyber), FIPS 204 (ML-DSA, para firmas digitales, antes CRYSTALS-Dilithium) y FIPS 205 (SLH-DSA, un esquema de firma basado en funciones hash, antes SPHINCS+). El propio anuncio del NIST instaba a los administradores de sistemas a «empezar a integrarlos de inmediato, porque la integración completa llevará tiempo» (NIST, 13 de agosto de 2024).

Esa recomendación se convirtió en una fecha límite legal en 2026. El 22 de junio de 2026, la Casa Blanca firmó la Orden Ejecutiva 14412, «Securing the Nation Against Advanced Cryptographic Attacks», que obliga a las agencias federales de EE. UU. a migrar sus sistemas más sensibles (activos de alto valor y sistemas de alto impacto) a cifrado poscuántico antes del 31 de diciembre de 2030, y a autenticación poscuántica antes del 31 de diciembre de 2031 (según recoge Cloudflare, junio de 2026). Los grandes proveedores de ese mercado —nube, navegadores, telecomunicaciones— se mueven al mismo ritmo, porque cualquier producto que venden al gobierno tiene que cumplirlo.

La infraestructura ya está cambiando en producción, no solo sobre el papel:

• Apple lanzó PQ3, un protocolo poscuántico para iMessage, en febrero de 2024: el primer protocolo de mensajería de consumo que protege tanto el intercambio de claves inicial como el «ratchet» de mensajes frente a un futuro atacante cuántico.
• Google Chrome activó por defecto un intercambio de claves híbrido poscuántico (X25519Kyber768) a partir de Chrome 124, en abril de 2024.
• Cloudflare informa que más de dos tercios del tráfico humano de navegador que cruza su red ya está protegido con acuerdo de claves poscuántico, y ha adelantado su propio objetivo de migración completa a 2029, un año antes de la fecha límite federal de EE. UU. (Cloudflare, 2026).

En otras palabras: las organizaciones que gestionan el cifrado del que depende buena parte de internet ya han empezado la transición. La pregunta práctica para cualquier otra empresa ya no es «si», sino con cuánta antelación moverse antes de que el plazo le llegue a través de un proveedor, un auditor o un contrato con un cliente.

Cómo funciona esto en la práctica

Implementar una estrategia cuántico-segura empieza con una evaluación a fondo de los sistemas criptográficos actuales y sus vulnerabilidades frente a la computación cuántica. Los pasos para lograr un entorno cuántico-seguro incluyen varias acciones clave:

• Inventario criptográfico: las organizaciones deben localizar cada lugar donde usan RSA, ECC (ECDSA/ECDH) o algoritmos clásicos similares —certificados TLS, VPN, firma de código, tokens de API, servicios internos— antes de decidir qué sustituir primero.
• Priorizar por vida útil del dato, no por antigüedad del sistema: los datos que deben seguir siendo confidenciales 10 años o más (salud, legal, contratos a largo plazo) ya están expuestos hoy al «harvest now, decrypt later», aunque todavía no exista un ordenador cuántico capaz de romperlos: deben migrar primero.
• Adoptar los algoritmos ya estandarizados: ML-KEM (FIPS 203) para intercambio de claves y ML-DSA (FIPS 204) o SLH-DSA (FIPS 205) para firmas son ya estándares finales del NIST, no propuestas experimentales; la mayoría de las librerías TLS y proveedores de nube los soportan ya en modo híbrido (clásico + poscuántico juntos).
• Empezar en modo híbrido: el mismo enfoque que usan Chrome y Cloudflare —ejecutar el algoritmo poscuántico junto al clásico— da protección frente a futuros ataques cuánticos sin eliminar el respaldo del que todavía dependen los sistemas actuales.
• Pruebas y validación: antes de desplegar por completo los nuevos sistemas, hay que probar rigurosamente que las medidas cuántico-seguras funcionan, ya que algunos algoritmos poscuánticos usan claves y firmas más grandes que RSA/ECC y pueden afectar al rendimiento o la compatibilidad.
• Monitorización continua: la migración criptográfica es un trabajo de varios años. Hay que tratarla como un programa continuo, con un responsable y un plazo ligado al calendario federal descrito arriba, no como un proyecto puntual.

En este proceso suelen participar los equipos de seguridad de TI, especialistas en criptografía, responsables de cumplimiento y la dirección ejecutiva. Su colaboración es esencial para que la transición a sistemas cuántico-seguros sea eficaz y esté alineada con los objetivos estratégicos de la organización.

Qué vigilar

Aunque la transición a estrategias cuántico-seguras es crítica, hay varias limitaciones y compensaciones que conviene tener en cuenta:

• Problemas de compatibilidad: los sistemas existentes pueden tener dificultades al integrar algoritmos poscuánticos, en particular el hardware más antiguo (IoT, dispositivos embebidos, equipos VPN heredados) que no se puede actualizar de forma remota.
• Compensaciones de rendimiento: ML-KEM y ML-DSA usan claves y firmas más grandes que RSA/ECC, lo que puede añadir latencia o consumo de ancho de banda; esto importa en aplicaciones de alto rendimiento o dispositivos con recursos limitados, y hay que probarlo, no suponerlo.
• Implicaciones de coste: la investigación, el desarrollo y la implementación de medidas cuántico-seguras pueden ser costosos. Las organizaciones deben estar preparadas para asignar presupuesto y recursos de forma efectiva, lo que puede presionar a las entidades más pequeñas.
• Tratar 2030 como «el plazo de otro»: la fecha límite federal obliga directamente a las agencias de EE. UU. y a sus proveedores, pero ya está cambiando lo que los proveedores de nube, navegadores y software empresarial soportan por defecto; una empresa que espere a que el plazo le afecte directamente migrará bajo mucha más presión que otra que empiece ya, en modo híbrido y a su propio ritmo.
• Exceso de confianza en los sistemas actuales: algunas organizaciones pueden creer que sus medidas de seguridad actuales son suficientes frente a las amenazas cuánticas. Ese exceso de confianza puede dejar expuestos los datos de vida larga descritos antes, sin que se corrija a tiempo.

Es esencial que quienes toman las decisiones analicen con sentido crítico estos factores y desarrollen una estrategia que aborde tanto las implicaciones inmediatas como las de largo plazo de la computación cuántica para la ciberseguridad.

Preguntas frecuentes

P: ¿Qué es la criptografía poscuántica?

R: Es el conjunto de algoritmos criptográficos diseñados para seguir siendo seguros incluso frente a un atacante con un ordenador cuántico. Tres de esos algoritmos son ya estándares federales oficiales de EE. UU. —FIPS 203, 204 y 205, finalizados por el NIST en agosto de 2024—, no una propuesta experimental.

P: ¿Cuándo deberían las empresas empezar a prepararse frente a las amenazas cuánticas?

R: Ahora, en modo híbrido. Las agencias federales de EE. UU. ya tienen un plazo hasta el 31 de diciembre de 2030 para el cifrado y hasta el 31 de diciembre de 2031 para la autenticación, según la Orden Ejecutiva 14412 (junio de 2026), y grandes proveedores de infraestructura —Cloudflare, Google Chrome, Apple— ya han desplegado protección poscuántica en producción sin esperar a esa fecha.

P: ¿Todos los métodos de cifrado actuales quedarán obsoletos con la computación cuántica?

R: No todos. El cifrado simétrico (como AES-256) se considera en gran medida resistente si usa una clave suficientemente larga. Los algoritmos realmente en riesgo son los basados en la factorización o en logaritmos discretos —principalmente RSA y ECC (ECDSA/ECDH)—, que protegen la mayoría de las conexiones TLS, VPN y firmas digitales actuales.

P: ¿Existe ya alguna regulación sobre prácticas cuántico-seguras?

R: Sí, y ya no son propuestas. El NIST finalizó FIPS 203/204/205 en agosto de 2024, y la Orden Ejecutiva 14412 de EE. UU. (junio de 2026) fijó plazos vinculantes de 2030/2031 para los sistemas federales. Las empresas fuera de ese mandato directo se ven afectadas de forma indirecta, a medida que sus proveedores de nube, navegadores y software adoptan los mismos estándares por defecto.

¿Quieres saber dónde estás expuesto? Realizamos una evaluación de seguridad gratuita: recibes un informe escrito sobre tu exposición, trabajes o no después con nosotros. Para la perspectiva de riesgo más amplia, más allá de la criptografía, consulta nuestros servicios de ciberseguridad.

Artículos relacionados

• Computación cuántica: desafíos y cambios en ciberseguridad
• ¿Qué es la ciberseguridad OT y cuál es su relevancia en la industria?
• La revolución de la IA en la computación moderna y su futuro