Tabla de Contenido
El cómputo cuántico podría romper la criptografía actual en menos de una década. Empresas y CISOs ya avanzan hacia la criptografía postcuántica (PQC) para proteger datos críticos.
En un horizonte de cinco a siete años, la ciberseguridad global podría enfrentar uno de sus mayores puntos de quiebre: la capacidad del cómputo cuántico para vulnerar los sistemas de encriptación actuales.
Fabricantes como Palo Alto Networks y consultoras como Capgemini coinciden en que el problema no es futuro, sino presente. La urgencia radica en que los datos que hoy se consideran seguros podrían ser descifrados en cuanto la tecnología cuántica alcance madurez operativa.
Desde conversaciones en WhatsApp hasta activos críticos como propiedad intelectual, bases de datos de clientes, estrategias corporativas o incluso criptomonedas, todo podría quedar expuesto.
El fenómeno ya tiene nombre: “harvest now, decrypt later” (robar ahora, descifrar después).
“El mañana se ve muy caótico, muchos ciberdelincuentes están robando datos encriptados que, en cuanto haya computadoras cuánticas, van a desbloquear”, advirtió Nikesh Arora, presidente corporativo de Palo Alto Networks.
Quantum readiness: el nuevo estándar en ciberseguridad
El concepto de Quantum Readiness (preparación cuántica) se perfila como un requisito operativo para empresas, gobiernos y proveedores tecnológicos.
No se trata solo de actualizar herramientas, sino de rediseñar arquitecturas completas de seguridad bajo nuevos paradigmas criptográficos.
Según John Martinis, investigador vinculado a la University of California, el riesgo es estructural:
“Los expertos temen que el cómputo cuántico rompa la criptografía. Tenemos que desarrollar nuevos estándares y rediseñar las arquitecturas de ciberseguridad”.
Este escenario ha impulsado el concepto de PQC Readiness (Post-Quantum Cryptography), que mide la capacidad de una organización para resistir ataques habilitados por computadoras cuánticas.
CISOs aceleran la migración hacia criptografía postcuántica
El movimiento ya comenzó dentro de las organizaciones.
De acuerdo con Capgemini:
- 6 de cada 10 CISOs ya diseñan proyectos de migración a criptografía postcuántica
- 2 de cada 10 ya están en fase de implementación
Luis Ochoa señala que el proceso no es trivial e implica tres frentes críticos:
- Inventario criptográfico completo
- Diseño de una arquitectura de migración
- Evaluación e implementación de nuevos algoritmos
Este enfoque es particularmente relevante para integradores y revendedores de tecnología, ya que abre oportunidades en servicios de evaluación, consultoría y modernización de infraestructura.
NIST y la carrera global por nuevos estándares criptográficos
El desarrollo de nuevos esquemas de cifrado está liderado por el National Institute of Standards and Technology (NIST), que trabaja en algoritmos resistentes a ataques cuánticos.
Sin embargo, el organismo advierte que la transición será prolongada y compleja:
- Sustitución de estándares criptográficos actuales
- Rediseño de interfaces y sistemas
- Implementación gradual en infraestructuras críticas
Más allá de definir estándares, el NIST busca establecer guías prácticas que permitan a las organizaciones adoptar criptografía flexible, capaz de evolucionar ante nuevas amenazas.
Qué deben hacer hoy los líderes de TI y el canal tecnológico
Para CISOs, integradores y proveedores de servicios, el mensaje es claro: la preparación debe comenzar ahora.
Las prioridades inmediatas incluyen:
1. Identificar el uso de criptografía en la infraestructura
Mapear dónde y cómo se utilizan algoritmos criptográficos.
2. Clasificar datos críticos de largo plazo
Determinar qué información debe permanecer segura durante años o décadas.
3. Evaluar proveedores y soluciones
Analizar el nivel de preparación de fabricantes y partners frente a esquemas postcuánticos.
Postergar estas acciones incrementa la superficie de riesgo, especialmente considerando que la migración puede tomar varios años.
Un cambio estructural con impacto en todo el ecosistema TI
El desarrollo de criptografía postcuántica es un esfuerzo global que ha involucrado durante más de ocho años a comunidades científicas, organismos internacionales y empresas tecnológicas.
Aunque los nuevos algoritmos no garantizan seguridad absoluta, sí representan un avance relevante frente a amenazas emergentes.
Su adopción ya trasciende Estados Unidos: organizaciones en Europa, Canadá y Australia trabajan con estos estándares, integrándolos con marcos como ISO, lo que confirma su alcance global.
Te interesa leer: Ciberseguridad vs ciberresiliencia: la brecha que pone en riesgo a las empresas, de acuerdo con Dell Technologies
Oportunidad para el canal: de riesgo a negocio
Para el ecosistema de integradores y revendedores en México, la transición hacia la ciberseguridad cuántica no solo implica riesgos, sino también una ventana de oportunidad:
- Servicios de evaluación de madurez criptográfica
- Implementación de soluciones “quantum-ready”
- Consultoría en cumplimiento y regulación futura
- Modernización de infraestructuras de seguridad
El “Día Cero” cuántico no será un evento repentino, sino un proceso progresivo. Las organizaciones que comiencen hoy su transición no solo mitigarán riesgos, sino que ganarán ventaja competitiva en un mercado donde la seguridad será redefinida desde sus cimientos.
