Con la llegada inminente de la computación cuántica, los sistemas criptográficos tradicionales enfrentan desafíos que podrían poner en riesgo la seguridad digital a nivel global. Ricardo Akle, consultor experto en HSM y PKI de OCD Tech México, aborda en su presentación la importancia de prepararse para este cambio de paradigma mediante la adopción de criptografía post-cuántica (PQC).
¿Qué es la Computación Cuántica?
La computación cuántica utiliza los principios de la mecánica cuántica para realizar cálculos de forma exponencialmente más eficiente que las computadoras tradicionales. A diferencia de los sistemas binarios que operan con estados determinados (0 y 1), los computadores cuánticos aprovechan los estados superpuestos, procesando múltiples posibilidades simultáneamente.
- Automotriz: Mejora de la seguridad en vehículos autónomos y uso de inteligencia artificial.
- Logística: Optimización de cadenas de suministro.
- Biotecnología: Desarrollo de tratamientos personalizados.
- Finanzas: Mayor eficiencia en la asignación de recursos y análisis de riesgos.
- Telecomunicaciones y seguridad: Reforzamiento de las comunicaciones y protección de datos.
Aunque estas aplicaciones prometen grandes avances, también representan una amenaza significativa para los sistemas de seguridad actuales.
El Impacto de la Computación Cuántica en la Criptografía
La computación cuántica tiene el potencial de debilitar o incluso quebrar los algoritmos criptográficos que sustentan la seguridad digital moderna. Dos algoritmos cuánticos destacan por sus capacidades disruptivas:
- Algoritmo de Shor: Rompe algoritmos de clave pública como RSA y ECC al resolver problemas de factorización.
- Algoritmo de Grover: Reduce significativamente el tiempo requerido para ataques de fuerza bruta contra criptografía simétrica como AES, aunque este impacto puede mitigarse duplicando el tamaño de las claves.
Además, el ataque conocido como “Harvest Now, Decrypt Later” (HNDL) es especialmente preocupante. Consiste en recopilar información encriptada sensible con la intención de descifrarla en el futuro, cuando las computadoras cuánticas sean lo suficientemente potentes.
Tecnologías y Sistemas en Riesgo
La amenaza cuántica afecta un amplio espectro de tecnologías, desde infraestructuras críticas hasta aplicaciones cotidianas:
- Infraestructura de Internet: Protocolos como SSL/TLS y DNSSEC podrían quedar obsoletos.
- Redes móviles 5G: La seguridad de las comunicaciones y el acceso a redes están en riesgo.
- Sistemas bancarios y financieros: Cajeros automáticos, tarjetas de crédito/débito y transacciones.
- Sistemas de identidad digital: Incluyendo pasaportes electrónicos y firmas digitales.
- Blockchain: Aunque su diseño es robusto, también enfrenta desafíos ante los avances cuánticos.
Preparación para un Futuro Cuántico Seguro
Ante estas amenazas, la criptografía post-cuántica (PQC) ofrece soluciones diseñadas para resistir ataques de computadoras cuánticas. Los estándares en desarrollo, liderados por instituciones como el NIST, están definiendo algoritmos seguros como Kyber y Classic McEliece, que se basan en problemas matemáticos extremadamente difíciles de resolver.
Recomendaciones clave para la transición:
- Crear un inventario criptográfico: Identificar qué algoritmos y sistemas se utilizan actualmente.
- Adoptar cripto-agilidad: Implementar sistemas flexibles que permitan el reemplazo de algoritmos sin interrupciones significativas.
- Incorporar soluciones híbridas: Utilizar combinaciones de algoritmos clásicos y post-cuánticos durante la transición.
- Planificar con anticipación: Establecer hojas de ruta tácticas para migrar a PQC antes de que las computadoras cuánticas sean una amenaza real.
Fuente: Sectigo
