Prepararse para el Quantum: Checklist para Directores de Seguridad

La computación cuántica y la criptografía post-cuántica representan la mayor transformación en la historia de la seguridad de la información desde la invención de la criptografía asimétrica en los años setenta. A diferencia de otras tecnologías emergentes, su impacto no es futuro: ya está afectando a decisiones de inversión en infraestructura, a políticas gubernamentales de seguridad nacional y a estándares internacionales que comenzarán a ser obligatorios en los próximos años. En este artículo exploramos en detalle Prepararse para el Quantum, desde los fundamentos conceptuales accesibles para no físicos hasta las implicaciones prácticas para responsables de seguridad y directores de IT. Nos basamos en los estándares publicados por el NIST, las investigaciones de IBM Quantum, Google Quantum AI y los grupos de trabajo de ETSI y ISO para ofrecer una visión rigurosa, actualizada y aplicable al contexto empresarial y organizacional español.

Fundamentos conceptuales explicados con claridad

Comprender prepararse para el quantum requiere manejar algunos conceptos de física y matemáticas que, aunque complejos en su formulación rigorosa, pueden explicarse de forma accesible. Un qubit, a diferencia del bit clásico que solo puede ser 0 o 1, puede estar en superposición de ambos estados simultáneamente, lo que permite explorar múltiples soluciones a un problema en paralelo. El entrelazamiento cuántico permite correlacionar qubits de forma que las operaciones sobre uno afectan instantáneamente al otro, independientemente de la distancia. Estos principios son la base de los algoritmos cuánticos como el de Shor —que puede factorizar enteros grandes— y el de Grover —que acelera la búsqueda en bases de datos no ordenadas. Entender estas bases es esencial para comprender por qué la criptografía actual es vulnerable y qué tipo de alternativas ofrece la criptografía post-cuántica.

Estado actual de la tecnología y sus capacidades reales

El panorama de prepararse para el quantum en 2027 se caracteriza por avances científicos significativos acompañados de importantes retos de ingeniería que todavía limitan las aplicaciones prácticas. Los ordenadores cuánticos más avanzados superan hoy los 1.000 qubits físicos, pero la corrección de errores cuánticos —necesaria para operaciones fiables a gran escala— requiere miles de qubits físicos por cada qubit lógico. Esto significa que, aunque los avances son reales e impresionantes, el salto a aplicaciones criptográficamente relevantes —como la ruptura de RSA-2048 o ECC-256— todavía no está al alcance inmediato. Sin embargo, la velocidad de progreso es mayor de lo que muchos modelos previsionales anticipaban, lo que obliga a actuar ahora en lugar de esperar a que la amenaza sea inminente.

Implicaciones para la seguridad de la información

Las implicaciones de prepararse para el quantum para la seguridad de la información son profundas y afectan a prácticamente todos los sistemas que usan criptografía asimétrica. RSA, Diffie-Hellman y la criptografía de curva elíptica —los pilares sobre los que se construyen HTTPS, VPN, firmas digitales, certificados SSL/TLS y prácticamente toda la infraestructura de seguridad digital actual— son vulnerables a los algoritmos cuánticos. Esto no afecta solo al cifrado de datos en tránsito: también compromete la autenticidad de las firmas digitales, la seguridad de los protocolos de autenticación y la protección de datos almacenados que son capturados hoy para ser descifrados cuando los ordenadores cuánticos sean lo suficientemente potentes, en lo que se conoce como la amenaza ‘harvest now, decrypt later’.

La respuesta: algoritmos y estándares post-cuánticos

La respuesta a la amenaza que representa prepararse para el quantum para la criptografía actual es la criptografía post-cuántica (PQC): un conjunto de algoritmos matemáticamente resistentes tanto a los ordenadores clásicos como a los cuánticos. En agosto de 2024, el NIST publicó los primeros estándares PQC: FIPS 203 (ML-KEM, basado en CRYSTALS-Kyber) para intercambio de claves, FIPS 204 (ML-DSA, basado en CRYSTALS-Dilithium) y FIPS 205 (SLH-DSA, basado en SPHINCS+) para firmas digitales. Estos algoritmos se basan en problemas matemáticos de redes (lattices) y funciones hash que son resistentes incluso al algoritmo de Shor. La migración a estos estándares es el reto técnico más importante al que se enfrentarán los equipos de seguridad en la próxima década.

Hoja de ruta para la migración post-cuántica

Prepararse para el impacto de prepararse para el quantum en la seguridad organizacional requiere seguir un proceso estructurado que comienza mucho antes de que los ordenadores cuánticos sean una amenaza real. El primer paso es el inventario criptográfico: identificar todos los sistemas, protocolos, aplicaciones y datos que utilizan criptografía asimétrica y catalogarlos según su criticidad y el período durante el que los datos deben mantenerse confidenciales. El segundo es la evaluación de riesgos específicos, considerando el horizonte temporal de la amenaza cuántica y la sensibilidad de los datos afectados. El tercero es la planificación de la migración, incluyendo la adopción de criptografía híbrida durante la transición y la actualización progresiva de sistemas por orden de criticidad. Este proceso puede llevar entre 5 y 15 años en organizaciones complejas, lo que hace imprescindible comenzar ahora.

Puntos clave y recomendaciones prácticas

• Realiza ya el inventario criptográfico de tu organización: es el primer paso insustituible
• Prioriza los datos con mayor período de confidencialidad para la migración temprana
• Implementa criptografía híbrida durante la transición para mantener compatibilidad
• Sigue los estándares NIST PQC: son la referencia global más sólida disponible
• Forma a tu equipo de IT en los conceptos básicos de la computación cuántica
• Evalúa el impacto en tus certificados SSL/TLS y en la cadena PKI de tu organización
• Incluye la migración post-cuántica en tu planificación estratégica a 5-10 años
• Consulta las guías específicas de ENISA y el CCN para el contexto europeo
• Monitoriza los avances del NIST PQC y aplica los nuevos estándares en cuanto estén disponibles
• Evalúa el uso de librerías criptográficas actualizadas como liboqs de Open Quantum Safe

Preguntas frecuentes

¿Es necesario actuar ahora si los ordenadores cuánticos relevantes están a años vista?

Absolutamente. El proceso de migración criptográfica en organizaciones complejas lleva entre 5 y 15 años, dado que implica actualizar software, hardware, protocolos, certificados y procesos. Además, la amenaza ‘harvest now, decrypt later’ es real hoy mismo: datos cifrados en la actualidad pueden ser capturados y guardados por adversarios para descifrarlos cuando dispongan de ordenadores cuánticos potentes. Esperar significa asumir ese riesgo de forma consciente.

¿Cuándo romperán los ordenadores cuánticos el cifrado actual?

La mayoría de los expertos sitúan el horizonte de un ordenador cuántico criptográficamente relevante (CRQC) entre 2035 y 2045. Sin embargo, dado que la migración criptográfica de organizaciones complejas lleva entre 10 y 15 años, el momento de empezar a planificarla es ahora, independientemente de cuándo llegue exactamente la amenaza.

¿La criptografía simétrica (AES) también es vulnerable al quantum?

AES-256 sigue siendo seguro frente a los ordenadores cuánticos si se usa correctamente. El algoritmo de Grover reduce efectivamente la seguridad de AES-128 a 64 bits, lo que lo hace vulnerable, pero AES-256 ofrece 128 bits de seguridad efectiva post-cuántica, que se considera suficiente. Por eso el NIST recomienda AES-256 como cifrado simétrico en entornos post-cuánticos.

Conclusión

La amenaza cuántica a la criptografía actual es real, cuantificable y con un horizonte temporal suficientemente próximo como para que la inacción sea irresponsable. En el ámbito de prepararse para el quantum, las organizaciones que comiencen hoy el proceso de inventario criptográfico, evaluación de riesgos y planificación de la migración post-cuántica estarán en una posición incomparablemente mejor que las que esperen a que la amenaza sea inminente. Los estándares del NIST están disponibles, las herramientas de migración están madurando rápidamente y el conocimiento necesario es accesible. No existe excusa para la inacción. La transición post-cuántica es el proyecto de seguridad de la próxima década, y el momento de iniciarlo es ahora.