Harvest Now, Decrypt Later: El Ataque Silencioso que Preocupa a los Peritos en Ciberseguridad

El término Harvest Now, Decrypt Later (HNDL) describe una estrategia de ataque de alcance temporal que está preocupando a los servicios de inteligencia occidentales, a la NSA y a los principales organismos de ciberseguridad europeos. La idea es sencilla pero devastadora: recopilar hoy grandes volúmenes de comunicaciones y datos cifrados con algoritmos actuales, y descifrarlos en el futuro cuando los ordenadores cuánticos tengan la potencia suficiente para romper RSA, ECC y protocolos similares. Desde el punto de vista del perito informático, este vector de ataque plantea retos únicos porque el delito ocurre en el futuro, pero el daño comienza ahora.

¿Qué Datos son Objetivo del Ataque HNDL?

No todos los datos tienen el mismo valor ante un ataque HNDL. Los más críticos son aquellos con vida útil de confidencialidad larga:

• Secretos de Estado y comunicaciones diplomáticas clasificadas
• Fórmulas, patentes y secretos industriales de valor duradero
• Datos médicos y de salud con restricciones de privacidad a largo plazo
• Comunicaciones de fusiones y adquisiciones empresariales
• Claves maestras de infraestructuras PKI
• Credenciales de sistemas críticos con larga vida útil
• Datos financieros y contractuales de alto valor

Contexto: ¿Quién Está Realizando Estos Ataques Hoy?

Según informes de la NSA, GCHQ (Reino Unido) y el CNI español, actores de amenaza estatales —principalmente relacionados con China, Rusia y Corea del Norte— tienen programas activos de recopilación masiva de tráfico cifrado interceptado. El objetivo no es descifrar hoy, sino archivar para el futuro. La CISA (Agencia de Seguridad de Infraestructuras de EE.UU.) publicó en 2023 una alerta específica sobre esta amenaza para infraestructuras críticas.

Cómo Analiza el Perito Informático una Brecha HNDL

El análisis forense de un incidente HNDL es especialmente complejo porque la exfiltración puede ser silenciosa (el atacante no modifica nada, solo copia) y puede haber ocurrido semanas o meses antes de ser detectada. El perito analiza los logs de tráfico de red para detectar transferencias anómalas de volumen, los registros del firewall y del IDS/IPS, las conexiones salientes a IPs o dominios sospechosos, y los indicadores de compromisos en los endpoints.

Impacto para Empresas y Administraciones Públicas

Para una empresa española, el impacto de un ataque HNDL puede materializarse años después del incidente: contratos hoy vigentes podrían quedar expuestos, secretos de fórmulas podrían copiarse, o comunicaciones privadas podrían usarse en litigios futuros. Para la Administración Pública, el riesgo afecta a la integridad de decisiones estratégicas y a la protección de ciudadanos cuyos datos confidenciales podrían ser desprotegidos cuando venzan sus plazos de retención.

Qué Debería Hacer una Empresa para Reducir el Riesgo HNDL

• Implementar cifrado híbrido (clásico + post-cuántico) en todas las comunicaciones externas críticas
• Reducir al mínimo la retención de datos con confidencialidad a largo plazo
• Auditar las conexiones de red para detectar exfiltración silenciosa
• Revisar los acuerdos con proveedores de nube sobre dónde se almacenan y transitan los datos
• Priorizar la migración post-cuántica en los sistemas que gestionan datos de alto valor a largo plazo
• Documentar el inventario de datos sensibles para evaluar el riesgo diferencial

Preguntas Frecuentes sobre el Ataque Harvest Now, Decrypt Later

¿Es el ataque HNDL una amenaza real hoy o solo teórica?

Es una amenaza real y activa. Múltiples agencias de inteligencia occidentales han confirmado que actores estatales ya están recopilando datos cifrados con esta estrategia. No es especulación: es una táctica documentada.

¿Cuándo podrían descifrar los datos recopilados hoy?

Las estimaciones varían entre 2030 y 2040 para los sistemas más robustos (RSA-4096, ECC-521). Para sistemas con claves más cortas, el horizonte podría ser antes. La incertidumbre es alta porque el progreso en computación cuántica puede acelerarse de forma no lineal.

¿El uso de VPN protege contra el ataque HNDL?

Las VPN actuales usan criptografía clásica (IKEv2, TLS) que sería vulnerable al ataque cuántico. Si el tráfico VPN es interceptado y almacenado hoy, podría descifrase en el futuro. Las VPN que implementen cifrado híbrido post-cuántico serán la solución.

¿Las pymes son objetivo del ataque HNDL?

Los ataques HNDL de alto perfil se dirigen a objetivos estratégicos (gobiernos, defensa, tecnología avanzada). Sin embargo, las pymes que son proveedoras de empresas o administraciones de alto valor pueden ser atacadas indirectamente como vector de acceso.

¿Puede el perito demostrar que una empresa sufrió un ataque HNDL?

Es difícil pero posible. La exfiltración silenciosa puede dejar rastros en los logs de red si se tienen herramientas adecuadas de monitorización. Sin ellas, los ataques HNDL son prácticamente indetectables, lo que refuerza la necesidad de implementar sistemas de detección de anomalías.

¿Hay algún estándar que exija protección contra HNDL?

La NIS2 y el ENS (Esquema Nacional de Seguridad) exigen gestionar los riesgos de seguridad de manera proporcional. La evaluación del riesgo HNDL debe incluirse en el análisis de riesgos de los operadores esenciales, especialmente en sectores como defensa, energía, finanzas y salud.

¿Qué son los «datos longevos» y por qué son los más vulnerables?

Son datos cuya confidencialidad debe mantenerse durante décadas: secretos de Estado, propiedad intelectual de largo plazo, datos médicos, comunicaciones estratégicas. Son los más vulnerables al HNDL porque el atacante solo necesita esperar a que la tecnología cuántica madure.

¿El cifrado simétrico (AES) también es vulnerable?

AES-256 es resistente al ataque cuántico con las técnicas actuales. El algoritmo de Grover reduce efectivamente la seguridad a la mitad (a 128 bits de seguridad), pero AES-256 sigue siendo considerado seguro post-cuántico. El verdadero problema está en los algoritmos asimétricos (RSA, ECC).

Pregunta Abierta al Público

¿Ha contemplado tu organización el riesgo de captura de datos a largo plazo como parte de su evaluación de amenazas? ¿Qué datos de tu empresa crees que podrían tener valor estratégico dentro de 10 años? Comparte tu perspectiva en los comentarios, sin incluir información confidencial o sensible.

Evaluación de Riesgo Post-Cuántico para tu Organización

En CiberPerito360 realizamos análisis específicos de exposición ante ataques de tipo HNDL, identificando qué datos de tu organización son prioritarios para una migración post-cuántica urgente. Solicita una consulta técnica y te ayudamos a entender tu nivel de riesgo real.

Referencias:
CISA — Post-Quantum Cryptography Initiative | NSA — Addressing the Quantum Computing Threat | ENISA