Durante años, la seguridad digital de las empresas se ha apoyado en algoritmos criptográficos clásicos como RSA, ECDH, ECDSA y otros mecanismos ampliamente utilizados en certificados digitales, comunicaciones cifradas, VPN, firmas electrónicas, actualizaciones de software, sistemas bancarios, identidad digital y almacenamiento seguro.
Ese modelo está entrando en una fase de transición.
La llegada de la computación cuántica obliga a las organizaciones a hacerse una pregunta estratégica:
¿seguirá siendo segura la información cifrada hoy cuando existan ordenadores cuánticos capaces de romper parte de la criptografía actual?
La respuesta prudente es clara: las empresas deben empezar a migrar hacia criptografía post-cuántica, también conocida como PQC o Post-Quantum Cryptography.
Qué es la criptografía post-cuántica
La criptografía post-cuántica es el conjunto de algoritmos diseñados para resistir ataques de ordenadores cuánticos suficientemente potentes. No significa que todos los sistemas clásicos vayan a romperse mañana, ni que las empresas deban cambiar todo de golpe, pero sí significa que la transición debe empezar de forma planificada.
En agosto de 2024, NIST publicó sus primeros estándares post-cuánticos finalizados: FIPS 203 para ML-KEM, orientado a establecimiento de claves; FIPS 204 para ML-DSA, orientado a firmas digitales; y FIPS 205 para SLH-DSA, también destinado a firmas digitales con un enfoque basado en hash. NIST anima a los administradores de sistemas a comenzar la transición hacia estos nuevos estándares lo antes posible.
Esto marca un cambio importante: la criptografía post-cuántica ya no es solo investigación académica. Ya existen estándares publicados y una dirección clara para que empresas, gobiernos y proveedores tecnológicos empiecen a adaptar sus sistemas.
El verdadero riesgo: “harvest now, decrypt later”
El riesgo más urgente no es que un atacante descifre mañana toda la información de una empresa. El riesgo real es que capture datos cifrados hoy y los guarde para descifrarlos en el futuro.
A esto se le llama:
harvest now, decrypt latero también:
catch now, break laterCISA, NSA y NIST advierten de que actores maliciosos podrían estar recopilando hoy datos con larga vida útil para descifrarlos cuando exista un ordenador cuántico criptográficamente relevante. También señalan que muchos productos, protocolos y servicios actuales basados en RSA, ECDH y ECDSA tendrán que actualizarse, reemplazarse o modificarse para usar algoritmos resistentes a la amenaza cuántica.
Esto afecta especialmente a información que debe seguir siendo confidencial durante años:
- contratos;
- datos financieros;
- expedientes médicos;
- documentación legal;
- copias de seguridad;
- propiedad intelectual;
- secretos industriales;
- datos de clientes;
- comunicaciones estratégicas;
- documentación de administraciones públicas;
- evidencias digitales;
- información de defensa e infraestructura crítica.
Una empresa no debe preguntarse solo si su cifrado es seguro hoy. Debe preguntarse si sus datos seguirán siendo seguros dentro de 10, 20 o 30 años.
Por qué no conviene esperar
Migrar a PQC no es cambiar un botón. Es un proceso que afecta a certificados, servidores, aplicaciones, APIs, proveedores cloud, dispositivos, firmware, sistemas de firma, VPN, bases de datos, backups, identidad digital y herramientas internas.
CISA, NSA y NIST recomiendan que las organizaciones empiecen con una hoja de ruta de preparación cuántica, inventarios criptográficos, evaluación de riesgos y conversaciones con proveedores tecnológicos. También explican que muchas organizaciones desconocen hasta qué punto dependen de criptografía vulnerable dentro de aplicaciones, librerías, firmware, protocolos de red y cadenas CI/CD.
Esperar demasiado puede provocar tres problemas:
Primero, que la empresa no sepa dónde usa criptografía vulnerable.
Segundo, que dependa de proveedores que no tengan hoja de ruta post-cuántica.
Tercero, que tenga que migrar deprisa, con más coste, más errores y más riesgo operativo.
La migración empieza con un inventario criptográfico
El primer paso serio no es comprar una solución. El primer paso es saber qué se tiene.
Una empresa debe crear un inventario criptográfico que identifique:
- dónde se usa RSA;
- dónde se usa ECC;
- dónde se usa ECDH;
- dónde se usa ECDSA;
- qué certificados están activos;
- qué protocolos protegen comunicaciones;
- qué sistemas firman software;
- qué backups tienen cifrado;
- qué aplicaciones tienen criptografía embebida;
- qué librerías criptográficas usa el desarrollo interno;
- qué proveedores cloud o SaaS manejan claves o certificados;
- qué datos tienen larga vida útil.
CISA indica que el inventario criptográfico permite planificar la evaluación de riesgos, priorizar la migración a PQC y detectar qué datos pueden estar siendo capturados hoy para ser descifrados cuando exista capacidad cuántica relevante.
Sin inventario, la migración post-cuántica se convierte en una apuesta a ciegas.
PQC no es solo para bancos o gobiernos
Muchas empresas piensan que la criptografía post-cuántica es solo un problema de defensa, banca o grandes tecnológicas. Es un error.
Cualquier empresa que conserve datos sensibles durante años debe empezar a prepararse.
Afecta a:
- asesorías;
- despachos legales;
- clínicas;
- hospitales;
- aseguradoras;
- inmobiliarias;
- empresas de software;
- proveedores cloud;
- ecommerce;
- fintech;
- ayuntamientos;
- colegios profesionales;
- empresas industriales;
- laboratorios;
- peritos informáticos;
- consultoras;
- empresas con propiedad intelectual.
La pregunta no es si la empresa es grande o pequeña. La pregunta es:
¿maneja datos que seguirán teniendo valor en el futuro?
Si la respuesta es sí, debe pensar en PQC.
Regulación, resiliencia y responsabilidad
La presión regulatoria también va en esa dirección. En Europa, DORA se aplica desde el 17 de enero de 2025 y busca reforzar la resiliencia digital del sector financiero para que entidades como bancos, aseguradoras e instituciones financieras puedan resistir, responder y recuperarse ante incidentes TIC como ciberataques o fallos de sistemas. DORA cubre gestión de riesgos TIC, incidentes, pruebas de resiliencia, terceros tecnológicos, intercambio de información y supervisión de proveedores críticos.
DORA no significa que todas las empresas tengan que implementar PQC mañana, pero sí refuerza una idea: la seguridad ya no se mide solo por evitar ataques, sino por demostrar resiliencia, continuidad, gestión de riesgo y capacidad de adaptación tecnológica.
ENISA también ha señalado la necesidad de diseñar nuevos protocolos criptográficos e integrar sistemas post-cuánticos en protocolos existentes, destacando que el reto no está solo en elegir algoritmos, sino en integrarlos correctamente dentro de infraestructuras reales.
Qué sistemas empresariales deben revisarse primero
No todos los sistemas tienen la misma urgencia. La migración debe priorizarse.
Las empresas deberían empezar por:
1. Datos con larga vida útil
Todo lo que deba seguir siendo confidencial durante años debe estar arriba en la lista:
- contratos;
- expedientes médicos;
- documentos legales;
- propiedad intelectual;
- documentos notariales;
- informes periciales;
- backups históricos;
- bases de datos de clientes.
2. Sistemas expuestos a internet
Los sistemas que negocian claves o certificados con usuarios externos deben revisarse:
- portales web;
- VPN;
- APIs;
- aplicaciones móviles;
- correo seguro;
- pasarelas de pago;
- plataformas SaaS.
3. Firmas digitales y actualizaciones de software
Las firmas digitales son críticas porque protegen la autenticidad. Si una empresa firma software, firmware, documentos, contratos o paquetes de actualización, debe revisar su dependencia de algoritmos vulnerables a futuro.
NIST FIPS 204 especifica ML-DSA para generar y verificar firmas digitales, usadas para detectar modificaciones no autorizadas y autenticar al firmante; FIPS 205 especifica SLH-DSA, un algoritmo de firma basado en hash.
4. Proveedores cloud y terceros tecnológicos
La migración no depende solo de la empresa. También depende de sus proveedores.
CISA recomienda hablar con proveedores tecnológicos para conocer sus hojas de ruta de preparación cuántica, tanto en productos locales como cloud, y entender cómo van a habilitar PQC mediante actualizaciones, configuraciones o cambios de producto.
El error de migrar sin estrategia
Implementar PQC sin estrategia puede crear nuevos problemas.
Algunos riesgos son:
- incompatibilidad entre sistemas;
- aumento de tamaño de claves o firmas;
- problemas de rendimiento;
- errores de implementación;
- dependencia de librerías inmaduras;
- falta de soporte en proveedores;
- sistemas híbridos mal diseñados;
- falsa sensación de seguridad.
Por eso, la migración debe hacerse con una visión de criptoagilidad.
La empresa debe poder cambiar algoritmos, actualizar parámetros, rotar claves, probar nuevas primitivas y mantener compatibilidad sin rediseñar toda su infraestructura cada vez.
La importancia de los modelos híbridos
Durante la transición, muchas organizaciones adoptarán enfoques híbridos. Esto significa combinar criptografía clásica con criptografía post-cuántica para no depender de una sola barrera.
Este enfoque es prudente porque permite avanzar hacia PQC sin abandonar de golpe toda la infraestructura actual.
Un modelo híbrido puede combinar:
- intercambio de clave clásico;
- intercambio de clave post-cuántico;
- firmas digitales modernas;
- cifrado simétrico robusto;
- separación de dominios;
- autenticación fuerte;
- gestión segura de claves;
- verificación antes del descifrado.
En NYXQLAB, este enfoque se puede explicar como parte de una visión más amplia: Resiliencia Criptográfica Híbrida.
La idea es sencilla:
no confiar la seguridad futura a una sola promesa matemática, sino construir una defensa por capas.
Beneficios reales para una empresa
Migrar a PQC no es solo una decisión técnica. También es una decisión de negocio.
Aporta:
- reducción de riesgo futuro;
- mejor posición ante auditorías;
- protección de datos de larga vida;
- ventaja competitiva;
- confianza para clientes;
- preparación ante normativas;
- madurez en ciberseguridad;
- independencia tecnológica;
- mayor control de proveedores;
- protección frente a ataques diferidos.
Una empresa que empieza ahora no necesita hacerlo todo de golpe. Pero sí necesita empezar a saber dónde está expuesta.
Plan recomendado de migración PQC
Una migración seria puede organizarse en cinco fases.
Fase 1: Inventario
Identificar todos los sistemas, aplicaciones, protocolos, librerías, certificados y proveedores que usan criptografía.
Fase 2: Clasificación de datos
Determinar qué información necesita protección a largo plazo.
Fase 3: Priorización
Ordenar sistemas según criticidad, exposición, duración del secreto y dependencia de terceros.
Fase 4: Pruebas híbridas
Probar algoritmos post-cuánticos en entornos controlados, preferiblemente con enfoques híbridos y medición de rendimiento.
Fase 5: Implantación progresiva
Migrar primero los sistemas más críticos, documentar cambios, revisar proveedores y mantener capacidad de actualización.
Qué debe preguntar una empresa a sus proveedores
Antes de renovar contratos o comprar soluciones nuevas, conviene preguntar:
¿Tiene su producto hoja de ruta post-cuántica?
¿Qué algoritmos PQC piensa soportar?
¿Soporta ML-KEM, ML-DSA o SLH-DSA?
¿Habrá modo híbrido durante la transición?
¿Cómo se gestionarán certificados y claves?
¿Qué impacto tendrá en rendimiento?
¿El producto permite criptoagilidad?
¿Qué calendario de actualización manejan?
¿Existe documentación técnica verificable?
¿Cómo se migrarán datos ya cifrados?Estas preguntas permiten separar proveedores preparados de proveedores que todavía no han entendido la transición.
Qué papel puede tener NYXQLAB
NYXQLAB puede posicionarse como socio técnico para empresas que necesitan iniciar su transición post-cuántica con una visión práctica.
El enfoque no debe limitarse a decir “usa PQC”. Debe ayudar a responder:
- qué datos proteger primero;
- qué sistemas revisar;
- qué algoritmos se usan hoy;
- qué proveedores son críticos;
- qué nivel de riesgo existe;
- qué estrategia híbrida aplicar;
- cómo cifrar grandes volúmenes;
- cómo proteger claves;
- cómo documentar el proceso;
- cómo preparar auditorías.
Aquí es donde tecnologías como TITAN PQC FURIA pueden tener un espacio natural: protección de archivos críticos, backups, expedientes, documentación sensible y datos con necesidad de confidencialidad a largo plazo.
Preguntas frecuentes
¿Las empresas tienen que cambiar ya toda su criptografía?
No necesariamente. Lo urgente es empezar con inventario, evaluación de riesgos y planificación. La migración debe ser progresiva, controlada y documentada.
¿La criptografía actual ya está rota?
No. Los ordenadores cuánticos actuales no rompen de forma práctica la criptografía moderna ampliamente desplegada. El riesgo está en la preparación frente a futuros ordenadores cuánticos criptográficamente relevantes y en los datos capturados hoy para descifrarlos mañana.
¿Qué datos son más urgentes de proteger?
Los datos con larga vida útil: contratos, expedientes médicos, backups históricos, documentación legal, información financiera, propiedad intelectual, secretos empresariales y datos de clientes.
¿Qué es un inventario criptográfico?
Es un mapa de todos los lugares donde una organización usa criptografía: certificados, protocolos, aplicaciones, librerías, firmware, APIs, VPN, bases de datos, firmas digitales y proveedores.
¿Qué algoritmos post-cuánticos existen ya como estándar?
NIST publicó FIPS 203 para ML-KEM, FIPS 204 para ML-DSA y FIPS 205 para SLH-DSA como sus primeros estándares post-cuánticos finalizados.
¿Por qué hablar con proveedores es tan importante?
Porque muchas empresas dependen de software, cloud, hardware, certificados, appliances, VPN y servicios externos. Si esos proveedores no tienen hoja de ruta PQC, la empresa tendrá una dependencia crítica.
¿PQC afecta al cumplimiento normativo?
Sí, especialmente en sectores regulados. Normativas como DORA refuerzan la necesidad de resiliencia digital, gestión del riesgo TIC y control de terceros tecnológicos en el sector financiero europeo.
¿Qué es la resiliencia criptográfica híbrida?
Es una estrategia que combina varias capas criptográficas para no depender de una única primitiva. Incluye algoritmos clásicos, post-cuánticos, cifrado simétrico fuerte, protección de claves, integridad y capacidad de actualización.
Pregunta abierta al público
¿Crees que las empresas están preparadas para proteger hoy la información que deberá seguir siendo confidencial dentro de 20 o 30 años?
Puedes dejar tu opinión de forma respetuosa. No publiques datos personales, contraseñas, información interna de empresas ni documentación confidencial.
Conclusión
La migración a criptografía post-cuántica no es una opción futurista. Es una decisión estratégica que debe empezar ahora.
Las empresas que esperen a que la amenaza sea inmediata llegarán tarde, porque no sabrán dónde usan criptografía vulnerable, dependerán de proveedores sin hoja de ruta y tendrán que migrar con presión, costes y riesgos.
Las empresas que empiecen hoy tendrán ventaja.
Podrán identificar sus activos críticos, proteger datos de larga vida, hablar con proveedores, probar modelos híbridos y construir una arquitectura más resistente.
La pregunta ya no es:
¿cuándo llegará el ordenador cuántico capaz de romper parte de la criptografía actual?
La pregunta correcta es:
¿qué datos estamos cifrando hoy que alguien podría capturar y descifrar mañana?
Ahí empieza la verdadera transición post-cuántica.
Referencias
- NIST — Releases First 3 Finalized Post-Quantum Encryption Standards
- NIST CSRC — FIPS 204: Module-Lattice-Based Digital Signature Standard
- CISA, NSA & NIST — Quantum-Readiness: Migration to Post-Quantum Cryptography
- NIST NCCoE — Migration to Post-Quantum Cryptography
- ENISA — Post-Quantum Cryptography: Integration Study
- ENISA — Post-Quantum Cryptography: Current State and Quantum Mitigation
- NCSC UK — Next Steps in Preparing for Post-Quantum Cryptography
- NCSC UK — Preparing for Quantum-Safe Cryptography
- NSA — CNSA 2.0 Quantum-Resistant Algorithm Requirements
- EIOPA — Digital Operational Resilience Act (DORA)
- Reuters — Banks should prepare for quantum computer risk now
- Financial Times — UK cyber security watchdog warns on future risk of quantum computer hacking
Amelia Pérez
Analista de ciberseguridad y consultora en protección de datos personales (RGPD). Licenciada en Ingeniería Informática con máster en Ciberseguridad. Especialista en análisis de amenazas digitales, gestión de incidentes de seguridad y protección de la privacidad online. Colabora con Ciberperito360 en la elaboración de informes técnicos y la divulgación sobre seguridad digital.