Computación cuántica, el próximo reto de ciberseguridad que el canal debe atender desde ahora

La computación cuántica todavía parece lejana para buena parte de las empresas, pero sus efectos sobre la seguridad digital ya son motivo de planificación. Así lo planteó Francisco Ramírez, director de Ingeniería y Soluciones de Cisco, durante el Cisco Connect Latam 202. Su argumento: posponer la preparación de redes y sistemas de cifrado podría dejar expuestas a las organizaciones cuando esta tecnología logre vulnerar los mecanismos actuales.

El riesgo de «recolectar ahora, descifrar después»

Ramírez destacó una práctica conocida como harvest now, decrypt later: los atacantes interceptan y almacenan información cifrada que hoy no pueden leer, con la intención de descifrarla en el futuro con computadoras cuánticas. El enfoque cambia la pregunta de fondo. Además de estimar cuándo esta tecnología será capaz de romper el cifrado vigente, las organizaciones deben considerar durante cuánto tiempo necesitan mantener protegida la información que generan hoy.

Según el ejecutivo, el riesgo es mayor para sectores que manejan datos cuya confidencialidad debe preservarse por años: financiero, gubernamental y de defensa, además de energía, servicios públicos, salud y manufactura.

Qué significa estar «preparado»

Ramírez sostuvo que la transición hacia la criptografía poscuántica (PQC) va más allá de adoptar nuevos algoritmos. Implica evaluar la infraestructura, detectar activos expuestos y modernizar sistemas sin afectar la continuidad operativa. Planteó tres requisitos técnicos para una infraestructura «resistente a lo cuántico»:

• Agilidad criptográfica: poder cambiar y actualizar algoritmos conforme evolucionen los estándares, idealmente sin reiniciar equipos ni interrumpir servicios.
• Comunicaciones protegidas: usar algoritmos preparados para la era cuántica en los planos de control, gestión y datos, sustituyendo de forma gradual mecanismos como MACsec, IPsec y los intercambios de llaves actuales.
• Seguridad desde el hardware: incorporar componentes que verifiquen la integridad del sistema operativo, el almacenamiento y la memoria desde la fabricación, para reducir el riesgo de manipulación en la cadena de producción.

Un problema previo: infraestructura envejecida

El ejecutivo vinculó el tema con un problema ya existente. Citó que el 40% de las vulnerabilidades identificadas afecta a sistemas al final de su ciclo de vida y que el 31% de las brechas registradas en 2026 se originó en la explotación de vulnerabilidades. También señaló la brecha de tiempos: una falla puede explotarse en horas tras hacerse pública, mientras que aplicar un parche crítico puede tardar semanas. Las fuentes de estas cifras no fueron precisadas en el material.

Por ello, planteó reemplazar el modelo de renovar infraestructura cada uno o dos años por un ciclo continuo de evaluación, actualización y optimización. Esto incluye clasificar activos, segmentar la red y automatizar operaciones de seguridad, con apoyo de inteligencia artificial en centros de operaciones de seguridad (SOC) capaces de integrar información de distintos entornos.

Sin fecha, pero con plazos largos

La compañía reconoce que la llegada de computadoras cuánticas capaces de romper el cifrado actual no tiene fecha definida. Aun así, sostiene que la migración a PQC no será inmediata y exigirá tiempo para adaptar infraestructura, dispositivos y sistemas, por lo que debería iniciarse antes de que la amenaza se concrete.

Lo que conviene matizar

Las advertencias provienen de un fabricante de equipos de red que ofrece productos relacionados con esta transición, por lo que el planteamiento incluye un interés comercial. Los estándares de criptografía poscuántica y los plazos de migración recomendados por organismos independientes, como el NIST, no se mencionaron en el material y son referencias útiles para contrastar el enfoque de cualquier proveedor.

(infochannel.info)

Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú

Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario