{"id":25304,"date":"2025-01-30T11:58:48","date_gmt":"2025-01-30T11:58:48","guid":{"rendered":"https:\/\/www.qureca.com\/?p=25304"},"modified":"2025-02-04T11:55:30","modified_gmt":"2025-02-04T11:55:30","slug":"seguridad-cuantica","status":"publish","type":"post","link":"https:\/\/www.qureca.com\/es\/seguridad-cuantica\/","title":{"rendered":"Prepararse para un futuro cu\u00e1ntico seguro: el momento de actuar es ahora"},"content":{"rendered":"

A medida que se acerca el amanecer de la era de la computaci\u00f3n cu\u00e1ntica, se presagia un per\u00edodo transformador para las industrias de todo el mundo. Entre las \u00e1reas m\u00e1s afectadas se encuentra la ciberseguridad, donde la llegada de computadoras cu\u00e1nticas a gran escala con capacidades computacionales sin precedentes tiene el potencial de hacer obsoletos muchos m\u00e9todos de cifrado tradicionales. Abordar este desaf\u00edo exige no solo innovaci\u00f3n tecnol\u00f3gica sino tambi\u00e9n un esfuerzo concertado para generar experiencia y conciencia en seguridad cu\u00e1ntica. No se puede subestimar la urgencia de abordar estas amenazas: la transici\u00f3n a la seguridad cu\u00e1ntica debe comenzar ahora. Esta publicaci\u00f3n explora la urgencia de esta transici\u00f3n y destaca el papel de QURECA a la hora de capacitar a los profesionales para que lideren el camino.<\/span>\u00a0<\/span><\/p>\n

\"\"<\/span><\/b><\/p>\n

Seguridad cu\u00e1ntica: una necesidad urgente<\/span><\/b>\u00a0<\/span><\/h3>\n

La computaci\u00f3n cu\u00e1ntica, con sus incomparables capacidades de procesamiento, transformar\u00e1 la resoluci\u00f3n de problemas computacionales complejos. Sin embargo, este adelanto trae consigo una vulnerabilidad desconcertante. Algoritmos criptogr\u00e1ficos ampliamente utilizados, como RSA <\/span>(Rivest\u2013Shamir\u2013Adleman, un criptosistema de clave p\u00fablica, uno de los m\u00e1s antiguos y utilizados para la transmisi\u00f3n segura de datos)<\/span> y ECC <\/span>(la criptograf\u00eda de curva el\u00edptica, una t\u00e9cnica basada en claves para cifrar datos)<\/span>, han proporcionado una protecci\u00f3n s\u00f3lida durante d\u00e9cadas. Se basan en problemas matem\u00e1ticos altamente complejos, que son t\u00e9cnicamente irresolubles utilizando medios computacionales cl\u00e1sicos, para garantizar la seguridad de los datos. Sin embargo, las computadoras cu\u00e1nticas, aprovechando el algoritmo de Shor <\/span>(un algoritmo de computaci\u00f3n cu\u00e1ntica que puede resolver factores primos de un n\u00famero entero en tiempo polin\u00f3mico)<\/span>, tienen el potencial de resolver estos problemas en cuesti\u00f3n de minutos. El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST por sus siglas en ingl\u00e9s) enfatiza constantemente la naturaleza cr\u00edtica de esta amenaza, que no es meramente hipot\u00e9tica sino una realidad inminente.<\/span>\u00a0<\/span><\/p>\n

El concepto de \u201ccosechar ahora, descifrar despu\u00e9s\u201d, como se destaca en varios informes de la industria, subraya los riesgos inmediatos que plantean los adversarios cu\u00e1nticos. Los datos confidenciales cifrados hoy pueden volverse accesibles en el futuro, comprometiendo todo, desde los sistemas financieros hasta la seguridad nacional. Las organizaciones no pueden darse el lujo de esperar a que surjan computadoras cu\u00e1nticas criptogr\u00e1ficamente relevantes. Como advierte la desigualdad de Michele Mosca, siendo:<\/span>\u00a0<\/span><\/p>\n

X: la cantidad de tiempo que los datos deben permanecer seguros.<\/span>\u00a0<\/span><\/p>\n

Y: el tiempo que se tarda en actualizar los sistemas criptogr\u00e1ficos.<\/span>\u00a0<\/span><\/p>\n

Z: el tiempo en que los ordenadores cu\u00e1nticos entran en l\u00ednea con suficiente potencia para romper la criptograf\u00eda.<\/span>\u00a0<\/span><\/p>\n

Cuando X+Y>Z, las organizaciones corren el riesgo de exponer informaci\u00f3n cr\u00edtica a ataques cu\u00e1nticos. Esperar hasta que las computadoras cu\u00e1nticas est\u00e9n plenamente desarrolladas dejar\u00e1 a las organizaciones en apuros, lo que resultar\u00e1 en mayores costos, interrupciones operativas y posibles violaciones en seguridad.\u00a0<\/span>\u00a0<\/span><\/p>\n

\"\"<\/span><\/p>\n

\u201cEl momento de prepararse para la criptograf\u00eda cu\u00e1ntica segura no es ma\u00f1ana sino hoy\u201d.\u00a0<\/em><\/strong><\/p>\n

El camino hacia la resiliencia cu\u00e1ntica: navegando por las transiciones<\/span><\/b>\u00a0<\/span><\/h3>\n

Al reconocer la magnitud de la amenaza cu\u00e1ntica, los gobiernos, las instituciones y los l\u00edderes de la industria est\u00e1n dando prioridad a la transici\u00f3n a la seguridad cu\u00e1ntica, y se requiere una estrategia integral que abarque hardware, software adem\u00e1s de una preparaci\u00f3n organizacional. Con esto en mente, se han puesto en marcha colaboraciones internacionales e iniciativas p\u00fablicas y privadas para desarrollar lo que se conoce como soluciones \u201ccu\u00e1nticas seguras\u201d. Sin embargo, algunos elementos clave de incertidumbre est\u00e1n obstaculizando la capacidad del mercado para adoptar eficazmente la migraci\u00f3n a estas soluciones cu\u00e1nticas resilientes.<\/span>\u00a0<\/span><\/p>\n

1. Distribuci\u00f3n de llaves cu\u00e1nticas (QKD por sus siglas en ingl\u00e9s): protecci\u00f3n de la capa de hardware<\/h4>\n

QKD es la piedra angular de las comunicaciones cu\u00e1nticas seguras y aprovecha la mec\u00e1nica cu\u00e1ntica para distribuir llaves de cifrado con garant\u00edas de seguridad demostrables. Protocolos como BB84 y E91 <\/span>(Protocolo BB84: Charles H. Bennett y Gilles Brassard (1984), este protocolo, conocido como BB84 por las iniciales de los apellidos de sus inventores y el a\u00f1o de su publicaci\u00f3n, fue originalmente descrito usando los estados de la polarizaci\u00f3n fot\u00f3nica para transmitir la informaci\u00f3n. Protocolo E91: Artur Ekert (1991) El esquema de Artur Ekert\u200b usa el entrelazamiento de pares de fotones.)<\/span> detectan intentos de escuchas ilegales, garantizando la integridad de los intercambios de llaves. Los avances recientes en los sistemas QKD y los repetidores cu\u00e1nticos est\u00e1n haciendo que su implementaci\u00f3n sea cada vez m\u00e1s pr\u00e1ctica.<\/span>\u00a0<\/span><\/p>\n

Como destacan los expertos, las soluciones de hardware como QKD son indispensables. Complementan los algoritmos criptogr\u00e1ficos asegurando la capa f\u00edsica de las redes de comunicaci\u00f3n, proporcionando una s\u00f3lida protecci\u00f3n contra la interceptaci\u00f3n.<\/span>\u00a0<\/span><\/p>\n

2. Criptograf\u00eda post cu\u00e1ntica (PQC por sus siglas en ingl\u00e9s): algoritmos de seguridad<\/h4>\n

Mientras que QKD protege los canales de comunicaci\u00f3n, PQC garantiza que los propios algoritmos de cifrado sigan siendo resistentes a los ataques cu\u00e1nticos. Las t\u00e9cnicas emergentes como la criptograf\u00eda basada en ret\u00edculos <\/span>(del ingl\u00e9s lattice-based cryptography es un t\u00e9rmino gen\u00e9rico para la construcci\u00f3n de primitivas criptogr\u00e1ficas que utilizan ret\u00edculos, bien en la propia construcci\u00f3n, bien en la prueba de seguridad)<\/span>, las firmas basadas en hash <\/span>(Los algoritmos de hash seguro (del ingl\u00e9s: Secure Hash Algorithm) \u200bson una familia de funciones de hash criptogr\u00e1ficas publicadas por el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) como un est\u00e1ndar federal de procesamiento de informaci\u00f3n (FIPS) de EE.UU;)<\/span> y los sistemas basados \u200b\u200ben c\u00f3digos son los principales candidatos a la estandarizaci\u00f3n. Los esfuerzos continuos del NIST y otras organizaciones para validar estos algoritmos proporcionan una base fundamental para las infraestructuras cu\u00e1nticas seguras.<\/span>\u00a0<\/span><\/p>\n

3. Criptoagilidad: preparaci\u00f3n para la transici\u00f3n cu\u00e1ntica<\/h4>\n

El camino hacia la seguridad cu\u00e1ntica es iterativo. Las organizaciones deben adoptar un enfoque<\/span> cripto-\u00e1gil<\/span><\/b>, permitiendo transiciones fluidas hacia est\u00e1ndares cu\u00e1nticos seguros a medida que evolucionan. Esto implica varias tareas:<\/span>\u00a0<\/span><\/p>\n