Respuesta inmediata
Reacción inmediata 24/7 ante incidentes de ciberseguridad. Reduzca los daños con nuestro servicio de respuesta inmediat…
VerServicios defensivos
Criptografía cuántica como servicio
Los datos que cifra hoy no corren peligro solo cuando existan ordenadores cuánticos capaces. Corren peligro ahora, si alguien registra el tráfico y lo guarda hasta poder descifrarlo. Para todo lo que deba seguir siendo confidencial dentro de diez años, el plazo ya ha pasado.
01
La amenaza
El problema no es el ordenador, es el archivo
El ataque se llama «harvest now, decrypt later» y no necesita ordenador cuántico, solo almacenamiento. El tráfico cifrado se intercepta y se guarda. El descifrado llega cuando la tecnología esté ahí. Quien trata esto como una preocupación lejana confunde el momento del ataque con el momento del daño.
Que le afecte o no se reduce a un cálculo sencillo: ¿cuánto tiempo tienen que seguir siendo confidenciales sus datos y cuánto tardará en sustituir su cifrado? Si la suma supera el tiempo que falta para un ordenador cuántico capaz, va tarde, con independencia de cuándo llegue exactamente ese ordenador.
Para datos de diseño, historiales clínicos, contratos, correspondencia del consejo y todo lo sometido a plazos legales de conservación largos, ese cálculo ya sale mal hoy. Para el acceso al libro de a bordo del coche de empresa, no. Distinguir una cosa de otra es el verdadero trabajo.
02
La distinción
¿Distribución cuántica de claves o algoritmos resistentes a la computación cuántica?
01
El término «criptografía cuántica» cubre dos cosas muy distintas, y confundirlas cuesta dinero. Le diremos en la primera conversación cuál de las dos le corresponde; por regla general es la segunda.
02
QKD: claves por canales cuánticos
La distribución cuántica de claves reparte claves por un canal físico en el que cualquier escucha resulta detectable. Es impresionante y adecuada para unos pocos casos: fibra propia entre dos centros de datos, distancia manejable, necesidad de protección muy alta. Requiere hardware específico y enlaces específicos, y no funciona a través de internet. Para la mayoría de las organizaciones es la respuesta cara a una pregunta que no tienen.
03
PQC: algoritmos que resisten a los ordenadores cuánticos
La criptografía poscuántica son algoritmos matemáticos que funcionan sobre el hardware actual y que, según el conocimiento de hoy, tampoco rompen los ordenadores cuánticos. El NIST publicó los primeros como estándares en 2024: ML-KEM para el intercambio de claves y ML-DSA y SLH-DSA para las firmas. Sustituyen a RSA y a las curvas elípticas justo donde estas se encuentran hoy: en TLS, VPN, firma de código y correo electrónico.
04
Híbrido, no lo uno o lo otro
La migración no se hace por sustitución, sino por combinación: el algoritmo existente y el nuevo funcionan en paralelo y la clave se deriva de ambos. Si uno se rompe, el otro aguanta. La agencia alemana BSI recomienda expresamente esta vía en su directriz técnica BSI TR-02102, y es la única que no exige confiar por adelantado en un algoritmo joven.
No se puede migrar lo que no se sabe que existe.
El proceso
Del inventario a un enlace migrado
La migración no es un proyecto con fecha de fin, sino una secuencia. La recorremos con usted, empezando allí donde el daño sería mayor.
- 2024
- publicación de los primeros estándares PQC del NIST
- 4–8 semanas
- para el inventario y la valoración
- híbrido
- algoritmo existente y nuevo en paralelo
- más de 10 años
- de confidencialidad a partir de los cuales urge
- 01
Inventario criptográfico
¿dónde se usa realmente el cifrado en la organización? En la práctica, en bastantes más sitios de los que están documentados: en aplicaciones, en bibliotecas, en dispositivos, en contratos con proveedores. Sin esa lista, cualquier plan es una conjetura.
- 02
Valoración por vida útil
para cada conjunto de datos, ¿cuánto tiempo tiene que seguir siendo confidencial? De ahí sale la urgencia, no de la tecnología.
- 03
Priorización
¿qué va primero? Normalmente los enlaces externos que transportan datos de vida larga: conexiones entre sedes, copias de seguridad, intercambio con socios.
- 04
Plan de migración
por cada enlace, el algoritmo, el calendario y la dependencia de los fabricantes. Buena parte depende de versiones que aún no existen; eso va en el plan, no en una nota al pie.
- 05
Migración híbrida
paso a paso, un enlace cada vez, cada uno con su vuelta atrás. Sin una fecha de corte en la que todo cambia a la vez.
- 06
Agilidad criptográfica
y, por último, lo verdaderamente importante, la capacidad de cambiar más rápido la próxima vez. Quien haya cableado sus algoritmos volverá al punto de partida dentro de diez años.
03
Regulación
Lo que de todos modos tiene que demostrar
La migración todavía no está ligada a una fecha fija en ningún sitio, pero hace tiempo que dejó de ser voluntaria. La Comisión Europea ha pedido a los Estados miembros hojas de ruta para la transición; la BSI alemana recoge los algoritmos resistentes a la computación cuántica en sus directrices técnicas.
En la práctica pesa más la vía de las obligaciones ya existentes: NIS2 y DORA exigen una gestión de riesgos acorde con el estado de la técnica. Un inventario criptográfico documentado, con valoración por vida útil de los datos, es exactamente eso, y es la evidencia que un auditor quiere ver mucho antes de que aparezca fecha alguna.
Si quiere situar el resultado en una imagen de conjunto, lo encontrará de nuevo en Sightadel bajo el dominio de datos.
04
La valoración
Dónde lo desaconsejamos
Si su exigencia de confidencialidad más larga es de dos años y sus sistemas se renuevan de todos modos a intervalos cortos, hoy no necesita un proyecto de migración. Basta entonces con exigir agilidad criptográfica en su próxima contratación, y eso no cuesta más que una frase en el pliego.
Y si le atrae la QKD sin tener fibra propia entre sus sedes: no sale la cuenta. Preferimos decirlo en la primera conversación antes que en la factura final.
05
Para terminar
La migración dura más de lo que la amenaza espera
Sustituir la criptografía nunca ha llevado dos años; siempre ha llevado más bien diez, y la retirada de SHA-1 es el ejemplo más reciente. Justo por eso el trabajo no empieza cuando el primer ordenador cuántico anuncie que ha roto RSA, sino ahora: con una lista de lo que de verdad usa.
Hable con nosotros sobre el alcance y la urgencia. La primera conversación no cuesta nada y, en aproximadamente una de cada tres organizaciones, termina con la recomendación de no hacer por ahora nada más que el inventario.
FAQ
Preguntas frecuentes
¿Cuándo llegará el ordenador cuántico que rompa RSA?
Nadie lo sabe, y quien dé un año está adivinando. Además, para su decisión da igual: lo que cuenta es cuánto tiempo tienen que seguir siendo confidenciales sus datos y cuánto dura su migración. Si la suma supera el horizonte plausible, actúe ya, con independencia de la fecha exacta.
¿Son de verdad seguros los nuevos algoritmos?
Según el conocimiento actual, sí, y han pasado por un proceso público de selección de varios años. Eso no es una garantía; tampoco lo fue nunca para RSA. Precisamente por eso la migración es híbrida: mientras ambos algoritmos funcionen en paralelo, si cae uno aguanta el otro.
¿Y si nuestros proveedores todavía no están listos?
Es el caso normal y el motivo más frecuente de que una migración se atasque. Ponemos la dependencia en el plan en lugar de esquivarla: qué versión hace falta, cuándo está anunciada y cuál es la solución provisional. En algunos casos la respuesta es cambiar de proveedor.
¿Necesitamos hardware nuevo para esto?
Para los algoritmos resistentes a la computación cuántica, por regla general no: funcionan sobre los sistemas existentes. Solo la QKD necesita equipos y enlaces específicos, y eso afecta a muy pocas organizaciones. Cuando hay tarjetas aceleradoras de por medio, comprobamos su compatibilidad como parte del trabajo.
¿Podemos empezar por un área?
Sí, y es la vía habitual. La mayoría empieza por las conexiones externas que transportan datos de vida larga. El inventario, eso sí, debería estar completo: de lo contrario estará planificando alrededor de los puntos que desconoce.
Servicios defensivos
Más servicios de esta área
Detección con IA
Las firmas solo reconocen lo conocido. NeoI reconoce las desviaciones del estado normal — y con ello también a los atac…
VerFirewall y detección de intrusiones
Firewall, segmentación y detección de intrusiones como una sola arquitectura: planificada, implantada y operada. Con Va…
VerContacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.