Según una encuesta realizada por ISACA, la mayoría de las organizaciones no cuentan con una estrategia definida para defenderse contra las amenazas derivadas de la computación cuántica. Solo el 5% de los profesionales de TI afirmó tener una estrategia de este tipo en su organización, mientras que solo el 3% considera que es una prioridad empresarial importante.
Estado actual de la preparación
Más del 50% de los encuestados admitió no haber tomado medidas para prepararse ante la computación cuántica. Los expertos han advertido que las computadoras cuánticas serán capaces de romper protocolos de cifrado actuales, como RSA y AES, lo cual requerirá una potencia de procesamiento de 10.000 cúbits o más.
Impacto en la ciberseguridad
A pesar de la falta de preparación, los encuestados reconocieron que esta tecnología tendrá un impacto significativo en la ciberseguridad. El 56% se preocupa por los ataques «recoger ahora, descifrar después», donde los actores de amenazas almacenan datos cifrados con la intención de acceder a ellos en el futuro mediante una computadora cuántica.
El 62% expresó preocupación sobre la capacidad de la computación cuántica para romper el cifrado actual de Internet, mientras que el 57% cree que creará nuevos riesgos empresariales. Además, el 52% espera que transforme las necesidades de habilidades dentro de las empresas.
Conocimiento limitado sobre estándares cuánticos
Solo el 7% de los profesionales de TI a nivel mundial comprende a fondo los estándares criptográficos poscuánticos (PQC) del Instituto Nacional de Estándares y Tecnología (NIST), formalizados en agosto de 2024. Este conocimiento fue especialmente deficiente entre los profesionales europeos, con un 5%.
El 44% de los encuestados a nivel mundial desconoce los estándares del NIST. Estos incluyen tres algoritmos criptográficos poscuánticos que ofrecen soluciones resistentes a la computación cuántica para diferentes casos de uso.
Recomendaciones de ISACA
ISACA recomendó a los líderes de seguridad desarrollar una hoja de ruta para la transición al cifrado cuántico seguro. Entre las acciones sugeridas se incluyen instruir a las partes interesadas sobre los riesgos, evaluar dónde se almacenan los datos cifrados y determinar vulnerabilidades, iniciar la transición de sistemas críticos al cifrado resistente a la computación cuántica, y actualizar la infraestructura digital.
Plazo estimado para el impacto
A pesar de los riesgos importantes que conlleva la computación cuántica, aún se encuentra en sus primeras etapas. Se prevé un desarrollo de un ecosistema de «cuántica como servicio» proporcionado por grandes empresas tecnológicas. La tecnología alcanzará la madurez necesaria para romper el cifrado actual en un plazo de siete a quince años.
Esto coincide con la encuesta de ISACA, donde el 61% de los encuestados europeos prevé un plazo de seis a quince años para que se produzca este escenario.