La seguridad de los datos es la piedra angular de toda operación empresarial. Hoy en día, la protección de las comunicaciones y los datos confidenciales depende de métodos tradicionales de criptografía, como el algoritmo RSA. Aunque estos algoritmos ofrecen una protección contra amenazas actuales, las organizaciones deben mirar hacia el futuro y comenzar a prepararse contra factores de riesgo futuros.
En agosto se informó que NIST publicó los primeros tres estándares de cifrado diseñados para resistir ciberataques basados en tecnología cuántica. Estos estándares son parte del campo denominado Post-Quantum Cryptography (PQC).
- ML-KEM / FIPS 203: derivado de CRYSTALS-Kyber, se utiliza para cifrado general, como el acceso a sitios web seguros.
- ML-DSA / FIPS 204: derivado de CRYSTALS-Dilithium, es un algoritmo basado en celosía elegido para protocolos de firma digital de uso general.
- SLH-DSA / FIPS 205: derivado de SPHINCS+, es un esquema de firma digital basado en hash sin estado.
Este anuncio representa un hito importante en el ámbito de la ciberseguridad. Confirma que la criptografía poscuántica se convierte en una prioridad clave para empresas, agencias gubernamentales y proveedores de la cadena de suministro.
Desde 2021, NIST ha estado animando a las organizaciones a planificar y prepararse para la transición hacia la seguridad cuántica. La finalización y publicación de estos tres estándares PQC es una garantía y orientación que muchas organizaciones necesitan para adoptar el proceso de transformación hacia la criptoagilidad.
¿Cómo se están preparando las organizaciones hoy?
IBM ha colaborado con múltiples organizaciones durante los últimos 18 meses. Estos líderes han establecido, o están estableciendo, iniciativas transformacionales de seguridad cuántica como un imperativo estratégico, abordándolo desde una perspectiva de personas, procesos y tecnología.
El viaje hacia la seguridad cuántica a menudo comienza con el descubrimiento y la clasificación de datos para obtener visibilidad del inventario criptográfico en toda la empresa. Más allá de este proceso está la transformación hacia la criptoagilidad, que implica la capacidad de las plataformas, sistemas y aplicaciones para:
- Actualizar la criptografía cuando esté rota
- Cambiar la criptografía cuando las regulaciones o nuevas amenazas lo requieran
- Supervisar que la criptografía se esté utilizando correctamente
- Retirar la criptografía cuando esté desactualizada
Para más información, se puede consultar el informe del IBM Institute of Business Value titulado «El reloj cuántico corre: ¿Qué tan segura es su organización desde el punto de vista cuántico?».
Comprensión del índice de preparación IBM Quantum-Safe
El IBM Quantum-Safe Readiness Index (QSRI) evalúa el estado global de preparación para la seguridad en la era cuántica, medido por la preparación de las organizaciones individuales. El QSRI tiene como objetivo ayudar a los líderes y partes interesadas a comprender cómo están progresando las organizaciones en sus iniciativas de seguridad cuántica.
El QSRI evalúa 14 actividades, o indicadores, en tres áreas clave: descubrimiento cuántico seguro, observabilidad y transformación. Las puntuaciones proporcionan una indicación del progreso relativo de la organización en su camino para convertirse en una organización cuánticamente segura.
En general, las organizaciones evaluadas por IBM esperan que, partiendo de sus niveles actuales de preparación cuántica, les llevará 12 años integrar completamente los estándares de seguridad cuántica en sus negocios. De hecho, las directrices de seguridad nacional de EE.UU. exigen el pleno cumplimiento de la criptografía poscuántica para los sistemas de seguridad nacionales para 2035.