Trazando un camino práctico hacia la criptografía postcuántica

INTELIGENCIA ARTIFICIAL.

La computación cuántica transformará la encriptación, pero no de la noche a la mañana, y un enfoque disciplinado y por fases permite a las organizaciones modernizar las bases criptográficas sin interrupciones, a la vez que refuerzan la seguridad actual.

La computación cuántica ha alternado entre ser la niña bonita de los avances y una promesa sobrevalorada en los círculos tecnológicos. Sus potentes nuevas capacidades conllevan la amenaza de romper la criptografía actual, pero para los líderes empresariales que navegan entre el ruido, la señal debe ser clara: la criptografía postcuántica (PQC) es una evolución manejable, no una crisis.

Las matemáticas que subyacen a las transacciones digitales cifradas actuales podrían ceder algún día ante los ordenadores cuánticos, pero la transición hacia algoritmos resistentes a la computación cuántica no es ni repentina ni insuperable. Para los ejecutivos preocupados por la disrupción, el coste o la complejidad, existe un enfoque estructurado y por fases con socios tecnológicos de confianza como Intel que ya están empezando a proporcionar la infraestructura para hacerlo posible.

Una evolución natural, no un abismo.

La narrativa de la "amenaza cuántica" a menudo oscila entre dos extremos: la catástrofe inminente o la irrelevancia lejana. La realidad ocupa un punto intermedio más pragmático. Los ordenadores cuánticos son aceleradores altamente especializados que explotan la física cuántica para resolver problemas complejos específicos. Tienen el potencial de romper el cifrado moderno, pero no reemplazarán los servidores clásicos de la noche a la mañana, ni romperán instantáneamente todos los protocolos de cifrado de internet. Lo que harán es cambiar gradualmente el panorama de la seguridad, de forma muy similar a como lo han hecho transiciones criptográficas anteriores en las últimas tres décadas.

A finales de 2024, el Global Risk Institute, un think tank de servicios financieros con sede en Toronto, encuestó a 32 expertos en computación cuántica sobre cuándo un ordenador cuántico podría romper una clave RSA de 2048 bits en 24 horas. Un promedio de las estimaciones optimistas y pesimistas de los expertos le otorgó una probabilidad del 50 % de alcanzar este hito de descifrado de códigos para 2040. Este cronograma, incierto pero medible, crea espacio para una planificación deliberada en lugar de una reacción de emergencia. El enfoque a corto plazo debe centrarse en escenarios de "cosechar ahora, descifrar después", donde los adversarios recopilan datos cifrados hoy y luego los retienen para su futuro descifrado cuando esa capacidad sea posible. Esto es particularmente aplicable a información que requiera confidencialidad más allá de 10 años.

Para la mayoría de las empresas, este puede ser un riesgo gestionable si se aborda mediante una modernización metódica.

Señales gubernamentales como generadores de confianza.

El Gobierno estadounidense ha emitido nuevas directivas para los Sistemas de Seguridad Nacional (NSS), que probablemente serían los primeros en la lista de posibles ataques cuánticos. A partir de enero de 2027, las nuevas adquisiciones de NSS deberán ser capaces de soportar los requisitos de la Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) para algoritmos PQC estandarizados por el National Institute of Standards and Technology (NIST) y seleccionados por la National Security Agency, la agencia de inteligencia de EE. UU. responsable de la inteligencia de señales y la garantía de la información. La implementación para los nuevos sistemas (con ciertas excepciones) se exigirá para 2031, con un objetivo de adopción del 100% para 2035.

Para las empresas comerciales, estos plazos no son obligatorios, sino que podrían servir como indicadores. Indican hacia dónde se dirigen los proveedores, los organismos de normalización y los auditores, proporcionando una arquitectura de referencia para una gestión responsable. Las organizaciones pueden adoptar esta disciplina sin necesidad de copiar los plazos exactos, utilizando las directrices gubernamentales para calibrar su propia tolerancia al riesgo y su ritmo de inversión.

El papel de Intel: Infraestructura preparada para la transición.

Intel se sitúa en el centro de la revolución de la IA al ofrecer capacidades cuántico-resistentes en toda nuestra cartera de productos. Esto no son solo aspiraciones recogidas en nuestra hoja de ruta; es tecnología que ya se está empezando a comercializar.

Por ejemplo, el procesador Intel Xeon 6 ya incorpora cifrado de memoria cuántico-seguro (AES-256) y firma de microcódigo para proteger la integridad del procesador. Las futuras plataformas extenderán los algoritmos postcuánticos a más firmas de firmware y software, interconexiones de dispositivos, atestaciones y funciones de arranque seguro, alineándose con las directivas gubernamentales y de la industria más rigurosas.

Los algoritmos postcuánticos implican tamaños de clave y una sobrecarga computacional diferentes a los métodos tradicionales. Intel aborda esto mediante aceleradores criptográficos dedicados, bibliotecas optimizadas e instrucciones de CPU especializadas que reducen la latencia y preservan los acuerdos de nivel de servicio. Tecnologías como Intel QuickAssist Technology descargan las cargas de trabajo criptográficas, permitiendo a las empresas adoptar algoritmos más robustos sin sacrificar el rendimiento.

PQC no es un problema exclusivo del procesador. Los desarrolladores de sistemas y los propietarios de aplicaciones deben adoptar una perspectiva integral que abarque las unidades de estado sólido, las tarjetas de interfaz de red, los sistemas operativos, los hipervisores, las aplicaciones y los servicios conectados. Intel está aportando sus piezas de la pila, mientras colabora con sus socios del ecosistema para garantizar la interoperabilidad y rutas de transición fluidas.

Un análisis más profundo de los algoritmos post-cuánticos y los ataques puede consultarse en mi blog reciente, publicado en el foro de la comunidad de Intel: "Cripto Post-Cuántica: ¿Pánico como si fuera 1999?"

Una hoja de ruta práctica para empresas.

El camino a seguir no requiere grandes trastornos, solo disciplina. Las organizaciones pueden adoptar un enfoque gradual que refleja patrones emergentes en los sectores gubernamentales y de infraestructura crítica:

- Aborde la PQC como una modernización, no como una mitigación. Planteé la transición como una oportunidad para fortalecer los cimientos criptográficos, reducir la deuda técnica y mejorar la mantenibilidad del sistema.
- Aproveche a los socios de confianza. Proveedores de tecnología como Intel ya ofrecen capacidades cuántico-resistentes con aceleración del rendimiento. Evalúe la preparación de la plataforma y las hojas de ruta de los proveedores como parte de las decisiones de adquisición.
- Comience con la visibilidad. La criptografía está integrada en todas las pilas tecnológicas modernas: no solo en la configuración de cifrado de bases de datos, sino también en los datos en reposo, los datos en tránsito, las firmas digitales, la firma de código, la identidad de dispositivos, la aplicación de hash de contraseñas y los mecanismos de actualización de software. Comience por mapear dónde residen los activos criptográficos, qué algoritmos los protegen y qué conjuntos de datos tienen los requisitos de confidencialidad más prolongados.
- Proteja primero los datos de larga duración. No todos los usos criptográficos envejecen al mismo ritmo. El cifrado que protege la propiedad intelectual de larga vida útil, los datos personales o los secretos de estado requiere una atención más inmediata que las claves de sesión de corta duración o los certificados rotatorios. Enfoque las inversiones iniciales en almacenes de datos de alto valor y larga retención, así como en los anclajes de confianza (certificados raíz, claves de firma de firmware) que sustentan la integridad del sistema.
- Diseñe para la evolución y la agilidad. Los algoritmos post-cuánticos no son simples reemplazos directos. Conllevan diferentes tamaños de clave, características de rendimiento y requisitos de integración que repercuten en los protocolos, las API y el hardware. Diseñe sistemas que permitan la transición de algoritmos sin interrupción del negocio: probando la compatibilidad, asegurando que las hojas de ruta de los proveedores estén alineadas y diseñando para la rotación.

Lo esencial.

La computación cuántica reconfigurará la criptografía, pero a pesar de lo que afirman ocasionales titulares clickbait, no revolucionará los negocios de la noche a la mañana. La transición a los algoritmos postcuánticos es un proceso medido y de varios años, que las organizaciones pueden abordar con confianza asociándose con proveedores de tecnología competentes, priorizando los datos de larga duración y diseñando con agilidad. Los líderes que aborden esto como una evolución de ingeniería en lugar de una respuesta a una amenaza no solo estarán preparados para cualquier cronograma que la computación cuántica presente; saldrán con cimientos criptográficos más robustos, transparentes y mantenibles en todas sus plataformas.

Este contenido ha sido producido por Intel. No ha sido redactado por el equipo editorial de MIT Technology Review.

Por: Jesse Schrater.

Sitio Fuente: MIT Technology Review