El Q-day, o la llegada de una computadora cuántica criptográficamente relevante, es un hito inminente. Los atacantes ya aplican la estrategia de “recolectar ahora, descifrar después”, capturando tráfico cifrado y propiedad intelectual para procesarlos en cuanto el hardware cuántico esté disponible.
Esta urgencia ya se refleja en las políticas públicas. La Orden Ejecutiva 14412 de la Casa Blanca exige a las agencias federales contar con un piloto de migración hacia criptografía poscuántica para 2027 y completar su implementación para 2029. En la misma línea, el estándar CNSA 2.0 de la NSA establece la adopción de algoritmos resistentes a la computación cuántica en sistemas de seguridad nacional, con plazos específicos para protocolos como TLS que se extienden hasta 2030.
“La pregunta ya no es cuándo llegará una computadora cuántica capaz de comprometer los sistemas criptográficos actuales, sino si las organizaciones estarán preparadas cuando eso ocurra. La migración hacia la criptografía poscuántica puede llevar entre tres y cinco años, por lo que postergar ese proceso implica reducir el tiempo disponible para proteger la infraestructura y los datos más críticos. Además, la información cifrada hoy podría ser interceptada y descifrada en el futuro cuando esa capacidad tecnológica esté disponible”, señaló Alejandro Dirgan, Gerente de Red Hat Enterprise Linux para Latinoamérica en Red Hat.
Cuatro acciones clave para preparar a tu organización
1. Realizar un inventario de la superficie criptográfica en toda la nube híbrida
El primer paso consiste en obtener visibilidad sobre los sistemas, aplicaciones y datos que dependen de algoritmos criptográficos tradicionales para identificar los activos más críticos y planificar su transición hacia estándares resistentes a la computación cuántica. En este sentido, Red Hat Enterprise Linux 10 incorpora capacidades que facilitan la adopción y evaluación de algoritmos poscuánticos en entornos de nube híbrida.
2. Probar algoritmos criptográficos de próxima generación en entornos de no producción
Antes de adoptar criptografía poscuántica a gran escala, es fundamental evaluar su impacto sobre aplicaciones, redes e infraestructura. En este proceso, Red Hat Enterprise Linux 10 permite probar políticas criptográficas resistentes en entornos reales, mientras que Red Hat OpenShift 4.22 incorpora de forma nativa intercambio de claves híbrido para proteger las comunicaciones TLS. En conjunto, ambas soluciones facilitan la validación de compatibilidad y una transición gradual, sin necesidad de modificar el código de las aplicaciones.
3. Proteger las aplicaciones sin aumentar la complejidad
Frente al riesgo de que datos cifrados hoy puedan ser descifrados en el futuro mediante computación cuántica, es fundamental incorporar mecanismos de protección que no dependan de cambios en cada aplicación. En este sentido, Red Hat OpenShift protege de forma nativa las comunicaciones entre cargas de trabajo mediante algoritmos resistentes, mientras que Red Hat Enterprise Linux centraliza la gestión de políticas criptográficas para una implementación consistente en toda la infraestructura.
4. Asegurar el control operacional absoluto sobre los datos
La era cuántica exige control total sobre el almacenamiento y procesamiento de datos. Depender exclusivamente de la nube pública puede exponer a la organización a decisiones externas. Para mitigar este riesgo, se pueden usar entornos aislados, delimitando las cargas de trabajo y evitando rutas de datos comprometidas, junto con containers confidenciales basados en hardware para proteger la información sensible en uso.
La preparación para el Q-day comienza hoy con un inventario de algoritmos, claves y protocolos criptográficos. A partir de ese diagnóstico, es posible evaluar qué sistemas podrían verse afectados por la transición hacia la criptografía post-cuántica y definir una estrategia de migración gradual, priorizando los activos críticos. Contar con documentación técnica y evaluaciones especializadas puede facilitar este proceso y reducir riesgos.
Según el especialista de Red Hat, dar estos primeros pasos permitirá una transición planificada y no reactiva hacia la criptografía poscuántica. Ante el rápido avance de la computación cuántica, la preparación previa será clave para mitigar riesgos y asegurar la continuidad operativa.
Preguntas frecuentes
1. ¿Qué es el Q-day y por qué es importante?
El Q-day es el momento en que una computadora cuántica pueda romper los sistemas criptográficos actuales, poniendo en riesgo la seguridad de datos global.
2. ¿Qué riesgos existen hoy si aún no hay computadoras cuánticas avanzadas?
El principal riesgo es la estrategia de “recolectar ahora, descifrar después”, donde atacantes almacenan datos cifrados actuales para descifrarlos en el futuro.
3. ¿Cuánto tiempo lleva migrar a criptografía poscuántica?
La transición puede tomar entre 3 y 5 años, por lo que es clave comenzar cuanto antes para proteger la infraestructura crítica.
