{"id":189974,"date":"2026-09-29T12:10:22","date_gmt":"2026-09-29T15:10:22","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=189974"},"modified":"2026-09-29T12:11:59","modified_gmt":"2026-09-29T15:11:59","slug":"que-es-la-seguridad-post-cuantica-y-como-prepararse-para-las-nuevas-amenazas-criptograficas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/seguridad\/que-es-la-seguridad-post-cuantica-y-como-prepararse-para-las-nuevas-amenazas-criptograficas\/","title":{"rendered":"Qu\u00e9 es la seguridad post cu\u00e1ntica y c\u00f3mo prepararse para las nuevas amenazas criptogr\u00e1ficas"},"content":{"rendered":"

La seguridad post cu\u00e1ntica todav\u00eda puede sonar, para muchas organizaciones, como un problema lejano. Sin embargo, el mensaje de Cisco durante la segunda jornada de Cisco Connect Latam<\/a>, en Canc\u00fan, fue el contrario: esperar a que las computadoras cu\u00e1nticas capaces de quebrar determinados esquemas criptogr\u00e1ficos est\u00e9n disponibles podr\u00eda ser demasiado tarde.<\/p>\n

Durante su presentaci\u00f3n, Francisco Ram\u00edrez, Director, Solutions Engineer de Cisco<\/strong>, plante\u00f3 que el desaf\u00edo no consiste solamente en cambiar un algoritmo por otro. Prepararse para un escenario post cu\u00e1ntico implica revisar la infraestructura tecnol\u00f3gica, identificar activos vulnerables, modernizar sistemas y, sobre todo, desarrollar la capacidad de modificar los mecanismos criptogr\u00e1ficos sin provocar disrupciones en la operaci\u00f3n.<\/p>\n

Uno de los conceptos centrales fue \u201charvest now, decrypt later\u201d \u2014recolectar ahora, descifrar despu\u00e9s\u2014. El riesgo es que un atacante capture actualmente informaci\u00f3n cifrada que no puede leer y la almacene durante a\u00f1os, con la expectativa de poder descifrarla en el futuro mediante computaci\u00f3n cu\u00e1ntica.<\/strong><\/p>\n

Esto transforma la discusi\u00f3n. La pregunta ya no es solamente cu\u00e1ndo existir\u00e1 una computadora cu\u00e1ntica con capacidad suficiente para vulnerar determinados sistemas criptogr\u00e1ficos, sino cu\u00e1nto tiempo debe permanecer confidencial la informaci\u00f3n que una organizaci\u00f3n est\u00e1 protegiendo hoy.<\/p>\n

El problema resulta particularmente relevante para sectores que administran informaci\u00f3n sensible<\/a> y de larga duraci\u00f3n. Cisco se\u00f1al\u00f3 entre los m\u00e1s expuestos a servicios financieros, gobierno y defensa, energ\u00eda y utilities, salud y manufactura.<\/p>\n

\"La
La arquitectura quantum-safe propuesta por Cisco contempla distintas capas de protecci\u00f3n, desde el hardware y el firmware hasta los sistemas operativos, las identidades y las comunicaciones.<\/figcaption><\/figure>\n

Tres requisitos para una infraestructura quantum-safe<\/span><\/h2>\n

Seg\u00fan explic\u00f3 Ram\u00edrez, existen tres componentes fundamentales para comenzar a construir una infraestructura preparada para la era post cu\u00e1ntica.<\/strong><\/p>\n

El primero son las comunicaciones quantum-safe<\/strong>, que abarcan los distintos planos de la infraestructura de red \u2014management, control y data plane\u2014 y buscan proteger la informaci\u00f3n mientras circula entre sistemas.<\/p>\n

El segundo son las plataformas quantum-safe<\/strong>. Aqu\u00ed la protecci\u00f3n no se limita a la comunicaci\u00f3n, sino que alcanza la propia infraestructura tecnol\u00f3gica mediante mecanismos como ra\u00edces de confianza, firmware seguro, almacenamiento protegido, entornos de ejecuci\u00f3n seguros e identidades confiables.<\/p>\n

El tercer componente es quiz\u00e1s uno de los conceptos m\u00e1s importantes de la transici\u00f3n: la crypto-agility.<\/strong> Se trata de la capacidad de una organizaci\u00f3n para reemplazar o adaptar algoritmos criptogr\u00e1ficos a medida que cambien los est\u00e1ndares y aparezcan nuevas amenazas, sin tener que reconstruir completamente su infraestructura.<\/p>\n

En otras palabras, no alcanza con adoptar hoy un algoritmo considerado seguro. La arquitectura debe estar preparada para volver a cambiarlo cuando sea necesario.<\/strong><\/p>\n

La protecci\u00f3n debe comenzar desde el hardware<\/span><\/h2>\n

Cisco mostr\u00f3 adem\u00e1s una arquitectura de seguridad post cu\u00e1ntica que busca abarcar diferentes capas de la infraestructura.<\/p>\n

En el nivel de hardware, la compa\u00f1\u00eda utiliza un Trust Anchor Module<\/strong> para establecer una ra\u00edz de confianza. Sobre esa base se incorporan mecanismos de protecci\u00f3n en el sistema operativo y el firmware. Seg\u00fan la presentaci\u00f3n, Cisco<\/a> utiliza tecnolog\u00edas de criptograf\u00eda post cu\u00e1ntica como LMS\/XMSS y ML-DSA para verificar la integridad de la plataforma antes de ejecutar c\u00f3digo.<\/p>\n

El objetivo es construir una cadena de confianza que comience en el silicio y se extienda hacia el software y las comunicaciones.<\/p>\n

Pero Ram\u00edrez relacion\u00f3 esta transformaci\u00f3n con un problema mucho m\u00e1s inmediato: la cantidad de infraestructura envejecida que todav\u00eda utilizan las organizaciones.<\/p>\n

De acuerdo con las cifras presentadas durante la sesi\u00f3n, el 40% de las vulnerabilidades afecta directamente a sistemas que llegaron al final de su ciclo de vida y el 31% de las brechas comienza actualmente con la explotaci\u00f3n de una vulnerabilidad.<\/strong> Tambi\u00e9n se destac\u00f3 la enorme diferencia entre la velocidad del atacante y la capacidad de respuesta empresarial: una vulnerabilidad puede comenzar a ser explotada pocas horas despu\u00e9s de hacerse p\u00fablica, mientras que las organizaciones pueden tardar semanas en aplicar parches cr\u00edticos.<\/p>\n

\"Cisco
Cisco plantea pasar de actualizaciones de seguridad peri\u00f3dicas a un modelo continuo de monitoreo, remediaci\u00f3n y reducci\u00f3n de la superficie de ataque.<\/figcaption><\/figure>\n

De actualizaciones peri\u00f3dicas a seguridad continua<\/span><\/h2>\n

La consecuencia, seg\u00fan Cisco, es que el modelo tradicional de seguridad<\/a> necesita cambiar.<\/p>\n

Las grandes actualizaciones realizadas cada 12 o 24 meses deber\u00edan evolucionar hacia ciclos continuos de actualizaci\u00f3n y remediaci\u00f3n. Los activos que ya no pueden protegerse adecuadamente deber\u00edan ser identificados y retirados progresivamente, mientras que la gesti\u00f3n del riesgo tendr\u00eda que convertirse en un proceso permanente de reducci\u00f3n de exposici\u00f3n y contenci\u00f3n.<\/p>\n

Cisco propone combinar inventario y clasificaci\u00f3n de activos, identificaci\u00f3n de vulnerabilidades, segmentaci\u00f3n distribuida de la infraestructura y operaciones de seguridad cada vez m\u00e1s automatizadas. En ese \u00faltimo punto aparece tambi\u00e9n la inteligencia artificial: la compa\u00f1\u00eda plantea la evoluci\u00f3n hacia SOC ag\u00e9nticos, capaces de integrar informaci\u00f3n de diferentes dominios para detectar, investigar y responder a ataques a mayor velocidad y escala.<\/strong><\/p>\n

La computaci\u00f3n cu\u00e1ntica todav\u00eda plantea numerosos interrogantes respecto de sus tiempos de evoluci\u00f3n. Pero desde la perspectiva de seguridad, el argumento de Cisco es que las organizaciones no necesitan esperar a conocer esa fecha.<\/p>\n

La transici\u00f3n hacia la criptograf\u00eda post cu\u00e1ntica ser\u00e1 un proceso que puede llevar a\u00f1os. Y precisamente por eso, la preparaci\u00f3n comienza antes de que la amenaza sea una realidad.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n