{"id":178241,"date":"2025-09-25T10:49:55","date_gmt":"2025-09-25T13:49:55","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/ciberseguridad-a-prueba-de-computacion-cuantica\/"},"modified":"2025-11-21T21:22:07","modified_gmt":"2025-11-22T00:22:07","slug":"ciberseguridad-a-prueba-de-computacion-cuantica","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/columna-de-opinion\/ciberseguridad-a-prueba-de-computacion-cuantica\/","title":{"rendered":"Ciberseguridad a prueba de computaci\u00f3n cu\u00e1ntica"},"content":{"rendered":"<p style=\"text-align: right;\"><em><strong>Por Julia Rabinovich, Arquitecta de Sistemas, y Chaim Peer, Gerente de Producto de <a href=\"https:\/\/www.checkpoint.com\/es\/\" target=\"_blank\" rel=\"noopener\">Check Point Software Technologies<\/a>.<\/strong><\/em><\/p>\n<p>La <strong>computaci\u00f3n cu\u00e1ntica est\u00e1 pasando de la teor\u00eda a la pr\u00e1ctica<\/strong>. Si bien a\u00fan no existen computadoras cu\u00e1nticas a gran escala, su impacto futuro en la ciberseguridad es evidente: <strong>algoritmos como RSA, Diffie-Hellman y Elliptic Curve Diffie-Hellman, que protegen las VPN, TLS e identidades digitales, ser\u00e1n vulnerables a los algoritmos cu\u00e1nticos<\/strong>.<\/p>\n<p>Esto genera un riesgo inmediato conocido como <strong>&#8220;capturar ahora, descifrar despu\u00e9s&#8221;<\/strong>, donde los atacantes pueden capturar tr\u00e1fico cifrado hoy y descifrarlo cuando dispongan de recursos cu\u00e1nticos.<\/p>\n<p>Para abordar este problema, el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de EE. UU. (NIST) finaliz\u00f3 en 2024 los primeros est\u00e1ndares de criptograf\u00eda post-cu\u00e1ntica (PQC):<\/p>\n<figure id=\"attachment_178242\" aria-describedby=\"caption-attachment-178242\" style=\"width: 440px\" class=\"wp-caption aligncenter\"><img fetchpriority=\"high\" decoding=\"async\" class=\"size-full wp-image-178242\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/09\/Julia-Rabinovich-Arquitecta-de-Sistemas-y-Chaim-Peer-Gerente-de-Producto-de-Check-Point-Software-Technologies.webp\" alt=\"Julia Rabinovich, Arquitecta de Sistemas, y Chaim Peer, Gerente de Producto de Check Point Software Technologies.\" width=\"440\" height=\"536\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/Julia-Rabinovich-Arquitecta-de-Sistemas-y-Chaim-Peer-Gerente-de-Producto-de-Check-Point-Software-Technologies.webp 440w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/Julia-Rabinovich-Arquitecta-de-Sistemas-y-Chaim-Peer-Gerente-de-Producto-de-Check-Point-Software-Technologies-246x300.webp 246w\" sizes=\"(max-width: 440px) 100vw, 440px\" \/><figcaption id=\"caption-attachment-178242\" class=\"wp-caption-text\">Julia Rabinovich, Arquitecta de Sistemas, y Chaim Peer, Gerente de Producto de Check Point Software Technologies.<\/figcaption><\/figure>\n<ul>\n<li><strong>FIPS 203<\/strong>: ML-KEM para el establecimiento de claves<\/li>\n<li><strong>FIPS 204<\/strong>: ML-DSA para firmas digitales<\/li>\n<li><strong>FIPS 205<\/strong>: SLH-DSA para firmas digitales<\/li>\n<\/ul>\n<p>Estos est\u00e1ndares definen los algoritmos que reemplazar\u00e1n a RSA y ECC en los pr\u00f3ximos a\u00f1os. La estrategia de Check Point es integrar estos est\u00e1ndares en nuestra arquitectura de seguridad de forma gradual y pr\u00e1ctica.<\/p>\n<h2><span style=\"color: #333399;\">La necesidad de soluciones compatibles con NIST<\/span><\/h2>\n<p><strong>Check Point<\/strong> est\u00e1 a la vanguardia en la <strong>implementaci\u00f3n de la criptograf\u00eda postcu\u00e1ntica (PQC) en sus soluciones<\/strong>. Nuestro enfoque avanzado permite el soporte de m\u00faltiples mecanismos de intercambio de claves PQC, adapt\u00e1ndose a tama\u00f1os de clave mayores, esenciales para comunicaciones seguras frente a amenazas cu\u00e1nticas. Estas mejoras est\u00e1n disponibles en nuestra \u00faltima versi\u00f3n de software, R82, compatible tanto con cortafuegos locales como en la nube.<\/p>\n<h2><span style=\"color: #333399;\">VPN de sitio a sitio en R82<\/span><\/h2>\n<p>Check Point introduce el intercambio de <strong>claves h\u00edbrido postcu\u00e1ntico en la versi\u00f3n R82<\/strong>. <strong>QSKE<\/strong> implementa un intercambio de claves h\u00edbrido IKEv2, combinando Diffie-Hellman cl\u00e1sico con ML-KEM para garantizar la seguridad de las sesiones, incluso si los algoritmos cl\u00e1sicos resultan vulnerables en el futuro.<\/p>\n<figure id=\"attachment_177511\" aria-describedby=\"caption-attachment-177511\" style=\"width: 1104px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-177511\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/wp-content\/uploads\/sites\/4\/2025\/05\/cuantica-1.webp\" alt=\"La computaci\u00f3n cu\u00e1ntica amenaza con desmantelar los sistemas de cifrado actuales, como RSA y Diffie-Hellman, abriendo nuevas puertas para los atacantes. Este es el\" width=\"1104\" height=\"622\" \/><figcaption id=\"caption-attachment-177511\" class=\"wp-caption-text\">La computaci\u00f3n cu\u00e1ntica amenaza con desmantelar los sistemas de cifrado actuales, como RSA y Diffie-Hellman, abriendo nuevas puertas para los atacantes. Este es el &#8220;capturar ahora, descifrar despu\u00e9s&#8221;.<\/figcaption><\/figure>\n<p>El dise\u00f1o sigue las directrices de la IETF:<\/p>\n<ul>\n<li><strong>RFC 9370<\/strong>: intercambio de m\u00faltiples claves en IKEv2<\/li>\n<li><strong>RFC 9242<\/strong>: intercambio intermedio para cargas de clave grandes<\/li>\n<\/ul>\n<p>QSKE afecta \u00fanicamente al establecimiento de claves; el plano de datos (ESP) contin\u00faa utilizando algoritmos est\u00e1ndar, como <strong>AES-GCM<\/strong>, considerado seguro frente a amenazas cu\u00e1nticas. La versi\u00f3n R82 es la recomendada para habilitar <strong>QSKE en VPN cr\u00edticas<\/strong>, con configuraci\u00f3n disponible a trav\u00e9s de Smart Console o la API de administraci\u00f3n.<\/p>\n<p>La versi\u00f3n R82 es la recomendada para habilitar QSKE en VPNs cr\u00edticas, y su configuraci\u00f3n se puede realizar a trav\u00e9s de Smart Console o la API de administraci\u00f3n. El registro de eventos y la integraci\u00f3n con la API permiten obtener informaci\u00f3n sobre el uso y el rendimiento.<\/p>\n<figure id=\"attachment_178244\" aria-describedby=\"caption-attachment-178244\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-178244\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/09\/La-computacion-cuantica-plantea-desafios-importantes-para-los-sistemas-de-cifrado-actuales.webp\" alt=\"La computaci\u00f3n cu\u00e1ntica plantea desaf\u00edos importantes para los sistemas de cifrado actuales.\" width=\"1200\" height=\"720\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/La-computacion-cuantica-plantea-desafios-importantes-para-los-sistemas-de-cifrado-actuales.webp 1200w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/La-computacion-cuantica-plantea-desafios-importantes-para-los-sistemas-de-cifrado-actuales-300x180.webp 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/La-computacion-cuantica-plantea-desafios-importantes-para-los-sistemas-de-cifrado-actuales-1024x614.webp 1024w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/La-computacion-cuantica-plantea-desafios-importantes-para-los-sistemas-de-cifrado-actuales-768x461.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-178244\" class=\"wp-caption-text\">La computaci\u00f3n cu\u00e1ntica plantea desaf\u00edos importantes para los sistemas de cifrado actuales.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">Inspecci\u00f3n de TLS y HTTPS con seguridad cu\u00e1ntica \u2013 Disponible a partir de R82.10<\/span><\/h2>\n<p>Con la aparici\u00f3n de las suites de cifrado TLS con seguridad cu\u00e1ntica en navegadores y servidores, las gateways de Check Point las gestionan de la siguiente manera:<\/p>\n<ul>\n<li><strong>Si la inspecci\u00f3n HTTPS est\u00e1 desactivada<\/strong>: las sesiones TLS con seguridad cu\u00e1ntica se transmiten de forma transparente.<\/li>\n<li><strong>Si la inspecci\u00f3n HTTPS est\u00e1 activada<\/strong>: las sesiones TLS con seguridad cu\u00e1ntica se inspeccionan si utilizan el algoritmo X25519MLKEM768 o permiten la degradaci\u00f3n a un algoritmo cl\u00e1sico; de lo contrario, la conexi\u00f3n se interrumpe.<\/li>\n<\/ul>\n<p>Este enfoque permite una <strong>mayor visibilidad sin interrumpir el tr\u00e1fico<\/strong>, lo que facilita a las organizaciones el seguimiento de la adopci\u00f3n de la criptograf\u00eda poscu\u00e1ntica, manteniendo la continuidad operativa. Actualmente, est\u00e1 disponible para los clientes a trav\u00e9s del programa de acceso anticipado, antes del lanzamiento general de R82.10, previsto para noviembre de 2025.<\/p>\n<figure id=\"attachment_178194\" aria-describedby=\"caption-attachment-178194\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-178194\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/09\/Robo-de-credenciales-la-nueva-amenaza-digital-que-pone-en-riesgo-la-seguridad.webp\" alt=\"Las empresas comienzan a integrar mecanismos de protecci\u00f3n post-cu\u00e1ntica.\" width=\"1200\" height=\"582\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/Robo-de-credenciales-la-nueva-amenaza-digital-que-pone-en-riesgo-la-seguridad.webp 1200w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/Robo-de-credenciales-la-nueva-amenaza-digital-que-pone-en-riesgo-la-seguridad-300x146.webp 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/Robo-de-credenciales-la-nueva-amenaza-digital-que-pone-en-riesgo-la-seguridad-1024x497.webp 1024w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/09\/Robo-de-credenciales-la-nueva-amenaza-digital-que-pone-en-riesgo-la-seguridad-768x372.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-178194\" class=\"wp-caption-text\">Las empresas comienzan a integrar mecanismos de protecci\u00f3n post-cu\u00e1ntica.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">Plan de desarrollo: pr\u00f3ximas novedades<\/span><\/h2>\n<h3><span style=\"color: #333399;\">VPN<\/span><\/h3>\n<p><strong>El riesgo<\/strong>: si bien Check Point ya ofrece protecci\u00f3n contra amenazas cu\u00e1nticas para las VPN entre ubicaciones en R82, las VPN de acceso remoto siguen siendo vulnerables. Estas conexiones, utilizadas por empleados y socios para acceder a recursos corporativos desde fuera de la red, a\u00fan dependen de mecanismos de intercambio de claves cl\u00e1sicos, que las computadoras cu\u00e1nticas podr\u00edan vulnerar en el futuro. Nuestro plan de desarrollo para VPN incluye las siguientes mejoras:<\/p>\n<ul>\n<li><strong>VPN de acceso remoto<\/strong>: el objetivo es extender la protecci\u00f3n mediante el intercambio de claves seguro contra amenazas cu\u00e1nticas (QSKE) a los clientes que acceden a estas VPN, incluyendo aquellos que utilizan Windows, macOS y Linux.<\/li>\n<li><strong>VPN entre ubicaciones<\/strong>: clave precompartida segura contra amenazas cu\u00e1nticas<\/li>\n<\/ul>\n<p>Si bien el despliegue completo de una VPN segura contra amenazas cu\u00e1nticas puede resultar complejo, existe otra alternativa, m\u00e1s sencilla pero con un nivel de seguridad ligeramente inferior: habilitar el RFC 8784 mediante la incorporaci\u00f3n de una clave precompartida post-cu\u00e1ntica (PPK) en la sesi\u00f3n IKEv2.<\/p>\n<figure id=\"attachment_178014\" aria-describedby=\"caption-attachment-178014\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-178014\" src=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/08\/Alianza-entre-Kaspersky-y-Licencias-OnLine-impulsa-el-crecimiento-del-canal-en-ciberseguridad.webp\" alt=\"Las soluciones de seguridad se ajustan a los cambios en los protocolos TLS y HTTPS.\" width=\"1200\" height=\"582\" srcset=\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/08\/Alianza-entre-Kaspersky-y-Licencias-OnLine-impulsa-el-crecimiento-del-canal-en-ciberseguridad.webp 1200w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/08\/Alianza-entre-Kaspersky-y-Licencias-OnLine-impulsa-el-crecimiento-del-canal-en-ciberseguridad-300x146.webp 300w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/08\/Alianza-entre-Kaspersky-y-Licencias-OnLine-impulsa-el-crecimiento-del-canal-en-ciberseguridad-1024x497.webp 1024w, https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/4\/2025\/08\/Alianza-entre-Kaspersky-y-Licencias-OnLine-impulsa-el-crecimiento-del-canal-en-ciberseguridad-768x372.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-178014\" class=\"wp-caption-text\">Las soluciones de seguridad se ajustan a los cambios en los protocolos TLS y HTTPS.<\/figcaption><\/figure>\n<h3><span style=\"color: #333399;\">Firmas digitales<\/span><\/h3>\n<p><strong>Riesgo<\/strong>: las firmas digitales protegen la PKI, los certificados y las actualizaciones de software. Los ataques cu\u00e1nticos podr\u00edan falsificar identidades o manipular las actualizaciones, lo que erosionar\u00eda la confianza en sistemas cr\u00edticos y cadenas de suministro. Nuestra hoja de ruta incluye las siguientes mejoras:<\/p>\n<ul>\n<li><strong>Se incorporar\u00e1 compatibilidad con ML-DSA y SLH-DSA<\/strong> a medida que las herramientas de PKI y el soporte del ecosistema maduren, garantizando as\u00ed la resiliencia cu\u00e1ntica de la autenticaci\u00f3n y la integridad.<\/li>\n<li><strong>Se a\u00f1adir\u00e1 compatibilidad con firmas LMS\/XMSS<\/strong> basadas en hash para la firma de software y firmware, con el fin de reforzar el proceso de actualizaci\u00f3n contra futuros ataques cu\u00e1nticos.<\/li>\n<\/ul>\n<h3><span style=\"color: #333399;\">Distribuci\u00f3n de claves cu\u00e1nticas (QKD)<\/span><\/h3>\n<p><strong>El riesgo<\/strong>: la criptograf\u00eda poscu\u00e1ntica (PQC) se basa en algoritmos, y su fortaleza depende de la complejidad de los problemas matem\u00e1ticos. Si bien esto ofrece una protecci\u00f3n escalable, a\u00fan depende de ciertas suposiciones que podr\u00edan verse afectadas por futuros avances. En cambio, la QKD utiliza las leyes de la f\u00edsica para generar e intercambiar claves verdaderamente aleatorias, lo que garantiza la detecci\u00f3n inmediata de cualquier intento de interceptaci\u00f3n. Para los entornos m\u00e1s sensibles, confiar \u00fanicamente en algoritmos puede no ser suficiente.<\/p>\n<ul>\n<li>Si bien la PQC constituye la principal defensa escalable, Check Point planea integrar la QKD para entornos especializados que requieren un alto nivel de seguridad. Esto permitir\u00e1 a los clientes combinar la seguridad matem\u00e1tica de la PQC con la distribuci\u00f3n de claves basada en la f\u00edsica cu\u00e1ntica, logrando as\u00ed el m\u00e1ximo nivel de seguridad.<\/li>\n<\/ul>\n<h3><span style=\"color: #333399;\">Leer m\u00e1s<\/span><\/h3>\n<ul>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/check-point-research-detecta-una-nueva-campana-de-espionaje-con-un-zero-day-de-microsoft-atribuida-a-stealth-falcon\/\">Check Point Research detecta una nueva campa\u00f1a de espionaje con un zero-day de Microsoft atribuida a Stealth Falcon<\/a><\/strong><\/li>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/distribucion\/check-point-y-licencias-on-line-traen-la-nube-a-tierra-firme-con-maestro-lab\/\">Check Point y Licencias On Line traen la nube a tierra firme con Maestro Lab<\/a><\/strong><\/li>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/co\/seguridad\/check-point-software-lanza-nuevos-gateways-de-seguridad-para-sucursales\/\">Check Point Software lanza nuevos gateways de seguridad para sucursales<\/a><\/strong><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Por Julia Rabinovich, Arquitecta de Sistemas, y Chaim Peer, Gerente de Producto de Check Point Software Technologies. La computaci&oacute;n cu&aacute;ntica est&aacute; pasando de la teor&iacute;a a la pr&aacute;ctica. Si bien a&uacute;n no existen computadoras cu&aacute;nticas a gran escala, su impacto futuro en la ciberseguridad es evidente: algoritmos como RSA, Diffie-Hellman y Elliptic Curve Diffie-Hellman, que protegen las VPN, TLS e identidades digitales, ser&aacute;n vulnerables a los algoritmos cu&aacute;nticos. Esto genera un riesgo inmediato conocido como &ldquo;capturar ahora, descifrar despu&eacute;s&rdquo;, donde los atacantes pueden capturar tr&aacute;fico cifrado hoy y descifrarlo cuando dispongan de recursos cu&aacute;nticos. Para abordar este problema, el Instituto Nacional de Est&aacute;ndares y Tecnolog&iacute;a de EE. UU. (NIST) finaliz&oacute; en 2024 los primeros est&aacute;ndares de criptograf&iacute;a post-cu&aacute;ntica (PQC): FIPS 203: ML-KEM para el establecimiento de claves FIPS 204: ML-DSA para firmas digitales FIPS 205: SLH-DSA para firmas digitales Estos est&aacute;ndares definen los algoritmos que reemplazar&aacute;n a RSA y ECC en los pr&oacute;ximos a&ntilde;os. La estrategia de Check Point es integrar estos est&aacute;ndares en nuestra arquitectura de seguridad de forma gradual y pr&aacute;ctica. La necesidad de soluciones compatibles con NIST Check Point est&aacute; a la vanguardia en la implementaci&oacute;n de la criptograf&iacute;a postcu&aacute;ntica (PQC) en sus soluciones. Nuestro enfoque avanzado permite el soporte de m&uacute;ltiples mecanismos de intercambio de claves PQC, adapt&aacute;ndose a tama&ntilde;os de clave mayores, esenciales para comunicaciones seguras frente a amenazas cu&aacute;nticas. Estas mejoras est&aacute;n disponibles en nuestra &uacute;ltima versi&oacute;n de software, R82, compatible tanto con cortafuegos locales como en la nube. VPN de sitio a sitio en R82 Check Point introduce el intercambio de claves h&iacute;brido postcu&aacute;ntico en la versi&oacute;n R82. QSKE implementa un intercambio de claves h&iacute;brido IKEv2, combinando Diffie-Hellman cl&aacute;sico con ML-KEM para garantizar la seguridad de las sesiones, incluso si los algoritmos cl&aacute;sicos resultan vulnerables en el futuro. El dise&ntilde;o sigue las directrices de la IETF: RFC 9370: intercambio de m&uacute;ltiples claves en IKEv2 RFC 9242: intercambio intermedio para cargas de clave grandes QSKE afecta &uacute;nicamente al establecimiento de claves; el plano de datos (ESP) contin&uacute;a utilizando algoritmos est&aacute;ndar, como AES-GCM, considerado seguro frente a amenazas cu&aacute;nticas. La versi&oacute;n R82 es la recomendada para habilitar QSKE en VPN cr&iacute;ticas, con configuraci&oacute;n disponible a trav&eacute;s de Smart Console o la API de administraci&oacute;n. La versi&oacute;n R82 es la recomendada para habilitar QSKE en VPNs cr&iacute;ticas, y su configuraci&oacute;n se puede realizar a trav&eacute;s de Smart Console o la API de administraci&oacute;n. El registro de eventos y la integraci&oacute;n con la API permiten obtener informaci&oacute;n sobre el uso y el rendimiento. Inspecci&oacute;n de TLS y HTTPS con seguridad cu&aacute;ntica &ndash; Disponible a partir de R82.10 Con la aparici&oacute;n de las suites de cifrado TLS con seguridad cu&aacute;ntica en navegadores y servidores, las gateways de Check Point las gestionan de la siguiente manera: Si la inspecci&oacute;n HTTPS est&aacute; desactivada: las sesiones TLS con seguridad cu&aacute;ntica se transmiten de forma transparente. Si la inspecci&oacute;n HTTPS est&aacute; activada: las sesiones TLS con seguridad cu&aacute;ntica se inspeccionan si utilizan el algoritmo X25519MLKEM768 o permiten la degradaci&oacute;n a un algoritmo cl&aacute;sico; de lo contrario, la conexi&oacute;n se interrumpe. Este enfoque permite una mayor visibilidad sin interrumpir el tr&aacute;fico, lo que facilita a las organizaciones el seguimiento de la adopci&oacute;n de la criptograf&iacute;a poscu&aacute;ntica, manteniendo la continuidad operativa. Actualmente, est&aacute; disponible para los clientes a trav&eacute;s del programa de acceso anticipado, antes del lanzamiento general de R82.10, previsto para noviembre de 2025. Plan de desarrollo: pr&oacute;ximas novedades VPN El riesgo: si bien Check Point ya ofrece protecci&oacute;n contra amenazas cu&aacute;nticas para las VPN entre ubicaciones en R82, las VPN de acceso remoto siguen siendo vulnerables. Estas conexiones, utilizadas por empleados y socios para acceder a recursos corporativos desde fuera de la red, a&uacute;n dependen de mecanismos de intercambio de claves cl&aacute;sicos, que las computadoras cu&aacute;nticas podr&iacute;an vulnerar en el futuro. Nuestro plan de desarrollo para VPN incluye las siguientes mejoras: VPN de acceso remoto: el objetivo es extender la protecci&oacute;n mediante el intercambio de claves seguro contra amenazas cu&aacute;nticas (QSKE) a los clientes que acceden a estas VPN, incluyendo aquellos que utilizan Windows, macOS y Linux. VPN entre ubicaciones: clave precompartida segura contra amenazas cu&aacute;nticas Si bien el despliegue completo de una VPN segura contra amenazas cu&aacute;nticas puede resultar complejo, existe otra alternativa, m&aacute;s sencilla pero con un nivel de seguridad ligeramente inferior: habilitar el RFC 8784 mediante la incorporaci&oacute;n de una clave precompartida post-cu&aacute;ntica (PPK) en la sesi&oacute;n IKEv2. Firmas digitales Riesgo: las firmas digitales protegen la PKI, los certificados y las actualizaciones de software. Los ataques cu&aacute;nticos podr&iacute;an falsificar identidades o manipular las actualizaciones, lo que erosionar&iacute;a la confianza en sistemas cr&iacute;ticos y cadenas de suministro. Nuestra hoja de ruta incluye las siguientes mejoras: Se incorporar&aacute; compatibilidad con ML-DSA y SLH-DSA a medida que las herramientas de PKI y el soporte del ecosistema maduren, garantizando as&iacute; la resiliencia cu&aacute;ntica de la autenticaci&oacute;n y la integridad. Se a&ntilde;adir&aacute; compatibilidad con firmas LMS\/XMSS basadas en hash para la firma de software y firmware, con el fin de reforzar el proceso de actualizaci&oacute;n contra futuros ataques cu&aacute;nticos. Distribuci&oacute;n de claves cu&aacute;nticas (QKD) El riesgo: la criptograf&iacute;a poscu&aacute;ntica (PQC) se basa en algoritmos, y su fortaleza depende de la complejidad de los problemas matem&aacute;ticos. Si bien esto ofrece una protecci&oacute;n escalable, a&uacute;n depende de ciertas suposiciones que podr&iacute;an verse afectadas por futuros avances. En cambio, la QKD utiliza las leyes de la f&iacute;sica para generar e intercambiar claves verdaderamente aleatorias, lo que garantiza la detecci&oacute;n inmediata de cualquier intento de interceptaci&oacute;n. Para los entornos m&aacute;s sensibles, confiar &uacute;nicamente en algoritmos puede no ser suficiente. Si bien la PQC constituye la principal defensa escalable, Check Point planea integrar la QKD para entornos especializados que requieren un alto nivel de seguridad. Esto permitir&aacute; a los clientes combinar la seguridad matem&aacute;tica de la PQC con la distribuci&oacute;n de claves basada en la f&iacute;sica cu&aacute;ntica, logrando as&iacute; el m&aacute;ximo nivel de seguridad. Leer m&aacute;s Check Point Research detecta una nueva campa&ntilde;a de espionaje con un zero-day de Microsoft atribuida a Stealth Falcon Check Point y Licencias<\/p>\n","protected":false},"author":229,"featured_media":178684,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[33],"tags":[147],"class_list":["post-178241","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-check-point"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/178241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=178241"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/178241\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/178684"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=178241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=178241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=178241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}