Chantaje cuántico

El Grupo de los Siete (G7), que reúne a las principales economías del mundo, ha instado a las administraciones públicas y a las empresas a prepararse con antelación para la amenaza que podrían plantear los ordenadores cuánticos. Se trata de pasar a la criptografía poscuántica, es decir, a métodos de cifrado diseñados para proteger frente a las futuras máquinas cuánticas.

Hoy en día, el cifrado se utiliza prácticamente en todos los sectores. Convierte los datos legibles en una secuencia de símbolos que, sin una clave especial, parece ruido digital sin sentido. Los bancos, las empresas de telecomunicaciones, las organizaciones de defensa y otras entidades emplean estas tecnologías para proteger comunicaciones, información de pagos, datos personales e información interna. Uno de los estándares más extendidos es AES, o Advanced Encryption Standard.

Con la capacidad de cálculo actual, se considera prácticamente imposible descifrar datos sin la clave: probar todas las combinaciones exigiría enormes recursos y demasiado tiempo. Pero los ordenadores cuánticos funcionan de otra manera. Cuando estos sistemas sean lo bastante potentes y estables, podrían llegar a romper algunos mecanismos criptográficos actuales mucho más rápido que los ordenadores convencionales.

El G7 advierte de que las organizaciones no deberían esperar a que aparezca un «descifrador cuántico» plenamente operativo. Les recomienda planificar desde ahora el paso a la PQC —post-quantum cryptography, o criptografía poscuántica—. El documento señala que las empresas deben empezar a prepararse y completar la transición dentro de los plazos fijados por las autoridades nacionales de ciberseguridad.

La demora puede entrañar algo más que riesgos técnicos. Las organizaciones que pospongan la transición corren el riesgo de perder ventajas competitivas o de quedarse fuera de determinados contratos, incluidos los de contratación pública. Dicho de otro modo, la cuestión está dejando de ser una modernización voluntaria para convertirse en un requisito para acceder a negocios importantes.

El G7 recomienda empezar por identificar los sistemas críticos y establecer prioridades. La transición debe hacerse por etapas, teniendo en cuenta los riesgos concretos. Se aconseja a las organizaciones que elaboren con antelación un inventario de sus activos criptográficos —es decir, que determinen dónde y qué algoritmos de cifrado utilizan— y tracen un mapa de las dependencias entre sistemas.

Después, deben elaborar un plan para migrar a soluciones resistentes a la computación cuántica. El G7 propone que, al adquirir productos nuevos, se elijan opciones con compatibilidad integrada con PQC y que la sustitución de los sistemas antiguos coincida con el calendario habitual de renovación de equipos y programas.

Según los autores de las recomendaciones, empezar pronto puede reducir el coste total de la migración. Una transición bien planificada también ayudará a evitar configuraciones inseguras y a no aumentar la vulnerabilidad frente a los ciberataques convencionales. La amenaza cuántica aún parece un problema del futuro, pero los sistemas digitales ya guardan hoy datos que deben seguir siendo secretos durante muchos años. Por eso, esperar a que la amenaza se materialice para prepararse puede ser demasiado tarde.