Primer número de Digital Trust Digest

La computación cuántica ha pasado de teoría a inevitabilidad. Y a los sistemas criptográficos en los que confiamos hoy -como RSA, ECC, EdDSA- se les acaba el tiempo.

That’s why we created Digital Trust Digest, a new magazine from Keyfactor focused on the challenges and priorities that security professionals care about most. In each issue, we combine expert analysis with insights from global surveys of cybersecurity leaders to pinpoint where the industry stands today and where we need to go next.

Nuestro primer número explora un tema que ya está dando nueva forma a las conversaciones en las salas de juntas, los SOC y los comités de auditoría: la criptografía post-cuántica (PQC).

Por qué este número, por qué ahora

Aunque la criptografía post-cuántica pueda sonar futurista, la necesidad de prepararse es inmediata. Los ordenadores cuánticos criptográficamente relevantes podrían llegar en una década, algunos predicen que en 2029. Cuando lo hagan, serán capaces de romper el cifrado de uso generalizado, amenazando la confidencialidad de los datos más sensibles de la actualidad.

Los mandatos gubernamentales ya están aquí. El NIST ha finalizado los algoritmos PQC y fijado plazos claros. La hoja de ruta coordinada de la UE exige que los sistemas de alto riesgo se actualicen antes de 2030. El Centro Canadiense de Ciberseguridad, NCSC, y ASD en Australia también han publicado directrices.

Y, sin embargo, según nuestra nueva encuesta a 450 profesionales de la seguridad de Norteamérica y Europa, muchas organizaciones están peligrosamente mal preparadas.

Lo que dicen los datos

Las conclusiones de este número de Digital Trust Digest revelan un patrón claro y preocupante:

• El 48% de las organizaciones afirman no estar preparadas para el PQC.
  
• Only 28% have both budget and personnel committed to readiness efforts.
  
• 57% are waiting — for regulators, peer action, or a sense of urgency that may come too late.
  
• And while 92% claim visibility into their cryptographic assets, only 47% actively monitor them.
  
  

No se trata sólo de una falta de preparación. Es una laguna en la estrategia, la gobernanza y la visibilidad, y el tiempo corre en su contra.

Qué encontrará en la revista

Esta edición de Digital Trust Digest va más allá de las estadísticas superficiales. Presenta nueve artículos originales escritos por líderes de Keyfactor -expertos experimentados en criptografía, PKI, identidad y riesgo- que analizan dónde están atascadas las organizaciones y cómo avanzar.

He aquí algunos de los artículos de lectura obligada:

“Too Soon to Act?” by Chris Hickman, CSO
Chris tackles the most persistent myth around PQC: that we still have time. He walks through six of the most common excuses for inaction — from “we’re waiting for standards” to “we don’t have resources” — and explains why each one puts your organization at greater risk.

"Retrasar no te da claridad. Te compra exposición".

“Who Owns PQC?” by Admir Abdurahmanovic, SVP of Strategy
Admir explores why PQC isn’t just a technical problem; it’s a governance problem. He outlines the structural issues that prevent progress: unclear ownership, lack of cross-functional coordination, and no executive sponsorship.

"No se puede ser ágil si no se sabe quién es dueño de qué".

“The Great Cryptographic Inventory” by Vladimir Soukharev, Head of Cryptographic Research and Development
Vladimir explains why inventory — not implementation — is the true first step in quantum readiness. Without visibility into where cryptographic assets live and how they’re managed, even well-funded migration efforts will fall short.

"El inventario es como encender las luces de un almacén antes de reorganizarlo. No es llamativo, pero es fundamental".

“The Budget Bottleneck” by Eric Mizell, Field CTO
Eric highlights the resource reality: 32% of organizations have staff but no budget, and another 29% have budget but no people. He shares practical tips to frame PQC in business terms and make the case to executives.

"No se puede asegurar lo que no se financia".

“Playing Offense, Not Just Defense” by Jordan Rackie, CEO
Jordan makes the case that PQC isn’t just a defensive move; it’s a business opportunity. Early adopters aren’t just protecting data; they’re building trust, winning customers, and gaining a competitive edge.

"La confianza es la moneda del mañana. Y PQC es la forma de ganarla".

Léalo, compártalo, utilícelo

Whether you’re a PKI admin mapping out your inventory, a CISO making the case for budget, or an executive looking to lead with resilience, this issue of Digital Trust Digest offers something for you. It’s packed with:

• Datos de encuestas reales
  
  
• Perspectivas de los expertos
  
  
• Pasos prácticos para iniciar o acelerar su preparación para el PQC
  
  

Esto no es sólo un informe. Es un recurso. Y es sólo el principio. Los próximos números de la revista tratarán temas como la automatización, la gestión del riesgo criptográfico, etc.

Explore la revista completa y descubra cuál es su posición en la carrera hacia la preparación cuántica.