Prepararse para la cuántica: Por qué 2030 es importante para la criptografía postcuántica

In brief: The move to post-quantum cryptography can feel overwhelming, but you’re not alone. Here’s what’s at stake for enterprises – yours included – and a simple 4-step plan to help you start the transition with confidence.

The migration strategy towards quantum-resistant cryptography spearheaded by the National Institute of Standards and Technology (NIST) highlights 2030 as the deadline to phase out RSA/ECC encryption in favor of post-quantum cryptography, or PQC. 

Quizá piense que 2030 no está tan lejos, ¡y tiene toda la razón! Los avances en computación cuántica pueden dejar obsoleta la PKI tradicional y dar paso a la era del PQC antes de lo que pensamos.

Por ejemplo, blockchain, uno de los favoritos en el mundo de la criptografía. Depende por completo de la criptografía asimétrica para verificar las transacciones y mantener la fiabilidad de su libro de contabilidad. Las firmas digitales actuales son seguras hasta que aparece un ordenador cuántico. Entonces, se vuelven tan débiles como una simple contraseña "qwerty". Sin algoritmos de seguridad cuántica, estas firmas podrían falsificarse fácilmente, y la confianza en blockchain se vendría abajo.

That’s why Keyfactor’s experts say the time to invest in crypto agility is now. Organizations that start preparing today will be ready to quickly adopt new cryptographic standards as the tech evolves.

Transición PQC: Un enfoque paso a paso

La transición a algoritmos de seguridad cuántica permitirá a las organizaciones mantener el alto nivel de seguridad necesario para que sus activos y datos estén más seguros que antes. Aunque puede tratarse de una empresa monumental, si se aborda en pasos graduales es factible para cualquier empresa. 

The 4-step framework below will help you get quantum-ready by 2030 and beyond.

Paso 1: Observar y hacer inventario de la PKI

Taking stock of your organization’s PKI is the first step for enterprises gearing up for the post-quantum cryptography transition. Without knowledge of every system, it is impossible to fully evaluate and prioritize the updates required to resist quantum-powered cyber attacks. It is key to identify all certificates, cryptographic libraries, and encryption dependencies across systems. This can be a huge undertaking given the typical complexity of PKI for organizations.

No obstante, debe prestarse especial atención a los dispositivos de Internet de las Cosas (IoT), las aplicaciones utilizadas en la nube y en entornos locales, y la Autoridad de Certificación (CA) raíz empleada por la empresa. Estas tres áreas son las que aportan más dependencias entre sistemas y pueden abrir vulnerabilidades adicionales en la era cuántica.

En esta fase, las acciones pueden incluir

• Utilización de herramientas PKI automatizadas para asignar certificados y dependencias de cifrado: muy recomendable para sistemas complejos;
• Clasificar los certificados por su fecha de caducidad, nivel de riesgo y algoritmo utilizado;
• Documentar las dependencias de PKI en toda la infraestructura para obtener mayor visibilidad y prever posibles puntos débiles.

Paso 2: Evaluar y clasificar el riesgo de los activos

Not all assets are created equal. Every organization prioritizes data security differently, depending on the data it needs to protect the most. In the context of quantum-resistant strategies, it is important to understand quantum risk per asset. This isn’t to say that some data are less deserving of protection than others; all that does is provide an enterprise a chance to triage its quantum preparedness, securing the most vital assets first and safeguarding secondary data with more traditional means for longer.

Algunos de los datos más sensibles, como las transacciones financieras o la información de identificación personal, requieren en primer lugar una protección urgente de seguridad cuántica. Otros datos de propiedad que pueden ser menos sensibles pero necesarios para las funciones empresariales pueden considerarse de menor riesgo y permanecer protegidos por la PKI heredada durante un tiempo. Es importante tener en cuenta que los retrasos introducidos por la clasificación de los activos en función de su riesgo para la seguridad no implican descuidar por completo la protección de los datos menos prioritarios. Para 2035, fecha límite propuesta por el NIST para dejar obsoleto el cifrado RSA/ECC, todos los activos deberían estar protegidos por PQC sin excepciones.

Entre los posibles sistemas de datos sensibles de alta prioridad figuran:

• Sistemas de gestión de identidad digital;
• Sistemas financieros;
• Comunicaciones gubernamentales;
• Autenticación basada en la nube.

Ejemplos de sistemas propietarios de prioridad media:

• VPN para empresas;
• Certificados de autenticación web;
• Correo electrónico cifrado;
• Mensajería segura.

Datos de menor prioridad:

• Aplicaciones internas con necesidades de cifrado limitadas o de corta duración.

Las organizaciones pueden optar por priorizar sus sistemas en un orden diferente en función de su perfil de riesgo y sus necesidades.

Paso 3: PKI híbrida, una transición segura

Once your organization has an accurate and complete picture of its current state of PKI and the hierarchical list of systems to tackle for protection, the next best step you can take before 2030 is to introduce a post-quantum hybrid PKI to initiate the transition to post-quantum cryptography.

¿Qué es una PKI híbrida preparada para PQC?

Una PKI híbrida combina la criptografía tradicional con PQC para su adopción por fases, garantizando una protección completa en cada paso del camino para los dispositivos y sistemas que no pueden actualizarse simultáneamente.

Las mejores soluciones PKI híbridas siguen siendo compatibles con RSA/ECC y con los algoritmos PQC más avanzados, y funcionan a la perfección para emitir certificados compatibles tanto con dispositivos "heredados" como con los que admiten PQC. Esto las hace adecuadas para un enfoque de protección de activos de datos de mayor a menor prioridad.

Mejores prácticas de PKI híbrida

1. Implemente certificados híbridos que admitan tanto RSA/ECC como PQC para garantizar la compatibilidad con sistemas aún no equipados para PQC.
2. Confíe en las autoridades de certificación que ofrecen opciones de seguridad cuántica y elimine gradualmente las CA que no lo hacen.
3. Pruebe TLS resistente al quantum para asegurar completamente los datos de las comunicaciones de red en tránsito.

Con una PKI híbrida totalmente implantada, probada y verificada, su empresa estará a la vanguardia de la preparación cuántica, muy por delante de muchas organizaciones que sólo están empezando a pensar en prepararse para la cuántica.

Paso 4: Hitos de la migración incremental

La transición a la criptografía post-cuántica no se producirá de la noche a la mañana. Incluso el camino hacia la implantación de una PKI híbrida puede presentar retos significativos a nivel organizativo, pero este es el esfuerzo que merece la pena realizar ahora.

Con la fecha límite de 2030 para proteger los activos de máxima prioridad con algoritmos PQC a sólo cinco años vista, la hoja de ruta hacia la preparación cuántica es, bueno, bastante corta. Más allá de 2030, las empresas deberían estar preparadas para amortizar todos los estándares de cifrado que no sean PQC, como RSA y ECC, para 2035.

Desglosada en etapas de 3 años, su hoja de ruta podría parecerse un poco a esto:

2025-2027: Take full PKI inventory, begin testing hybrid PKI, and upgrade the highest-risk assets to PQC-supported encryption. At this stage, if at all feasible, establishing a cross-functional PKI readiness team to track migration efforts and own PKI governance ensures the process stays on track and can be tailored to developing technology and the changing cyber security landscape.

2028-2030: Replace all critical RSA/ECC-dependent encryption algorithms with the developed quantum-safe alternatives. Schedule regular audits of cryptographic usage with the expectation of continuing to adjust plans based on emerging quantum threats.

2031-2035: Complete the migration of remaining assets to PQC and chart the course for maintaining crypto-agility enterprise-wide for future advancements.

Adelántese con la ayuda de expertos

Successfully deploying PQC by 2030 starts with a smart, phased approach – and you don’t have to do it alone! Our four-step framework, from assessing your current PKI to deploying hybrid solutions, is designed to help you lead the way into the post-quantum era.

Inicie aquí su viaje hacia el PQC. Simplemente póngase en contacto con nuestros expertos - ¡somos líderes de la industria en todo lo relacionado con PKI! Keyfactor está aquí para hacer que su organización esté preparada para el quantum antes de que sea demasiado tarde.