La computación cuántica ofrece la posibilidad de resolver algunos de los problemas computacionales más difíciles del mundo gracias a una velocidad y escalabilidad masivamente mejoradas. Sin embargo, esta tecnología emergente no está exenta de riesgos.
Algún día, los avances en computación cuántica permitirán que un ordenador cuántico a gran escala descifre rápidamente todos los métodos de cifrado que se utilizan actualmente. La criptografía actual se basa en la complejidad. Aunque podemos aumentar la complejidad incrementando la longitud de las claves, la computación cuántica puede trivializarla fácilmente.
As quantum computing advances, there are steps you can take to protect your sensitive data. Post-quantum cryptography (PQC) can protect against future threats.
Paso 1: Evalúe su situación actual
Para protegerse de futuras amenazas, debe comprender cómo es su panorama criptográfico actual.
Start with a comprehensive discovery of your assets. Conduct data and system inventory to identify and document all encryption methods, keys and tokens currently in use in your organization. This includes cryptographic inventory at rest and in transit.
Las organizaciones suelen tener numerosos certificados y claves repartidos por sus entornos, ya sean en la nube o locales. Un análisis en profundidad localizará elementos criptográficos ocultos o incrustados.
Una vez identificados todos los certificados, clasifícalos en un inventario central para una gestión consolidada. Además, determina dónde utilizas claves públicas, ya que son especialmente vulnerables a las amenazas de la computación cuántica.
Analizar las normas criptográficas de estos activos le ayuda a identificar los algoritmos vulnerables. Cuando sepas qué sistemas necesitan una transición a estándares post-cuánticos, podrás empezar a planificar esa eventualidad.
Paso 2: Priorizar los conjuntos de datos y sistemas vulnerables
Es inviable realizar la transición de todos sus activos digitales para que estén protegidos por algoritmos poscuánticos a la vez. A la hora de considerar qué sistemas deben pasar primero a los estándares poscuánticos, piense en los datos y sistemas que manejan información sensible o de misión crítica. Determine qué activos dependen de métodos de cifrado vulnerables, especialmente algoritmos de clave pública.
Los activos que deben encabezar la lista son los que contienen los datos más confidenciales y/o proporcionan los servicios más críticos para su organización. Elabore una lista de prioridades basada en los riesgos para orientar el orden de las actualizaciones. Una vez elaborada esa lista, esboce las medidas que debe tomar para cada elemento prioritario, ya se trate de la sustitución de algoritmos o de ajustes en la longitud de las claves.
Paso 3: Utilizar criptografía post-cuántica
The National Institute of Standards and Technology (NIST) has approved post-quantum cryptography (PQC) algorithms. These algorithms secure a wide range of electronic information. NIST urges system administrators to transition to these new standards as soon as possible to protect their systems. These algorithms replace the classical algorithms such as RSA and ECC for PKI based authentication, encryption and digital signatures.
A la hora de considerar qué algoritmo utilizar, fíjese en las evaluaciones previas de su infraestructura. Adecue cada algoritmo PQC a su finalidad: ML-KEM para cifrado general y ML-DSA para firmas digitales, por ejemplo. Elegir un modelo de cifrado híbrido que combine algoritmos clásicos y poscuánticos durante la fase de transición puede favorecer la compatibilidad a medida que avanza su infraestructura.
Quantum safe encryption implementation can be complex, but you don’t have to go it alone. Enterprise public key infrastructure (PKI) solutions like Keyfactor EJBCA offer built-in PQC support. You can be confident that you’re protecting sensitive internet traffic from future risks.
Paso 4: Crear un plan eficaz de migración a PQC
It won’t be possible to complete a full PQC transition overnight, so you’ll need to create a migration plan. The key to effective PQC migration is to prioritize assets based on sensitivity, risks, and exposure to quantum threats.
Las mejores prácticas para la migración a PQC incluyen la implantación por fases, las pruebas y la formación. Una implantación por fases permite establecer prioridades entre los activos. También le permite recopilar datos sobre la implantación para determinar qué funciona y qué no. Puede utilizar esos datos de la primera fase de implantación y aplicarlos a fases futuras. Asegúrese de dedicar tiempo a las pruebas para validar la implantación y a la formación para garantizar que los miembros de su equipo tengan las habilidades y conocimientos necesarios para mantener los nuevos estándares.
Defina pasos claros durante la planificación de la migración, incluidos plazos, partes interesadas responsables y requisitos de actualización. Identificar los plazos y las partes interesadas crea un sentido de estructura y responsabilidad. En cuanto a los requisitos de actualización, es posible que algunos equipos o software no sean compatibles con los algoritmos de cifrado de seguridad cuántica. Podría ser el momento de cambiar a otra cosa. Cuando inviertas en actualizaciones, también tendrás que establecer un plan de despliegue para ellas.
Como parte de su plan de migración a PQC, necesitará establecer políticas y procedimientos. Las políticas y procedimientos guiarán a sus equipos hacia una implementación segura y coherente de los algoritmos PQC.
Además, el uso de herramientas de automatización acelerará los procesos de descubrimiento, seguimiento y migración. Estas herramientas reducirán los errores humanos, por lo que puede estar seguro de que sus procesos serán más sólidos y seguros.
Paso 5: Modernice su PKI para la criptoagilidad
NIST has proposed a deprecation timeline for transition to PQC. That’s why crypto-agility is crucial. Crypto-agility refers to the ability to replace and adapt cryptographic algorithms across applications, devices, and infrastructures without interrupting systems to achieve resiliency.
La rápida adopción del cifrado seguro cuántico es esencial para proteger los datos. Sin embargo, hay algunas acciones que puede estar llevando a cabo que pueden obstaculizar su criptoagilidad. La gestión manual de certificados PKI dificulta la comprensión de qué certificados tiene y cuáles deben actualizarse. Como resultado, llevará más tiempo migrar a algoritmos PQC.
Automating PKI processes helps speed up the transition to post-quantum cryptography. Keyfactor Command automates the discovery of PKI certificates so you can speed up your migration to PQC algorithms. With our acquisition of CipherInsights, a cryptographic discovery solution, we’ve enabled continuous monitoring and visibility to protect your sensitive data.
Adopte el cifrado de seguridad cuántica para reducir las amenazas
Con la inminente aparición de la computación cuántica, el panorama de la ciberseguridad pronto albergará nuevas amenazas. Adoptar un marco criptoágil es esencial para proteger su organización.
Uno de los riesgos inherentes a la computación cuántica es que los piratas informáticos puedan robar datos cifrados ahora para descifrarlos después. Una migración rápida puede evitarlo.
Keyfactor wants to help you prepare for the post-quantum era, which is why we’ve created the PQC Lab. It’s an all-in-one resource hub for everything you want to know about PQC. You’ll learn about the latest news in quantum readiness, find tools to secure your systems and data, and get hands-on experience with a free SaaS-based PKI sandbox to quickly test quantum-ready certificates.
You can explore Keyfactor Command, SignServer, and Bouncy Castle in Azure for a deeper understanding of how these solutions work and protect you from threats.
Begin the path to a safer quantum future with discovery powered by Keyfactor. Check out the PQC Lab for all the solutions and resources you need to modernize your PKI.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
