Hoy nos complace anunciar el lanzamiento de PQC Lab en Azure, un sandbox gratuito basado en SaaS que permite a los equipos generar una CA preparada para PQC y empezar a emitir certificados resistentes a la cuántica en cuestión de minutos. En esta entrada de blog, exploramos por qué lanzamos PQC Lab y cómo puede ayudarle en su viaje hacia la seguridad quantum-safe.
¿Listo para empezar ahora? Echa un vistazo a PQC Lab en Azure y haz clic en "Probar" para empezar.
Un poco sobre cuántica
Tanto las grandes empresas tecnológicas como los Estados-nación se lanzan a una carrera por llevar la informática cuántica a todo el mundo. ¿Por qué? Porque los ordenadores cuánticos tienen el potencial de resolver problemas increíblemente complejos. Podrían conducir al descubrimiento de nuevos fármacos o curas para enfermedades complejas, o agilizar procesos laboriosos y lentos gracias a la velocidad inigualable que ofrecen.
Sólo hay un problema.
Los ordenadores cuánticos dejarán obsoletos la mayoría de los algoritmos de cifrado existentes en el mundo. Y aunque todavía no han alcanzado la viabilidad comercial, si algo nos enseña el pasado es que cuando hay voluntad (y una cartera), se encuentra el camino. Los expertos predicen que los ordenadores cuánticos criptográficamente relevantes (CRQC) estarán disponibles en 2030-35, con varios hitos que adelantan rápidamente esa fecha.
Eso es en el futuro, así que ¿por qué empezar a pensar en ello ahora?
Por qué es hora de empezar a prepararse para el PQC
Tanto si los ordenadores cuánticos son capaces de descifrar el cifrado moderno dentro de cinco años como si lo son dentro de diez, la transición a nuevas normas resistentes a la tecnología cuántica ya está en marcha. Estas son las principales razones por las que las organizaciones deben empezar a prepararse ya:
- La criptografía de nueva generación ya está aquí: Se espera que organismos reguladores como el NIST normalicen el primer conjunto de algoritmos resistentes a la tecnología cuántica durante el próximo año, y los organismos de normalización de todo el mundo seguirán rápidamente su ejemplo.
- Llegan los mandatos gubernamentales: Las agencias gubernamentales, como la NSA, ya han publicado los plazos previstos para que los proveedores implanten medidas de resistencia cuántica para la firma de firmware y software , servicios web y en la nube, equipos de red y sistemas operativos.
- La transición no será rápida (ni fácil): Las normas y tecnologías PQC tardarán años en implantarse. Piensa en la desaparición de SHA-1 en 2011. Muchas organizaciones aún no han migrado a SHA-2, y la transición a la criptografía poscuántica es a una escala totalmente diferente.
- La amenaza ya está aquí: Los ataques "roba ahora, descifra después" permiten a las amenazas recopilar y almacenar datos cifrados con el objetivo de descifrarlos cuando se disponga de un ordenador cuántico criptográficamente relevante.
Información como números de cuentas bancarias, números de la seguridad social y otros datos confidenciales seguirán siendo relevantes y valiosos muchos años después de haber sido robados.
A pesar de que el NIST, la CSA y otros organismos recomiendan que las organizaciones comiencen ya a prepararse para el PQC, un estudio reciente de Keyfactor sobre el estado de la preparación cuántica en 2024 muestra que sólo el 23% ha comenzado. Por eso hemos creado PQC Lab en Azure.
Presentación de PQC Lab en Azure
Keyfactor ha desarrollado muchas de las tecnologías fundamentales que ayudarán a proteger a las organizaciones en la era cuántica, como la infraestructura de clave pública (PKI) resistente a la cuántica, la firma digital y las soluciones de gestión del ciclo de vida de los certificados.
Para ayudar a las organizaciones en su camino hacia la preparación para el PQC, presentamos PQC Lab, una versión gratuita basada en SaaS de la plataforma PKI de Keyfactor, EJBCA Enterprise, preconfigurada para emitir certificados resistentes al quantum. Se trata de la primera oferta de este tipo que facilita a los desarrolladores, informáticos y equipos de seguridad el uso de la criptografía poscuántica en un entorno de pruebas seguro, sin el esfuerzo ni el gasto que supone configurarla por sí mismos.
A medida que los proveedores de tecnología y las empresas empiezan a planificar la migración, probar las medidas de resistencia cuántica en un entorno seguro es un paso fundamental en el proceso. PQC Lab ofrece a los usuarios una forma rápida y sencilla de probar y comprender mejor las repercusiones de estos cambios en su infraestructura, sin afectar a los entornos de producción.
Cómo empezar con PQC Lab
PQC Lab está disponible en Azure Marketplace, incluso para quienes no tengan una suscripción a Azure. Todo lo que necesita es una cuenta válida de Microsoft. La unidad de prueba ya está instalada, por lo que no es necesario descargarla ni configurarla. Sólo se tarda 30 minutos en ponerlo en marcha, y después se dispone de 30 días para aprovechar al máximo el entorno sandbox.
Para empezar, vaya a Keyfactor PQC Lab en Azure Marketplace y haga clic en "Test Drive". Una vez en funcionamiento, consulte la Guía de inicio rápido y el vídeo tutorial paso a paso para sacar el máximo partido a su espacio aislado de 30 días. La instancia de prueba terminará automáticamente después de 30 días.
Feliz prueba 😊
