Planificación anticipada para la ciberseguridad postcuántica

The promise of quantum computing is tantalizing. Once quantum machines become sufficiently powerful, tasks that would have taken hundreds or thousands of years using traditional binary computers might instead be completed in days or even hours.

Pero hay un viejo dicho que reza que cada solución lleva consigo las semillas del siguiente problema. Esto es cierto para el mundo postcuántico. Todas las herramientas actuales de cifrado y credenciales utilizadas para proteger datos e identidades quedarán efectivamente inservibles y serán presa fácil del hacking cuántico.

Abordar el lado del riesgo de la ecuación de la computación cuántica es claramente fundamental tanto para la seguridad nacional como para el bienestar económico de los Estados Unidos. A continuación, se presenta un extracto de nuestro informe técnico «Planificación para la ciberseguridad postcuántica» sobre cómo se está preparando el sector de la seguridad nacional.

The White House national security memo assigns responsibility for finding long-term solutions. Specifically, it states that:

“Currently, the Director of the National Institute of Standards and Technology (NIST) and the Director of the National Security Agency (NSA), in their capacity as the National Manager for National Security Systems (National Manager), are each developing technical standards for quantum‑resistant cryptography for their respective jurisdictions.” 

To comply with the memo, NIST selected four “quantum-resistant” (QR) cryptographic algorithms in July to begin testing. By the middle of August, one of them had already fallen, in just four minutes, to a 10-year-old regular desktop computer.

In September, the NSA issued its own advisory, which supports NIST’s initial algorithmic selections to “provide future [National Security Systems] requirements so vendors may begin building toward these requirements, and so acquisition officials and NSS owners and operators will know what the requirements are.” The advisory noted that the transition to QR algorithms should be completed by 2035. In other words, companies that serve the intelligence community should start incorporating one of NIST’s prospective QR cryptographic algorithms beginning immediately.

Esto es una apuesta, como demuestra el fallo casi inmediato de uno de los algoritmos, pero dadas las implicaciones, tiene sentido en el ámbito de la seguridad nacional. Combina tácticas a corto plazo (utilizar uno de estos algoritmos) y una estrategia a largo plazo (para que, cuando aparezca el hacking cuántico, los sistemas ya estén preparados para defenderse de él).

Existe un viejo adagio que dice que el mejor momento para plantar un árbol fue hace 20 años. Y el segundo mejor momento para plantar un árbol es hoy. Es un dicho inteligente porque un árbol tarda muchos años en crecer hasta el punto en que la gente puede obtener algún beneficio de él –frutos secos u otras frutas, sombra en verano, beneficios ambientales o incluso cosecharlo para obtener madera. Y el segundo mejor momento es hoy porque retrasarlo solo pospone el momento en que se pueden obtener los beneficios.

Lo mismo puede decirse de la inversión en seguridad resistente a la computación cuántica. No puede ocurrir de la noche a la mañana, y para cuando realmente se necesite, ya será demasiado tarde para abordar el problema. Las organizaciones deben sentar las bases ahora para estar preparadas para un futuro postcuántico.

Más información

El informe técnico de Keyfactor aborda el alcance del problema y los pasos que las organizaciones deberían tomar ahora para solucionar sus propias vulnerabilidades. Descargue su copia aquí.