La informática cuántica avanza más rápido de lo que la mayoría de las organizaciones creen, y muchos de los algoritmos criptográficos que protegen actualmente las operaciones de su empresa podrán descifrarse en cuestión de años. No se trata de un problema científico lejano, sino de un riesgo empresarial actual.
El sector denomina a este punto de inflexión «Q Day», el momento en el que los ordenadores cuánticos alcancen la potencia suficiente para descifrar los estándares criptográficos que protegen las comunicaciones por Internet, las transacciones financieras y los datos empresariales. Las estimaciones actuales varían, pero la trayectoria se está acelerando. Según una encuesta de McKinsey, el 72 % de los expertos prevé que en 2035 habrá un ordenador cuántico relevante desde el punto de vista criptográfico (es decir, un ordenador cuántico capaz de descifrar la criptografía moderna), mientras que otros apuntan a plazos tan tempranos como entre 2029 y 2030. Las organizaciones que esperen demasiado tiempo no dispondrán de margen suficiente para mantenerse a salvo mientras llevan a cabo todas las fases de planificación. La transición debe comenzar ahora mismo.
El margen de tiempo para prepararse se está reduciendo. Y las consecuencias de la inacción van mucho más allá del ámbito de las tecnologías de la información.
Qué supone la computación cuántica para la criptografía actual
Los protocolos de comunicación que protegen prácticamente todas las actividades que realiza tu organización en línea se basan en al menos un algoritmo criptográfico vulnerable. Se trata de esquemas clásicos muy conocidos, como RSA, ECDH, ECDSA, etc., cuya seguridad se basa bien en la dificultad de factorizar números grandes, bien en la resolución de un problema denominado «logaritmo discreto». Estos algoritmos sustentan TLS , las VPN, el procesamiento de pagos, las firmas digitales y el correo electrónico seguro. Su seguridad depende de problemas matemáticos que los ordenadores clásicos no pueden resolver en un plazo de tiempo razonable.
La computación cuántica cambia esa ecuación. Este enfoque transformador de la computación permite acelerar la resolución de ciertos problemas, y algunas de estas mejoras son bastante sustanciales y están relacionadas con la criptografía moderna. El algoritmo de Shor es uno de esos ejemplos, ya que permite a un adversario resolver ciertos problemas de forma exponencialmente más rápida que cualquiera de las soluciones clásicas existentes. Los ordenadores cuánticos actuales no son capaces de ejecutar el algoritmo de Shor con parámetros relevantes para la criptografía; sin embargo, se espera que esto cambie en los próximos años. Un ordenador cuántico lo suficientemente potente podría utilizar el algoritmo de Shor para descifrar la criptografía RSA y ECC en cuestión de días, en lugar de los miles de millones de años que necesitaría un ordenador clásico.
El NIST ya ha respondido con la finalización de varias normas de criptografía poscuántica (PQC). Estos algoritmos están diseñados para ejecutarse en ordenadores clásicos normales y para resistir los ataques cuánticos, y representan los estándares de referencia hacia los que las organizaciones deberían planificar su migración. Algunos ejemplos son ML-KEM para la encapsulación de claves, y ML-DSA y SLH-DSA para las firmas digitales. Se están preparando más normas para aportar diversidad matemática y solidez a las futuras implementaciones de PQC. El punto clave para los equipos de seguridad es que los algoritmos en los que confía hoy su organización tienen una fecha de caducidad. La pregunta es si estarán preparados cuando llegue ese momento.
Cosecha ahora, descifra después: por qué el riesgo ya está aquí
La informática cuántica no tiene por qué alcanzar su plena madurez para suponer una amenaza para tus datos. Una estrategia conocida como«recoger ahora, descifrar más tarde»(HNDL) implica que los atacantes ya están recopilando datos cifrados con la intención de descifrarlos una vez que se disponga de capacidad cuántica.
Sabemos que ahora se están robando datos para descifrarlos más adelante. Los atacantes no necesitan acceder directamente a tus sistemas. Pueden interceptar el tráfico cifrado de Internet y almacenarlo hasta que la computación cuántica permita descifrar gran parte de la criptografía utilizada actualmente.
Aunque es difícil aportar pruebas irrefutables en un caso concreto, no se trata de un experimento mental hipotético. Se sabe que los actores estatales están acumulando datos cifrados a gran escala. Entre los objetivos se incluyen la propiedad intelectual, los secretos comerciales, la investigación farmacéutica, los registros financieros, los datos sanitarios y las comunicaciones gubernamentales clasificadas. Cualquier información que requiera confidencialidad a largo plazo está en peligro, ya que los datos que transmitas hoy podrían ser legibles dentro de cinco o diez años. Quizá incluso antes.
La conclusión es clara: el riesgo que supone la computación cuántica para la criptografía no es una preocupación de futuro. Se trata de un problema de protección de datos que ya afecta al presente. Las organizaciones que conservan información sensible de larga duración, desde historiales de pacientes hasta investigaciones propias, se enfrentan a un riesgo en este mismo momento.
El argumento comercial: por qué se trata de una prioridad a nivel de consejo de administración, y no solo de un problema de TI
El riesgo que la computación cuántica supone para la criptografía no es únicamente una cuestión de infraestructura o de seguridad. Se trata de un riesgo empresarial estratégico que debe tratarse en la sala de juntas, junto con la gobernanza de la inteligencia artificial y la ciberresiliencia.
Hay que tener en cuenta el riesgo para la empresa. Cuando la criptografía actual se vuelve vulnerable, las consecuencias se extienden en cadena a todas las funciones:
- Propiedad intelectual y fugas de datos:los secretos comerciales, así como los datos personales y sensibles, quedarán inmediatamente expuestos en cuanto se desarrolle un ordenador cuántico de tamaño suficiente. Además, ya se consideran vulnerables debido al ataqueHNDL.
- Interrupción de los ingresos:los sistemas de pago, las integraciones con socios y las plataformas de comercio digital que dependen de los sistemas criptográficos mencionados anteriormente podrían volverse incompatibles con las nuevas normas, lo que obligaría a realizar actualizaciones de emergencia o provocaría fallos en las transacciones.
- Daño a la reputación:Una filtración de datos relacionada con la tecnología cuántica que afectara a la información de los clientes tendría consecuencias devastadoras, sobre todo si la organización no hubiera tomado las medidas preventivas ampliamente recomendadas.
- Pérdida de confianza de los clientes:Los clientes y socios esperan cada vez más que sus proveedores demuestren prácticas de seguridad con visión de futuro. Las organizaciones que no cuenten con un plan de preparación para la tecnología cuántica corren el riesgo de perder cuota de mercado frente a competidores que sí puedan demostrar su preparación.
- Responsabilidad normativa:A medida que las autoridades reguladoras comienzan a exigir la preparación para la era poscuántica (tema que se aborda en la siguiente sección), las organizaciones que no cuenten con un plan de transición documentado se enfrentan a incumplimientos normativos y a posibles sanciones.
Los responsables de seguridad consideran cada vez más la preparación para la era poscuántica como uno de los tres principales riesgos estratégicos. El coste de una planificación proactiva es una fracción del coste de una respuesta reactiva ante una crisis, y las organizaciones que empiecen ahora contarán con una ventaja competitiva significativa.
La presión normativa y en materia de cumplimiento está aumentando
Las autoridades reguladoras no están esperando al «Día Q». El panorama normativo en torno a la preparación para la era poscuántica ya está tomando forma.
En Estados Unidos, el Gobierno federal ha sido uno de los que ha actuado con mayor determinación. El Memorándum de Seguridad Nacional n.º 10 (mayo de 2022) estableció la política fundamental, y el Memorándum M-23-02 de la Oficina de Gestión y Presupuesto, que sigue vigente, ordena a los organismos que elaboren un inventario de sus sistemas criptográficos, establezcan prioridades y elaboren estimaciones de financiación para la migración. A continuación, el calendario se endureció considerablemente: el Decreto Ejecutivo 14412, «Protección de la nación frente a ataques criptográficos avanzados» (22 de junio de 2026), ordena a las agencias que trasladen los activos de alto valor y los sistemas de gran impacto al establecimiento de claves poscuánticas antes del 31 de diciembre de 2030 y a las firmas digitales poscuánticas antes del 31 de diciembre de 2031, muy por delante del horizonte de 2035 que el NSM-10 implicaba originalmente. La misma orden extiende este requisito a la cadena de suministro, encargando al Consejo del FAR la elaboración de una norma que exija a los contratistas afectados cumplir con las normas FIPS que incorporen PQC antes de finales de 2030. Las normas definitivas del NIST (SP 800-208, FIPS 203, 204 y 205, publicadas en los últimos años, y con HQC y Falcon seleccionadas para su próxima publicación) proporcionan la base técnica para estas migraciones.
En Europa, el panorama presenta dos vertientes. La Ley de Ciberresiliencia de la UE (en vigor desde diciembre de 2024, aunque sus principales obligaciones se aplicarán a partir de diciembre de 2027) exige a los fabricantes de productos con elementos digitales que incorporen la seguridad desde el diseño y gestionen las vulnerabilidades a lo largo de todo el ciclo de vida del producto, bajo pena de sanciones de hasta 15 millones de euros o el 2,5 % de la facturación anual mundial, así como la pérdida del acceso al mercado de la UE para los productos que incumplan la normativa. La CRA es una ley horizontal sobre seguridad de los productos, más que un mandato específico sobre la tecnología cuántica, aunque sus requisitos de tecnología de vanguardia y de ciclo de vida implican cada vez más la «criptoagilidad». El calendario real de la UE para la era poscuántica se recoge en la Hoja de ruta de implementación coordinada publicada por el Grupo de Cooperación NIS en junio de 2025, que insta a los Estados miembros a iniciar su transición antes de finales de 2026, a proteger los sistemas de alto riesgo y de infraestructuras críticas antes de finales de 2030, y a completar la migración en la medida de lo posible para 2035. Una propuesta de revisión de la Directiva NIS2 iría más allá, convirtiendo la planificación de la transición a la PQC en una obligación explícitamente mencionada, en lugar de algo que se deduzca de los requisitos generales de criptografía.
La normativa vigente en materia de privacidad agrava el riesgo. Tanto el Reglamento General de Protección de Datos (RGPD) de la Unión Europea como la Ley de Privacidad del Consumidor de California imponen requisitos estrictos en materia de protección de datos personales. Si los datos cifrados que se recopilan hoy se descifran mediante un futuro ataque cuántico, las organizaciones podrían enfrentarse a una responsabilidad retroactiva por no haber aplicado las medidas de seguridad adecuadas en el momento de la recopilación. El riesgo normativo se agrava con cada mes que transcurre sin que se tomen medidas.
Las autoridades reguladoras ya están acelerando sus plazos para el cumplimiento de la normativa poscuántica. ¿Cuál es su inventario criptográfico? ¿Cuál es su plan de prioridades? ¿Qué es lo primero que van a actualizar? Las organizaciones que no puedan responder a estas preguntas se enfrentan a un escrutinio cada vez mayor.
Foco en el sector: ¿quiénes son los que corren mayor riesgo?
Si bien la computación cuántica supone un riesgo que afecta a todas las organizaciones que utilizan criptografía, hay determinados sectores que se enfrentan a una exposición desproporcionada.
Los servicios financierosocupan un lugar destacado. Los bancos, las empresas de procesamiento de pagos y las instituciones financieras recurren a la criptografía en todas sus transacciones. Una brecha en los sistemas RSA, ECDH, ECDSA, etc., pondría en peligro los sistemas de procesamiento de pagos, las comunicaciones interbancarias y los datos financieros de los clientes. El coste de una migración de emergencia en una infraestructura financiera distribuida a escala mundial sería astronómico, y las consecuencias para la reputación de una brecha provocada por la computación cuántica serían graves.
El sector sanitariose enfrenta a un riesgo cada vez mayor. Los historiales de los pacientes están sujetos a requisitos normativos de protección que se prolongan durante décadas, lo que los convierte en objetivos prioritarios para los ataques de HNDL. Un escenario en el que los atacantes consigan acceder a millones de historiales de pacientes a través de datos históricos descifrados crea una situación sin salida: las organizaciones se enfrentan a demandas de rescate a una escala sin precedentes, además de a multas normativas por la exposición de los datos. Las organizaciones sanitarias también se enfrentan a la complejidad añadida de los sistemas heredados y los dispositivos médicos con criptografía integrada que no pueden actualizarse fácilmente.
Cualquier sector que posea datos sensibles de larga duracióndebe considerarse en situación de riesgo elevado. Organismos públicos, contratistas del sector de la defensa, bufetes de abogados que gestionan comunicaciones confidenciales e instituciones titulares de propiedad intelectual. Todos ellos disponen de información que debe permanecer confidencial durante décadas y, por lo tanto, todos ellos entran en esta categoría.
Por qué la migración tarda más de lo que crees
Una de las ideas erróneas más peligrosas sobre la preparación cuántica es que las organizaciones pueden esperar y luego actualizarse rápidamente una vez que la amenaza sea inminente. La realidad es mucho más compleja.
Las estimaciones del sector indican que una migración criptográfica completa lleva aproximadamente 10 años para la mayoría de las organizaciones. Ese plazo abarca tres fases: realizar un inventario de todos los activos criptográficos de la empresa, priorizar qué sistemas actualizar primero y ejecutar (implementar y probar) la migración en sí. No se trata de una simple software . Requiere la sustitución de la infraestructura básica, desde certificados y claves hasta la infraestructura de clave pública (PKI), módulos hardware y firmware de dispositivos integrados. Estos algoritmos tienen requisitos y propiedades que difieren de los esquemas clásicos.
El Grupo de Expertos en Ciberseguridad del G7 y el Departamento del Tesoro de EE. UU. han publicado una serie de recomendaciones por fases que ponen de relieve la urgencia de la situación. Las organizaciones deberían contar ya con un marco de planificación, completar su inventario criptográfico para 2026 y empezar a priorizar las actualizaciones a principios de 2027.
Las cifras dan que pensar. Si el plazo para hacer frente a la amenaza es de cuatro a seis años y la migración lleva diez, las organizaciones que aún no han empezado a planificar ya van con retraso. Este es, ahora mismo, el problema del mañana. La analogía que utilizaría es que el mejor momento para plantar un árbol fue hace veinte años; el siguiente mejor momento es hoy.
Por dónde empezar: cómo elaborar tu plan de preparación para la tecnología cuántica
El primer paso es el mismo en el que coinciden los expertos en seguridad y las autoridades reguladoras: saber qué es lo que tienes.
Paso 1: Inventario y detección de elementos criptográficos.
No se puede proteger lo que no se ve. Un inventario criptográfico exhaustivo identifica todos los algoritmos, certificados, claves y bibliotecas criptográficas de todo tu entorno, incluyendo la infraestructura PKI, los certificados de máquina, las API, los certificados de firma de código y la criptografía integrada en IoT y open source .
Esto es más difícil de lo que parece. Como ha señalado Chris Hickman, director de seguridad Keyfactor: «El problema que más hemos observado es que las organizaciones siguen careciendo de visibilidad. [La criptografía] está presente en todo, y ahora hay que ir a buscarla». Los certificados y las autoridades de certificación se encuentran repartidos por todos los sistemas, desde IoT individuales IoT sobre el terreno hasta bibliotecas integradas en software compilado.
Paso 2: Dar prioridad a los sistemas de alto riesgo.
Una vez que se disponga de visibilidad, clasifique sus activos criptográficos según su exposición al riesgo. Los sistemas que protegen datos sensibles de larga duración, el procesamiento de transacciones con los clientes y las infraestructuras críticas desde el punto de vista normativo deben situarse en los primeros puestos de la cola de migración.
Paso 3:Llevar a cabo la migración.
Esto incluye actualizar las implementaciones y los dispositivos, probar las nuevas implementaciones y actualizar las políticas de adquisición. Toda nueva software hardware software debe incluir requisitos de compatibilidad con la seguridad cuántica. Las organizaciones que siguen adquiriendo sistemas con criptografía vulnerable integrada están alargando su plazo de migración y aumentando los costes.
Presupuesto para un programa plurianual.
La migración reactiva tras el «Día Q», cuando los ordenadores cuánticos logren descifrar estos algoritmos criptográficos, supondrá un coste considerablemente mayor que un enfoque planificado y por fases. Incorpora ya la preparación para la era cuántica en tu presupuesto anual de seguridad y preséntala como una medida de reducción de riesgos, en lugar de como un gasto discrecional.
Cómo Keyfactor ayudarte Keyfactor
Los retos mencionados anteriormente —el descubrimiento criptográfico, la gestión de certificados y la migración de algoritmos— son precisamente los ámbitos en los que la plataforma Keyfactoraporta valor.
Detección e inventario de elementos criptográficos.
AgileSec,Keyfactor, permite realizar un inventario de las autoridades de certificación desde múltiples puntos de la empresa, conectándose a los dispositivos y aplicaciones del back-end para identificar qué certificados están presentes en dichos sistemas. Esta visibilidad constituye la base esencial para cualquier programa de preparación ante la amenaza cuántica.
Gestión del ciclo de vida de los certificados.
Keyfactor Command de Keyfactor incluye un gestor del ciclo de vida de los certificados digitales que los detecta, localiza y los integra todos, gestionándolos de forma continua. Esta capacidad de gestión continua garantiza que las organizaciones mantengan la visibilidad a medida que evolucionan sus entornos, en lugar de tratar el inventario como una tarea puntual.
Criptoagilidad.
Las normativas federales y las mejores prácticas del sector exigen agilidad a la hora de gestionar la criptografía, ya que el panorama criptográfico seguirá evolucionando incluso tras la migración a la criptografía poscuántica (PQC). Keyfactor ofrece una pila open-source que permite a las organizaciones implementar algoritmos poscuánticos en su propio software a medida, lo que aporta flexibilidad al proceso de migración.
PQC Lab.
Las organizaciones pueden evaluar su preparación para la era poscuántica a travésdel PQC Lab Keyfactor, que ofrece open-source , versiones de prueba gratuitas y recursos para empezar a probar implementaciones seguras frente a los ataques cuánticos.
Empezar desde ahora con las herramientas adecuadas marca la diferencia entre una transición bien gestionada y una respuesta ante una crisis. Keyfactor las organizaciones Keyfactor convertir un reto abrumador en un programa estructurado y viable.
¿Tienes dudas sobre los riesgos de la informática cuántica? Tenemos las respuestas.
¿Qué es el «Q Day» y cuándo se prevé que se produzca?
El «Q Day»es el momento en el que los ordenadores cuánticos alcancen la potencia suficiente para descifrar muchos de los algoritmos criptográficos en los que se basan hoy en día la mayoría de las empresas. Las estimaciones actuales sugieren que esto podría ocurrir ya entre 2029 y 2030, teniendo en cuenta el ritmo acelerado del hardware cuántico.
¿Quéalgoritmoscriptográficoscorren mayor riesgoantela computación cuántica?
RSA, ECDH, ECDSA, etc., son las dos familias de algoritmos de clave pública más vulnerables a los ataques cuánticos. Estos algoritmos son la base de gran parte de la seguridad en Internet, el procesamiento de pagos y las comunicaciones empresariales.
¿Qué es un ataque del tipo «recoger ahora, descifrar más tarde»?
Los atacantes recopilan datos cifrados hoy y los almacenan, con la intención de descifrarlos en el futuro, cuando la computación cuántica permita descifrar gran parte de la criptografía actual. Esto significa que los datos confidenciales que se transmiten ahora podrían quedar expuestos dentro de unos años.
¿El riesgo de la criptografía cuántica solo afecta a las grandes empresas?
No. Cualquier organización que almacene o transmita datos confidenciales, procese pagos o deba cumplir con la normativa sobre protección de datos se enfrenta al riesgo de la criptografía cuántica. Las relaciones con terceros y la cadena de suministro también suponen un riesgo.
¿Cuánto tiempo lleva la migración a la criptografía poscuántica?
Las estimaciones del sector indican queuna migración completa lleva aproximadamente 10 años, incluyendo el inventario, la priorización y las actualizaciones por fases. Teniendo en cuenta que las amenazas cuánticas podrían materializarse en un plazo de cuatro a seis años, las organizaciones que aún no hayan comenzado a planificar se enfrentan a una presión de tiempo considerable.
¿Qué debería hacer mi organización en primer lugar para prepararse?
Empiece por realizar un inventario criptográfico exhaustivo: identifique todos los algoritmos, certificados, claves y bibliotecas criptográficas de su entorno. Este paso fundamental sirve de base para establecer las prioridades y el presupuesto de la migración que se avecina.
¿Cuáles son las normas de criptografía poscuántica del NIST?
El NIST ha ultimado varios algoritmos criptográficos poscuánticos, entre ellos ML-KEM y ML-DSA, diseñados para resistir los ataques cuánticos. Estas normas establecen los algoritmos de referencia hacia los que las organizaciones deberían planificar su migración.
¿Cómo Keyfactor a prepararse para la era poscuántica?
Keyfactor detección criptográfica automatizada (que identifica todos los certificados y algoritmos de toda la infraestructura), gestión del ciclo de vida de los certificados a través de PKI y capacidades de «criptoagilidad» que permiten a las organizaciones realizar la transición a algoritmos a prueba de computación cuántica sin interrumpir sus operaciones.
