Preparación cuántica: Por qué el día Q es un mito y 5 medidas inmediatas

I’m going to be real with you: If your data needs to stay secure for years, quantum readiness is urgent.

Upgrading to quantum-safe encryption isn’t like a software patch – it’s a multi-year transition. Attackers are already collecting encrypted data, planning to decrypt when quantum computers mature. That means if you wait too long, your stolen data could be exposed.

Piense a largo plazo: registros financieros, datos sanitarios, propiedad intelectual... si deben permanecer seguros durante una década o más, necesita un plan ahora.

En Keyfactor Tech Days, tuve el privilegio de interactuar con las mentes más brillantes de la ciberseguridad y la criptografía. Una de las principales conclusiones del evento fue que el Día Q -el mítico día en que llegan las amenazas cuánticas- es solo eso: un mito. 

In fact, Forbes reported on the unique perspectives from Keyfactor Tech Days, pointing out a critical issue:

"¿Qué pasaría si los certificados criptográficos utilizados para proteger todo, desde sus comunicaciones por Internet hasta las actualizaciones de software que son fundamentales para mantener la seguridad en un panorama de amenazas en constante cambio, no fueran, bueno, totalmente tan seguros como usted pensaba?" - Forbes

Think about it: If your data is already in the bad guys’ hands, does it really matter whether they decrypt it in seven minutes, seven days, or seven months? The point is, waiting for some magical deadline is a bad idea because becoming quantum-ready doesn’t happen overnight.

Si no pudo asistir al acto, ya está disponible la primera tanda de vídeos a la carta.

Aunque hubo demasiados puntos de partida para recapitular, quiero destacar un poco las sesiones del PQC y compartir cinco medidas que puedes tomar para prepararte hoy mismo. 

El PQC ya está aquí, ¿y ahora qué? Navegar por el salto cuántico

La mesa redonda "El PQC ya está aquí, ¿y ahora qué?" ofreció interesantes ideas sobre cómo las organizaciones pueden iniciar la transición al PQC, ya que es una realidad acuciante para todos los líderes empresariales, desde los expertos en criptografía hasta los directivos de empresas.

Action Step:
Start by auditing your current cryptographic infrastructure. Review which certificates and algorithms you rely on today and assess their vulnerability to quantum attacks. Work with your security teams to identify areas that need immediate attention, particularly around encryption methods that may need upgrading to quantum-resistant solutions. Begin experimenting with PQC solutions in a test environment to understand how they can be integrated without disrupting your day-to-day operations.

Criptografía híbrida: La clave para una transición PQC sin sobresaltos

Estaba claro que los asistentes tenían muchas preguntas sobre la criptografía híbrida. En un taller lleno hasta la bandera, Sven Rajala y Tomas Gustavsson adentraron a los asistentes en la criptografía híbrida, un enfoque que combina los protocolos criptográficos actuales con algoritmos poscuánticos.

Las necesidades de cada organización son únicas, y la criptografía híbrida ofrece flexibilidad, lo que la convierte en la forma más práctica de avanzar.

Action Step:
Consider adopting a hybrid cryptography approach. Look into solutions that allow you to integrate PQC with your current systems. Work with your vendors to evaluate hybrid certificate offerings and start planning a phased migration to PQC algorithms. By adopting hybrid solutions, you can maintain security today while preparing for the future.

AWS Insights: Navegación por los casos de uso posteriores a la firma cuántica

Panos Kampanakis, ingeniero principal de seguridad de AWS, aportó nuevas perspectivas con su sesión. Destacó los desafíos a los que pueden enfrentarse las organizaciones a la hora de implementar firmas de seguridad cuántica para aplicaciones como API web, IoT y firma de código.

Comprender los entresijos es esencial para preparar sus sistemas para un futuro de seguridad cuántica.

Action Step:
Assess your specific use cases for cryptographic signatures. Identify which applications in your organization rely heavily on signatures (such as APIs or code signing) and evaluate their vulnerability to quantum attacks. Start experimenting with post-quantum signature schemes in those areas to ensure a smooth transition when the time comes.

Sistemas financieros preparados para el futuro: La estrategia PQC de M&T Bank

En la sesión dirigida por Kevin Ha, de M&T Bank, la atención se centró en los pasos proactivos que deben dar las instituciones financieras para prepararse para la criptografía post-cuántica. A medida que avanza la computación cuántica, está claro que los bancos necesitan comenzar su transición a la PQC inmediatamente. Y añadiendo algunos pasos prácticos -y un enfoque híbrido-, los bancos y las instituciones financieras pueden asegurar sus sistemas mucho antes de que los ordenadores cuánticos supongan una amenaza real.

Action Step:
Audit your cryptographic assets and vendors. Review the cryptographic tools used in your financial institution, identify any outdated systems, and prioritize their upgrade to PQC-compatible solutions. Reach out to vendors to ensure they are preparing for PQC integration. Consider hybrid cryptographic systems to maintain security while transitioning to quantum-resistant algorithms.

Se necesita un pueblo: Colaboración intersectorial para el éxito del PQC

Una de las sesiones más sugerentes de Keyfactor Tech Days fue "It Takes A Village: Unir perspectivas para afrontar los retos de la criptografía post cuántica". La conversación puso de relieve que la computación cuántica no es un problema que pueda resolver una organización por sí sola. Es un esfuerzo colectivo. Esta sesión reforzó el mensaje de que trabajar juntos es clave para resolver el rompecabezas cuántico.

Action Step:
Join the conversation. Stay informed on the latest industry developments in PQC by participating in forums, webinars, and working groups. Build relationships with other organizations in your industry and beyond to share insights and collaborate on solving PQC challenges together. Cross-industry partnerships will accelerate the adoption of PQC and ensure the development of universally accepted standards.

El camino cuántico

Keyfactor Tech Days reforzó que la criptografía post-cuántica no es una preocupación lejana - es algo que tenemos que abordar hoy. Ya sea adoptando criptografía híbrida, manteniéndose al día con los últimos estándares o preparando su organización para el futuro post-cuántico, el momento de actuar es ahora.

Los que se perdieron el acto o quieran repasar las ideas, pueden ver las sesiones aquí. Empecemos a prepararnos juntos para un futuro seguro desde el punto de vista cuántico.