El miércoles, la administración Biden-Harris anunció dos directivas presidenciales que impulsan iniciativas nacionales en ciencia cuántica y conciencian sobre las posibles amenazas que la computación cuántica supondrá para la integridad de la seguridad en internet. Al hacerlo, la administración reconoce que, a medida que la computación cuántica madura, ningún dato estará a salvo de futuros ataques. Por lo tanto, el impacto potencial de esta tecnología amenaza tanto la seguridad nacional como la base misma sobre la que se asienta la seguridad en internet: la criptografía RSA.
Según Reuters, EE. UU. se encuentra en una carrera constante contra otras naciones para desarrollar tecnología cuántica —con énfasis en la computación cuántica—, lo que podría impulsar avances en inteligencia artificial, ciencia de materiales y química. A diferencia de los ordenadores estándar, los ordenadores cuánticos pueden operar millones de veces más rápido que los superordenadores actuales. Según el comunicado de prensa de la Agencia de Seguridad Nacional, un ordenador cuántico de tamaño y sofisticación suficientes podrá romper gran parte de la criptografía de clave pública utilizada en los sistemas digitales de Estados Unidos —y del mundo. Un ordenador cuántico también podría poner en peligro las comunicaciones civiles y militares y socavar los sistemas de control de infraestructuras críticas, afirmó el General Paul M. Nakasone, Comandante de USCYBERCOM, Director de la NSA/Jefe de CSS.
Nuevas directivas cuánticas impulsan la ciberseguridad
Las dos directivas cuánticas anunciadas el miércoles demuestran el compromiso de la administración Biden-Harris con esta tecnología crítica. Según una ficha informativa de la Casa Blanca, estas directivas “sientan las bases para el liderazgo continuo de Estados Unidos en un campo de la ciencia y la tecnología enormemente prometedor, al tiempo que mitigan los riesgos que los ordenadores cuánticos plantean para la seguridad nacional y económica de Estados Unidos.”
La primera directiva es una Orden Ejecutiva que reforzará el Comité Asesor de la Iniciativa Cuántica Nacional, el órgano consultivo independiente del gobierno para la ciencia y tecnología de la información cuántica. El comité guiará la formulación de políticas y trabajará directamente bajo la Casa Blanca para garantizar que el presidente Biden, el Congreso, las agencias federales y el público dispongan de la información más reciente y precisa sobre los avances en tecnología cuántica.
La segunda directiva es un Memorando de Seguridad Nacional que apoya las ciencias de la información cuántica y describe los pasos para mitigar los riesgos que plantea a la infraestructura de ciberseguridad de Estados Unidos. La computación cuántica tiene el potencial de dejar el estándar criptográfico actual prácticamente inútil y podría afectar todas las áreas de seguridad utilizadas para cifrar el tráfico web. Para abordar este riesgo, el Instituto Nacional de Estándares y Tecnología (NIST) publicará nuevos estándares criptográficos resistentes a la computación cuántica para proteger contra futuros ataques.
El memorando describe cuatro áreas principales de enfoque:
- Posiciona a Estados Unidos para seguir siendo un líder global en el desarrollo tecnológico y la ciencia de la información cuántica
- Inicia la colaboración entre el gobierno federal y el sector privado
- Establece requisitos para que las agencias federales actualicen los sistemas criptográficos
- Protege la tecnología de Estados Unidos
En particular, el memorando destaca la necesidad de colaboración entre los sectores público y privado para abordar las amenazas que plantea la tecnología cuántica. Las entidades gubernamentales por sí solas no pueden abordar y prevenir con éxito estas amenazas. El sector privado dispone de soluciones para habilitar no solo la criptografía, sino también la gestión de claves necesaria para que ambas partes se defiendan con éxito de las amenazas cuánticas, por lo que es imperativo que trabajen juntos.
Ahora es el momento de planificar la llegada de la computación cuántica
A menudo me preguntan cuándo deberían las organizaciones empezar a pensar y planificar la inminente llegada de la computación cuántica. Las directivas establecidas por la Casa Blanca ahora facilitan mucho mi respuesta y transmiten un sentido de urgencia: el momento es AHORA. Aunque la tecnología cuántica aún está madurando y las amenazas son mínimas hoy en día, el tiempo que tarda una organización en volverse criptoágil puede ser considerable. Nunca es demasiado pronto para planificar con antelación y puede empezar leyendo nuestro ebook: PKI criptoágil para el futuro.
