Microsoft es uno de los últimos en establecer un cronograma estimado para la llegada de una computadora cuántica comercialmente viable, prediciendo que será en 2029. Para las empresas, eso equivale a diez reuniones trimestrales de la junta directiva.
Cada nueva predicción reaviva el debate sobre cuándo llegará finalmente el Día de Preguntas, pero lo más apremiante es la ventana de preparación que brinda a las empresas.
La preparación cuántica no es algo que las organizaciones puedan lograr de la noche a la mañana. Para cuando llegue una computadora cuántica criptográficamente relevante, las empresas deberán identificar los sistemas que ya son vulnerables, mapear datos críticos y comenzar a migrarlos. El día de preguntas no es el momento en que comienza la preparación, sino el momento en que se juzgará la preparación.
Último vídeo deTecnologíaRadar
Tratar la tecnología cuántica como el problema del mañana corre el riesgo de repetir los errores que muchas organizaciones cometieron con el año 2000. Las juntas deben reconocer esto como un riesgo comercial significativo. La controversia sobre los plazos es una distracción que no podemos permitirnos cuando sabemos que ya hay adversarios recopilando datos para descifrarlos en una fecha posterior.
Cómo la confianza en la información empresarial puede desaparecer de la noche a la mañana
Para los datos de larga duración –como registros financieros, propiedad intelectual o datos de identidad– el riesgo no comienza hasta que una computadora cuántica sea capaz de romper el cifrado actual. Ya existen riesgos con los ataques de ‘cosechar ahora, descifrar después’, donde los adversarios recolectan datos cifrados hoy con la intención de descifrarlos una vez que esté disponible una computadora cuántica suficientemente potente y eficiente.
Muchas empresas evitan este riesgo potencial por dos razones. Algunos especulan que incluso si se recopilan datos cifrados, el gran volumen involucrado limita la amenaza. Pero lo que no consideraron fue el poder de la IA y la tecnología cuántica trabajando juntos.
La IA ha hecho posible examinar terabytes de datos casi instantáneamente, lo que ha ayudado a identificar información de alto valor a escala. Y eso es exactamente lo que harán los malos actores si se dispone de tecnología cuántica para romper el cifrado.
Otros asumen que no están en riesgo porque no tienen datos duraderos que robar. Sin embargo, el impacto de un compromiso se extendería más allá de los datos abiertos. Una vez que se cuestiona la integridad de los datos, la confianza en los sistemas, contratos, transacciones e incluso la propiedad intelectual basada en esos datos puede erosionarse rápidamente. En ese punto, el problema se convierte en una pérdida de confianza.
Por qué el riesgo no recae únicamente sobre los hombros del CISO
Para muchas juntas directivas, la seguridad cuántica todavía parece un desafío tecnológico especializado. En realidad, es un liderazgo que toca la gobernanza, la resiliencia, el cumplimiento y la responsabilidad corporativa.
Los resultados se extienden hasta la exposición regulatoria, el riesgo de los proveedores, la confianza del cliente, la resiliencia operativa y, en última instancia, las decisiones estratégicas y los modelos de IA sobre los que se basan muchas empresas. Si ya no se puede confiar en la información confidencial, las decisiones, transacciones o servicios no pueden basarse en ella.
A medida que las organizaciones invierten mucho en herramientas de IA y automatización, la confianza en los datos se ha convertido en un activo empresarial por derecho propio.
Es por eso que la preparación cuántica no puede limitarse a los CISO. Los equipos de seguridad desempeñan un papel importante en la identificación de exposiciones y la planificación de migraciones, pero la responsabilidad de la resiliencia a largo plazo recae en última instancia en el liderazgo.
La buena gobernanza significa adelantarse a los riesgos materiales antes de que se vuelvan urgentes. Retrasar la migración de PQC es uno de los riesgos tecnológicos más importantes de esta década y las juntas directivas que actúen ahora podrán demostrar lo importante que será para la seguridad futura de una empresa.
Por qué la migración empezará a dar dividendos ahora
Una de las razones por las que las organizaciones y los líderes empresariales subestiman el desafío que se avecina es la percepción de que la preparación cuántica significa sustituir un algoritmo de cifrado por otro. En realidad, los sistemas criptográficos están altamente interconectados, lo que significa que cambiar un componente a menudo afecta a otros.
Antes de que una organización pueda afirmar que está preparada para la tecnología cuántica, debe comprender y tener visibilidad total de todo su patrimonio criptográfico. Esto incluye dónde se utiliza el cifrado, cómo interactúan los sistemas y, por tanto, qué recursos se verán afectados por el cambio. Sin ese conocimiento, es imposible planificar una estrategia migratoria eficaz.
Si bien el camino hacia la preparación cuántica no es rápido, el proceso ofrece un valor inmediato. El mapeo de dependencias criptográficas a menudo revela vulnerabilidades de seguridad y brechas de gobernanza existentes que las organizaciones pueden y deben abordar hoy.
Por eso, en muchos casos, el trabajo necesario para prepararse para las amenazas cuánticas fortalece la resiliencia contra la corriente, ofreciendo un retorno de la inversión empresarial mucho más rápido de lo que muchos esperan.
¿Qué debería hacer la junta ahora?
Las juntas directivas no necesitan convertirse en criptógrafos de la noche a la mañana, pero sí deben empezar a hacer mejores preguntas y reconocer que la seguridad cuántica es un tema del momento.
Deberían hacer las preguntas adecuadas a las personas adecuadas. Estos incluyen:
- ¿Quién lidera nuestra estrategia de preparación cuántica en todo el negocio?
- ¿Sabemos identificar dónde estamos más expuestos a lo largo de la cadena de suministro?
- ¿Cuáles de nuestros activos de datos seguirán siendo confidenciales si se exponen dentro de diez o veinte años?
- ¿Dónde confiamos en la criptografía en toda la organización?
- ¿Tenemos un plan para identificar y reemplazar sistemas débiles y dependencias de proveedores?
- ¿Entendemos la diferencia en costo, complejidad, posición competitiva y riesgo reputacional entre comenzar hoy y esperar hasta 2029?
Las organizaciones que estén a la vanguardia serán las que utilicen este período de advertencia para comprender su exposición y modernizar su criptografía, colocándolas en una posición en la que puedan demostrar que tomaron medidas razonables mientras todavía tienen tiempo.
La buena noticia es que iniciar una migración de PQC es mucho más fácil de lo que las juntas directivas creen. El primer paso es mapear todo el patrimonio criptográfico de la empresa. Y más que inversiones futuras, también ayudará a identificar las debilidades actuales.
Lo importante es dar el primer paso pronto, ya que se trata de un proceso largo que no sucederá de la noche a la mañana. La pregunta que los foros deberían hacerse ahora es: “Si la tecnología cuántica llegara mañana, ¿qué revelaría sobre su organización?”. Si el liderazgo no puede responder con confianza a esto hoy, entonces es necesario trabajar.
Hemos presentado el mejor software de firewall.
Este artículo fue producido en parte Perspectiva profesional de TechRadarNuestro canal para mostrar las mejores y más brillantes mentes de la industria tecnológica actual.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí:
