Construyendo Resiliencia Poscuántica: La Urgencia de la Criptografía Híbrida

Microsoft ha emitido una alerta: aunque la capacidad de las computadoras cuánticas para romper los métodos de cifrado actuales (como el cifrado de clave pública) podría no materializarse hasta 2030, la transición a la seguridad cuántica debe ser inmediata.

La necesidad de actuar ahora se debe a la grave amenaza del ataque «Cosechar ahora, descifrar más tarde» (Harvest Now, Decrypt Later – HNDL). Los actores maliciosos ya están recolectando datos cifrados hoy con la intención de descifrarlos en el futuro, cuando las capacidades cuánticas estén disponibles.

La Estrategia y el Liderazgo de Microsoft

Microsoft ha delineado su estrategia de Quantum Safe Program (QSP) para liderar la preparación global:

Adopción Temprana: Microsoft busca la adopción temprana de capacidades de seguridad cuántica en sus productos y servicios para 2029.

Transición Completa: El objetivo es completar la transición de toda su infraestructura para 2033, dos años antes de los plazos de finalización de transición establecidos por la mayoría de los gobiernos.

Para lograr esta transición, Microsoft aboga por un enfoque de criptografía híbrida —una combinación de algoritmos clásicos y algoritmos Post-Cuánticos (PQC)— para mitigar inmediatamente el riesgo HNDL.

El Rol Crítico de los Gobiernos

La transición exitosa a la seguridad cuántica requiere una colaboración sin precedentes entre la industria y los gobiernos a escala global. Microsoft recomienda a los gobiernos tomar medidas clave:

Prioridad Nacional: Establecer la seguridad cuántica como una prioridad nacional de ciberseguridad.

Armonización: Alinear las estrategias, políticas y plazos de seguridad cuántica a nivel internacional, evitando enfoques fragmentados que obstaculicen la interoperabilidad y la innovación.

Plazos Progresivos: Establecer plazos tempranos (mucho antes de 2030) y predicar con el ejemplo mediante planes de transición transparentes y hojas de ruta públicas.

Capacitación: Aumentar la concienciación e invertir en programas para desarrollar la capacidad de la fuerza laboral en temas de seguridad cuántica.

• Microsoft contribuye activamente a iniciativas clave como el Proyecto PQC del NIST, el IETF y la Coalición de Criptografía Post-Cuántica de MITRE, ayudando a desarrollar y estandarizar los algoritmos cuánticos seguros.