{"id":753,"date":"2026-09-22T19:50:59","date_gmt":"2026-09-22T19:50:59","guid":{"rendered":"https:\/\/cybertica.cr\/?p=753"},"modified":"2026-09-22T19:50:59","modified_gmt":"2026-09-22T19:50:59","slug":"esta-cerca-ese-dia-q-que-tanto-temen-los-profesionales-de-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=753","title":{"rendered":"\u00bfEst\u00e1 cerca ese \u201cD\u00eda Q\u201d que tanto temen los profesionales de la ciberseguridad?"},"content":{"rendered":"\n

La computaci\u00f3n cu\u00e1ntica<\/strong> amenaza con poner patas arriba los principios de la criptograf\u00eda en los que se ha basado la seguridad y la confianza de datos y aplicaciones en las \u00faltimas d\u00e9cadas. Pero, lejos de caer en el alarmismo, es momento de pensar en soluciones que se anticipen al \u201cD\u00eda Q\u201d en el que existan ordenadores cu\u00e1nticos capaces de romper claves criptogr\u00e1ficas.\u00a0<\/strong>
<\/a><\/p>\n\n\n\n

Bajo el lema \u201cSecure today. Ready for tomorrow\u201d,<\/em> la firma estadounidense de ciberseguridad Palo Alto Networks<\/strong> ha celebrado su Quantum-Safe Summit,<\/strong> en el que directivos y expertos de la compa\u00f1\u00eda, junto con especialistas de algunos de sus partners<\/em>, han abordado los riesgos que supone la computaci\u00f3n cu\u00e1ntica para la seguridad de empresas y Gobiernos<\/strong>, y c\u00f3mo estos deben prepararse para afrontarlos.

El punto de partida de la jornada, expuesto con claridad por el CEO de la firma, Nikesh Arora<\/strong>, es ya conocido: la uni\u00f3n de la computaci\u00f3n cu\u00e1ntica con la inteligencia artificial permitir\u00e1 romper claves criptogr\u00e1ficas con m\u00e1s facilidad<\/strong>, lo que nos obliga a pensar en c\u00f3mo vamos a encarar este futuro de vulnerabilidades ante ataques cu\u00e1nticos. El m\u00e9todo \u201crecolecta ahora, desencripta despu\u00e9s\u201d<\/strong> <\/em>del que tanto se habla desde hace un par de a\u00f1os es la prueba de que las organizaciones no pueden cerrar los ojos a este desaf\u00edo.<\/p>\n\n\n\n

Lejos del alarmismo, Jerry M. Chow<\/strong>, director del Quantum Systems & Runtime Technology de IBM Quantum<\/strong>, se\u00f1al\u00f3 que para romper las claves p\u00fablicas usadas en criptograf\u00eda el atacante precisa de un computador con un n\u00famero de qubits similar al de los bits de la clave criptogr\u00e1fica<\/strong>, es decir, decenas de ellos; se necesitar\u00eda por tanto un computador del nivel del futuro IBM Blue Jay, que contar\u00e1 con m\u00e1s de 2.000 qubits. Y no menos importante: al mismo tiempo que se desarrolla hardware cu\u00e1ntico m\u00e1s potente, que podr\u00eda utilizarse para el mal, equipos de matem\u00e1ticos y f\u00edsicos trabajan para desarrollar algoritmos m\u00e1s seguros.<\/strong><\/p>\n\n\n\n

\u00bfEst\u00e1 cerca ese \u201cD\u00eda Q\u201d que tanto temen los profesionales de la ciberseguridad?<\/h2>\n\n\n\n

Para John Martinis,<\/strong> premio Nobel de F\u00edsica 2025 y profesor de la Universidad de California, para tener ordenadores cu\u00e1nticos de prop\u00f3sito general de en torno a 1 mill\u00f3n de qubits, habr\u00eda que cambiar el estilo de fabricaci\u00f3n de semiconductores, por lo que a\u00fan queda camino por recorrer<\/strong>, quiz\u00e1s 10 a\u00f1os. Todav\u00eda queda tiempo, por tanto, para planear una respuesta a esta amenaza, pero Martinis recomend\u00f3 tom\u00e1rselo en serio y comenzar a dise\u00f1ar esta respuesta cuanto antes<\/strong>. \u201cLa computaci\u00f3n cu\u00e1ntica no es una amenaza de pel\u00edcula, sino una oportunidad para las empresas de ciberseguridad\u201d,<\/em> afirm\u00f3. Pero deben empezar a pensar desde ahora en sistemas, bibliotecas y algoritmos antes de afrontar el desaf\u00edo que supondr\u00e1 la capacidad cu\u00e1ntica de romper el cifrado de clave p\u00fablica.<\/p>\n\n\n\n

En este sentido, entidades gubernamentales ya est\u00e1n trabajando conjuntamente con empresas privadas para preparar la migraci\u00f3n a patrones de criptograf\u00eda poscu\u00e1ntica (PQC). Dustin Moody,<\/strong> director del proyecto Post-Quantum Cryptography de la agencia estadounidense NIST (National Institute of Standards and Technology), cit\u00f3 2035 como la fecha fijada por EEUU para haber completado la migraci\u00f3n a la criptograf\u00eda poscu\u00e1ntica en sistemas federales y de infraestructura cr\u00edtica<\/strong>. Colin Soutar,<\/strong> Global Quantum Cyber Readiness Leader en Deloitte, se\u00f1al\u00f3 que \u201cdebemos  repensar todo\u201d,<\/em><\/strong> planteando nuevos enfoques en tres aspectos principales: gobernanza, visibilidad y remediaci\u00f3n. <\/strong><\/p>\n\n\n\n

Pero la migraci\u00f3n a la PQC no es ni mucho menos el \u00faltimo paso. Moody defendi\u00f3 la llamada \u201ccriptoagilidad<\/strong>\u201d: debemos pasar a la criptograf\u00eda poscu\u00e1ntica, pero esa no ser\u00e1 la \u00faltima migraci\u00f3n; y debemos tener capacidad de adaptaci\u00f3n para afrontar esa realidad. La misma idea que expuso Tom Patterson,<\/strong> responsable de la l\u00ednea de negocio de Emerging Technology Security de Accenture<\/strong>, firma que mantiene una alianza con Palo Alto Networks para defender a sus clientes de las amenazas emergentes. \u201cLa clave del \u00e9xito es la criptoagilidad, para entender la situaci\u00f3n inmediatamente y aplicar los algoritmos que ya existen\u201d,<\/em> concluy\u00f3.<\/p>\n\n\n\n

De cara a los CISOs y directores de IT, Moody les aconsej\u00f3 que se informen sobre qu\u00e9 es el PQC y la amenaza cu\u00e1ntica,<\/strong> que se aseguren de tener recursos y de que su gente est\u00e9 entrenada y que hagan un inventario criptogr\u00e1fico de todos sus productos. \u201cComiencen el proceso ahora, no esperen\u201d,<\/em> avis\u00f3, recomend\u00e1ndoles que busquen gu\u00edas y orientaciones, hablen con otras organizaciones p\u00fablicas y privadas y experimenten con algoritmos para validarlos en sus productos. Soutar, por su parte, aport\u00f3 este consejo: \u201cNo intenten arreglarlo todo a la vez; esta migraci\u00f3n es un proceso iterativo, no secuencial\u201d.<\/em> <\/p>\n\n\n\n

El Federal Chief Information Security Officer interino de EEUU, Mike Duffy,<\/strong> responsable del desarrollo y adopci\u00f3n de las pol\u00edticas de ciberseguridad en este pa\u00eds, coment\u00f3 que desde su departamento trabajan en la \u201cmodernizaci\u00f3n responsable de las TI\u201d,<\/em> con la criptograf\u00eda PQC como base de la confianza. \u201cLa PQC debe ser vista como un vector de modernizaci\u00f3n, como un movimiento secuencial y continuo\u201d,<\/em> afirm\u00f3. Duffy se\u00f1al\u00f3 que ya tenemos los algoritmos necesarios para iniciar una transici\u00f3n ordenada, y ahora es el momento de designar a los encargados de ejecutar esa misi\u00f3n, desarrollando productos de seguridad compatibles con PQC.<\/p>\n\n\n\n

\u00bfPor d\u00f3nde comenzar esa misi\u00f3n?<\/h2>\n\n\n\n

Para Dinesh Nagarajan,<\/strong> Executive Partner de IBM Security, los usuarios se enfrentan a tres desaf\u00edos fundamentales: la falta de visibilidad de la criptograf\u00eda, las migraciones a la nube que precisan de criptograf\u00eda embebida y la interrupci\u00f3n de servicios cr\u00edticos. Aqu\u00ed, dijo, IBM puede jugar un papel central en cuanto a securizaci\u00f3n de los datos ante el riesgo cu\u00e1ntico; criptoagilidad, no usando un \u00fanico algoritmo, y migraci\u00f3n en fases. Con una premisa clara: \u201cCambiar ansiedad por acci\u00f3n\u201d. <\/em><\/p>\n\n\n\n

El verdadero estado poscu\u00e1ntico ser\u00eda, pues, una evoluci\u00f3n en tres etapas. Las organizaciones deben, primero, identificar su estado actual (visibilidad); despu\u00e9s, avanzar hacia un estado \u201cpreparado para lo cu\u00e1ntico\u201d, actualizando su capacidad de hardware y sus sistemas operativos, y, finalmente, alcanzar una \u201cposici\u00f3n poscu\u00e1ntica\u201d mediante la activaci\u00f3n y aplicaci\u00f3n de algoritmos PQC estandarizados por la NIST, como ML-KEM.<\/p>\n\n\n\n

Anand Oswal,<\/strong> vicepresidente ejecutivo y director general de AI y Network Security de Palo Alto Networks, lo resumi\u00f3 as\u00ed: \u201cNo es un problema criptogr\u00e1fico, es un desaf\u00edo operacional\u201d.<\/em> Frente a esto, la estrategia de Palo Alto Networks se basa en tres pilares: descubrir, proteger y asegurar. Y lo hace con la soluci\u00f3n de seguridad poscu\u00e1ntica Quantum-Safe Security que ha presentado durante el evento. \u201cDise\u00f1e su hoja de ruta, proteja sus datos valiosos y prep\u00e1rese para el mundo cu\u00e1ntico\u201d,<\/em> concluy\u00f3 Oswal. <\/p>\n","protected":false},"excerpt":{"rendered":"

La computaci\u00f3n cu\u00e1ntica amenaza con poner patas arriba los principios de la criptograf\u00eda en los que se ha basado la seguridad y la confianza de datos y aplicaciones en las \u00faltimas d\u00e9cadas. Pero, lejos de caer en el alarmismo, es momento de pensar en soluciones que se anticipen al \u201cD\u00eda Q\u201d en el que existan […]<\/p>\n","protected":false},"author":1,"featured_media":754,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-753","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=753"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/753\/revisions"}],"predecessor-version":[{"id":755,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/753\/revisions\/755"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/754"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=753"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=753"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}