Por Dalibor Premus, Regional Lead – Digital Identity en WULTRA
La autenticación poscuántica ya no es una cuestión teórica. Se está convirtiendo en un requisito práctico para las organizaciones que dependen de la criptografía para proteger los servicios digitales, las identidades de los clientes y los datos que deben mantenerse seguros a largo plazo. Lo que diferencia al momento actual es la convergencia de señales provenientes de analistas, bancos, reguladores y proveedores tecnológicos. Todas apuntan a una misma realidad: las transiciones criptográficas requieren tiempo y la ventana para llevarlas a cabo de forma gradual ya está abierta.
Los siguientes cinco puntos muestran por qué las organizaciones están actuando ahora.
- Los expertos coinciden cada vez más sobre el riesgo
Firmas de análisis y organismos de normalización, entre ellos Gartner y NIST, ya consideran el impacto de la computación cuántica en el cifrado actual un riesgo real. Por ello, la autenticación poscuántica está dejando atrás el debate académico y empieza a formar parte de la planificación de seguridad a largo plazo.
- Los bancos buscan soluciones preparadas para la era cuántica
Este cambio ya es visible en los procesos de adquisición del sector financiero. Bancos y fintechs exigen cada vez más capacidades de autenticación preparadas para la era cuántica en nuevos proyectos, ya que los sistemas implantados hoy deberán proteger a los clientes y las transacciones durante muchos años. Las soluciones que no puedan adaptarse podrían requerir costosos reemplazos en el futuro.
- Los gobiernos están estableciendo plazos para la transición
Gobiernos de Europa, Norteamérica y algunas regiones de Asia están publicando directrices y plazos para la transición hacia la criptografía poscuántica. Una de las principales preocupaciones es el denominado “harvest now, decrypt later”, por el que los datos cifrados robados hoy podrían llegar a descifrarse cuando existan ordenadores cuánticos suficientemente potentes. Esto pone de manifiesto la necesidad de una preparación a largo plazo.
- El impacto va mucho más allá de un único sistema
El riesgo cuántico afecta a mucho más que la autenticación. Abarca los pagos, las firmas digitales, las conexiones cifradas, las aplicaciones móviles y los sistemas internos. Para las grandes entidades financieras que operan miles de aplicaciones, revisar y actualizar estos componentes supone un proceso complejo que llevará varios años.
- La computación cuántica continúa avanzando
Aún no existen ordenadores cuánticos capaces de vulnerar los sistemas criptográficos ampliamente utilizados en la actualidad. Sin embargo, las principales empresas tecnológicas continúan avanzando en la computación cuántica y aspiran a desarrollar sistemas tolerantes a fallos durante la próxima década. El calendario exacto sigue siendo incierto, pero esperar a tener certeza absoluta podría dejar a las organizaciones con muy poco tiempo para reaccionar.
Las organizaciones que empiezan a prepararse ahora ganan flexibilidad. Pueden planificar las migraciones, probar distintos enfoques e integrar la seguridad poscuántica de forma gradual y deliberada. Quienes esperen podrían verse obligados a tomar decisiones reactivas bajo presión.
