La amenaza cuántica ya está aquí: por qué España corre contra reloj para blindar su cifrado

Mientras los titulares de ciberseguridad se centran en el ransomware y las estafas con inteligencia artificial, una amenaza más silenciosa y profunda avanza en segundo plano. Se trata del riesgo que la computación cuántica supone para los sistemas de cifrado que protegen prácticamente toda nuestra vida digital.

El peligro no es del todo futurista, y esa es precisamente la clave. Aunque los ordenadores cuánticos capaces de romper el cifrado actual aún no existen a gran escala, la preparación para ese día se ha convertido en una carrera contrarreloj para gobiernos y empresas de todo el mundo, incluida España.

La bomba de relojería del 'harvest now, decrypt later'

El concepto que resume la urgencia es el llamado 'harvest now, decrypt later', que se traduce como 'recolecta ahora, descifra después'. La estrategia de los atacantes consiste en capturar hoy grandes volúmenes de datos cifrados para almacenarlos y descifrarlos en el futuro, cuando la tecnología cuántica esté madura.

Esto convierte una amenaza futura en un problema del presente. Cualquier información sensible con valor a largo plazo está en riesgo desde este mismo instante, aunque el robo efectivo de su contenido no se materialice hasta dentro de varios años, cuando ya sea demasiado tarde para reaccionar.

Los sectores más expuestos son claros y críticos. El sector financiero, la administración pública y cualquier organización que gestione datos confidenciales duraderos, como historiales médicos, expedientes legales, contratos estratégicos o información de clientes, se enfrentan de lleno a esta creciente amenaza.

Nuevos estándares y una hoja de ruta europea

La respuesta a este desafío pasa por la criptografía poscuántica, es decir, nuevos algoritmos diseñados para resistir los ataques de los futuros ordenadores cuánticos. En agosto de 2024, el instituto estadounidense NIST publicó los primeros estándares oficiales en este campo, marcando un hito fundamental.

Entre ellos destacan el ML-KEM, antes conocido como CRYSTALS-Kyber, para el encapsulamiento de claves, y el ML-DSA, antes CRYSTALS-Dilithium, para las firmas digitales. Poco después, el NIST publicó el borrador de una hoja de ruta que orienta a las organizaciones en esta compleja transición.

Europa, por su parte, ha fijado un calendario firme y ambicioso. La Unión Europea exige que todos los Estados miembros inicien la transición a la criptografía poscuántica antes de finales de 2026, y que las infraestructuras críticas estén completamente migradas antes de que termine el año 2030.

Las empresas españolas, en marcha

En este contexto, España no se ha quedado de brazos cruzados. Grandes actores del panorama tecnológico y financiero nacional, como Telefónica, Santander o Indra, ya cuentan con equipos dedicados específicamente a la investigación y adopción de la criptografía post-cuántica.

El objetivo compartido es neutralizar el robo masivo y diferido de datos estratégicos antes de que sea irreversible. Empresas especializadas como Vintegris han fijado como meta ofrecer servicios criptográficos poscuánticos completos antes de 2030, alineándose con el compromiso marcado por las autoridades europeas.

El reto, sin embargo, es enorme y no exento de complejidad técnica. Migrar los sistemas de cifrado de una gran organización es un proceso largo y costoso que requiere identificar cada punto donde se utiliza la criptografía vulnerable y sustituirlo de forma ordenada y segura, sin interrumpir la operativa.

En definitiva, la criptografía poscuántica ha dejado de ser un tema exclusivo de expertos para convertirse en una prioridad estratégica y de seguridad nacional. Los próximos años serán decisivos para determinar qué organizaciones estaban preparadas y cuáles quedarán expuestas ante la llegada del temido día cuántico.