La informática cuántica ha vuelto a ser tema de conversación, empezando por una importante reunión celebrada en la conferencia GTC AI de Nvidia. El director ejecutivo, Jensen Huang, organizó un encuentro con 14 directores ejecutivos y responsables técnicos del sector cuántico, en el que debatieron sobre la situación actual y el futuro de la tecnología cuántica. Fue apasionante conocer las diferentes formas de refrigerar los sistemas, mejorar las puertas lógicas y probar nuevas ideas en este ámbito. Estas empresas están tratando de poner la informática cuántica al alcance de todos.
Desde entonces, ha habido un aluvión constante de noticias sobre la computación cuántica aplicada a las redes de próxima generación, las cadenas de bloques e incluso a casos de uso en el sector bancario. Pero antes de todo ese revuelo, hubo un anuncio muy importante del Instituto Nacional de Estándares y Tecnología (NIST) que no recibió mucha cobertura mediática. El NIST seleccionó un quinto algoritmo, el Hamming Quasi-Cyclic (HQC), que servirá de respaldo a los algoritmos existentes del Mecanismo de Encapsulación de Claves Basado en Módulos y Retículas (ML-KEM) recomendados por la norma FIPS 203 para la protección contra ataques cuánticos.
Commvault implementa el algoritmo HQC del NIST para mejorar la ciberresiliencia
En el panorama de la ciberseguridad, en constante evolución, es fundamental adelantarse a las posibles amenazas. Commvault se compromete a ayudar a proteger a nuestros clientes frente a las amenazas actuales, incluida la conocida técnica de exfiltración denominada «recoger ahora, descifrar después».
Para mejorar nuestras defensas, nos complace anunciar que estamos utilizando el nuevo algoritmo HQC del NIST para el cifrado poscuántico. Este algoritmo forma parte de nuestra sólida estrategia de «criptoagilidad» (de la que hablaremos en un momento). El HQC está diseñado para proporcionar una segunda línea de defensa que proteja el tráfico de Internet y los datos almacenados, incluso si se descubrieran vulnerabilidades en ML-KEM.
Puede que no se quede solo como plan de reserva… Por qué es importante el HQC
El HQC se basa en códigos de corrección de errores, un concepto que lleva décadas siendo fundamental para la seguridad de la información. A diferencia del ML-KEM, que se basa en retículas estructuradas, los fundamentos matemáticos únicos del HQC ofrecen una alternativa sólida que puede ayudar a combatir las posibles amenazas que planteen los futuros ordenadores cuánticos.
Este cambio en los enfoques matemáticos es fundamental para mantener la integridad de los datos cifrados. En Commvault, sabemos lo importante que es contar con medidas de seguridad de los datos y aplicar un enfoque «cripto-ágil» para responder rápidamente a las amenazas en constante evolución.
El mundo cuántico está cambiando rápidamente, lo que exige respuestas ágiles. Esta capacidad es esencial para mantener la resiliencia cibernética en lo que respecta a los datos sensibles, con una vida útil de más de 10 años para el hardware y el software, según estimaciones recientes.
¿Qué hay de los algoritmos FIPS 204 y FIPS 205?
FIPS 204 y FIPS 205 son dos normas de algoritmos de firma digital (DSA). Están diseñadas para demostrar quién ha enviado un mensaje y garantizar que no ha sido modificado. Aunque ambos son DSA, adoptan un enfoque matemático diferente para garantizar la seguridad de las firmas. FIPS 204 se basa en módulos y retículas (ML-DSA), mientras que FIPS 205 es un DSA sin estado basado en hash (SLH-DSA).
Estos se diferencian de HQC y ML-KEM, que son mecanismos de encapsulación de claves que permiten el «handshake», o intercambio de claves, entre dos partes.
Me gusta verlo de esta manera: los DSA se encargan de la autenticación, mientras que los KEM se encargan del intercambio de claves. Abordan problemas distintos; por lo tanto, ambos son necesarios para garantizar la resiliencia. En la misma línea, se puede considerar la norma FIPS 205 como una alternativa a la norma FIPS 204, al igual que HQC es una alternativa a ML-KEM, y por eso la «agilidad criptográfica» es una necesidad.
Implementación de la «criptoagilidad» para mejorar la ciberresiliencia
La estrategia de «criptoagilidad» de Commvault comprende varios pasos clave para prepararse para la era cuántica:
La implementación por parte de Commvault del algoritmo HQC del NIST y nuestra estrategia integral de «criptoagilidad» demuestran nuestro compromiso con ofrecer soluciones de resiliencia de primer nivel. A medida que nos enfrentamos a las complejidades del cifrado poscuántico, nuestra prioridad sigue siendo clara: proteger la integridad de los datos de nuestros clientes y ayudarles a garantizar la continuidad de su actividad empresarial. Estad atentos a las próximas novedades, ya que seguimos mejorando nuestras funciones de seguridad de datos y protegiendo vuestro negocio.
Para más información, consulta nuestro informe ejecutivo dirigido a altos responsables de TI y seguridad, «Proteger tus datos: por qué es importante la criptografía poscuántica».
