Criptografía poscuántica
Descubre qué es la criptografía poscuántica, por qué es necesaria, las nuevas normas del NIST y cómo se están preparando las organizaciones para el cifrado a prueba de la computación cuántica.
Definición
¿Qué es la criptografía poscuántica?
La revolución de la computación cuántica amenaza con romper los estándares de cifrado actuales que protegen nuestra infraestructura digital. Las organizaciones se enfrentan a la necesidad crítica de prepararse para este cambio mediante la implementación de métodos criptográficos resistentes a la computación cuántica antes de que los ordenadores cuánticos alcancen su pleno potencial.
La criptografía poscuántica (PQC) representa la próxima evolución en la protección de datos, diseñada específicamente para resistir los ataques de los ordenadores cuánticos. Este campo emergente se centra en el desarrollo de sistemas criptográficos que sigan siendo seguros frente a las amenazas tanto de la informática convencional como de la cuántica.
La urgencia por adoptar enfoques a prueba de la computación cuántica aumenta a medida que se aceleran los avances en este campo. Las organizaciones que almacenan datos sensibles deben ser conscientes de que la información cifrada hoy podría ser vulnerable al descifrado en el futuro, cuando se disponga de ordenadores cuánticos viables.
Conceptos básicos
Conceptos básicos de la criptografía poscuántica
La criptografía poscuántica (PQC) hace referencia a algoritmos criptográficos diseñados para resistir ataques tanto de ordenadores clásicos como de ordenadores cuánticos. Estos algoritmos abordan la vulnerabilidad de los estándares criptográficos actuales ante los avances de la computación cuántica, en particular el algoritmo de Shor, que puede descifrar de forma eficaz sistemas de criptografía de clave pública ampliamente utilizados, como RSA y ECC.
Las organizaciones que operan en entornos híbridos o multinube se enfrentan a retos específicos: sus datos transitan por múltiples plataformas y ubicaciones de almacenamiento, lo que genera requisitos de seguridad complejos. La implementación de los protocolos de PQC varía significativamente en función del tamaño de la organización, las normativas del sector y las necesidades específicas de seguridad.
Visión general
Descripción general de la PQC
La PQC se basa en problemas matemáticos que siguen siendo difíciles de resolver incluso con las capacidades de la computación cuántica. El principio fundamental consiste en crear sistemas criptográficos que mantengan la integridad de la seguridad frente a los ataques cuánticos, sin dejar de ser prácticos para su implementación en la infraestructura existente.
A diferencia de los estándares actuales, que se basan en la factorización de números enteros o en problemas de logaritmo discreto, la PQC emplea fundamentos matemáticos alternativos seleccionados específicamente por su resistencia a los algoritmos cuánticos.
El Instituto Nacional de Estándares y Tecnología (NIST) lidera los esfuerzos de normalización de la PQC, evaluando los algoritmos candidatos en cuanto a su seguridad, rendimiento y características de implementación. Este proceso de normalización contribuye a generar confianza en estos nuevos métodos antes de su adopción generalizada.
En agosto de 2024, el NIST publicó las tres primeras normas de PQC:
- FIPS 203, norma sobre el mecanismo de encapsulación de claves basado en módulos y retículas
- FIPS 204, norma sobre la firma digital basada en retículas
- FIPS 205, norma sobre la firma digital basada en hash sin estado
Se están elaborando una cuarta y una quinta norma para aumentar la resiliencia. Las normas del NIST están marcando la pauta en cuanto a la adopción global y los requisitos de cumplimiento.
Análisis en profundidad
Análisis técnico en profundidad
Varias familias de algoritmos constituyen la base de la PQC, cada una con características y propiedades de seguridad únicas:
- Criptografía basada en retículos: utiliza retículos matemáticos de alta dimensión para crear esquemas de cifrado. Estos algoritmos ofrecen sólidas garantías de seguridad y un rendimiento relativamente eficiente, lo que los convierte en los principales candidatos para su estandarización.
- Criptografía basada en códigos: se basa en códigos de corrección de errores, y su seguridad se fundamenta en la dificultad de descodificar códigos lineales generales. Estos algoritmos han resistido décadas de criptoanálisis, pero suelen requerir claves de mayor tamaño.
- Criptografía multivariante: se basa en la dificultad de resolver sistemas de ecuaciones polinómicas multivariantes sobre campos finitos. Estos algoritmos suelen ofrecer una verificación de firmas muy rápida, aunque con tamaños de firma mayores.
- Criptografía basada en hash: crea firmas digitales utilizando funciones hash. Estos algoritmos ofrecen pruebas de seguridad sólidas, pero pueden presentar limitaciones en cuanto a la capacidad de las firmas.
- Criptografía basada en isogenias: utiliza relaciones matemáticas entre curvas elípticas para crear sistemas criptográficos resistentes a los ataques cuánticos.
Por qué es importante la criptografía poscuántica
Por qué es importante la criptografía poscuántica
La computación cuántica supone una amenaza existencial para los estándares de cifrado actuales debido a su capacidad para resolver determinados problemas matemáticos de forma exponencialmente más rápida que los ordenadores clásicos. El algoritmo de Shor, cuando se implementa en un ordenador cuántico lo suficientemente potente, puede descifrar el cifrado RSA y ECC mediante la factorización eficiente de números grandes y el cálculo de logaritmos discretos.
Las organizaciones que no adopten algoritmos resistentes a los ataques cuánticos se enfrentan a riesgos sustanciales: los datos confidenciales cifrados hoy podrían ser capturados y almacenados por adversarios hasta que los ordenadores cuánticos sean capaces de descifrarlos. Esta estrategia de ataque de «recoger ahora, descifrar más tarde» amenaza especialmente a los datos con valor a largo plazo, como la propiedad intelectual, los registros financieros y la información de seguridad nacional.
La integración de métodos resistentes a los ataques cuánticos en los planes de ciberseguridad representa un paso fundamental para mantener la seguridad digital. Las organizaciones deben considerar esta transición no como una preocupación lejana, sino como una prioridad inmediata que requiere planificación estratégica y asignación de recursos.
Los siguientes puntos ponen de relieve por qué las organizaciones deben adoptar una postura proactiva con respecto a la PQC:
- Incertidumbre sobre el calendario de las amenazas: aunque aún pueden pasar años hasta que se disponga de ordenadores cuánticos a gran escala, las transiciones criptográficas requieren un tiempo considerable para implementarse correctamente.
- Consideraciones sobre la longevidad de los datos: la información que requiere protección a largo plazo ya necesita un cifrado resistente a los ataques cuánticos.
- Avances en el desarrollo de normas: el proceso de normalización del NIST está muy avanzado y ofrece opciones viables de algoritmos.
- Complejidad de la infraestructura: los ecosistemas criptográficos modernos requieren mucho tiempo para actualizar todos sus componentes.
- Ventaja competitiva: quienes adopten estas medidas de forma temprana obtendrán ventajas en materia de seguridad frente a competidores menos preparados.
Comparación
Criptografía poscuántica frente a criptografía tradicional
La criptografía tradicional se basa en gran medida en problemas matemáticos que a los ordenadores clásicos les resulta difícil resolver. El cifrado RSA, por ejemplo, basa su seguridad en la dificultad de factorizar números grandes, mientras que la criptografía de curva elíptica depende del problema del logaritmo discreto. Los ordenadores cuánticos, mediante el algoritmo de Shor, podrían resolver estos problemas de forma eficiente, lo que haría que estas medidas de protección quedaran obsoletas.
La PQC difiere fundamentalmente de la criptografía cuántica (distribución de claves cuánticas). Mientras que la criptografía cuántica utiliza propiedades de la mecánica cuántica para garantizar la seguridad de las comunicaciones, la PQC utiliza algoritmos matemáticos diseñados para ejecutarse en ordenadores convencionales, pero que resisten los ataques cuánticos.
Enfoques
Enfoques criptográficos tradicionales frente a enfoques poscuánticos
La siguiente tabla destaca las diferencias clave entre los enfoques criptográficos tradicionales y las alternativas poscuánticas:
| Tipo de algoritmo | Complejidad computacional | Resistencia a los ataques cuánticos | Requisitos de tamaño de clave |
|---|---|---|---|
| RSA (tradicional) | Basado en la factorización de números enteros | Vulnerable al algoritmo de Shor | Claves largas (2048+ bits) |
| ECC (tradicional) | Basado en el logaritmo discreto de curva elíptica | Vulnerable al algoritmo de Shor | Claves más cortas (256-384 bits) |
| Basado en retículos (PQC) | Basado en la búsqueda de los vectores más cortos en retículos | Resistente a los ataques cuánticos conocidos | Tamaños de clave moderados |
| Basadas en códigos (PQC) | Basado en la decodificación de códigos lineales | Resistente a los ataques cuánticos conocidos | Tamaños de clave mayores |
| Basadas en hash (PQC) | Basado en las propiedades de las funciones hash criptográficas | Resistente a los ataques cuánticos conocidos | Firmas con estado con limitaciones |
Muchas organizaciones creen erróneamente que sus estándares de cifrado actuales seguirán siendo seguros indefinidamente o que las amenazas cuánticas siguen estando demasiado lejos como para abordarlas. Esta idea errónea crea peligrosas brechas de seguridad. La transición a opciones a prueba de cuántica requiere un tiempo considerable de planificación e implementación; las organizaciones que esperen hasta que los ordenadores cuánticos rompan el cifrado existente se enfrentarán a plazos imposibles para llevar a cabo transiciones seguras.
Ventajas
Ventajas de implementar la PQC
La implementación de la PQC ofrece varias ventajas estratégicas a las organizaciones preocupadas por la seguridad de los datos a largo plazo. Cada ventaja aborda directamente riesgos específicos asociados a la revolución de la computación cuántica.
Las siguientes ventajas ponen de relieve el valor de adoptar enfoques resistentes a la computación cuántica:
- Mayor seguridad a largo plazo: la PQC ofrece protección frente a las futuras capacidades de la computación cuántica, salvaguardando los datos que requieren una confidencialidad prolongada.
- Readiness para el cumplimiento normativo: los marcos normativos con visión de futuro reconocen cada vez más las amenazas cuánticas, y las organizaciones que implementan un cifrado resistente a la computación cuántica están en condiciones de cumplir los requisitos normativos emergentes.
- Protección contra la recopilación de datos: el cifrado resistente a la computación cuántica impide que los adversarios recopilen datos cifrados ahora para descifrarlos más adelante, cuando la computación cuántica esté disponible.
- Transiciones futuras simplificadas: las organizaciones que comienzan pronto a implementar el cifrado resistente a la computación cuántica desarrollan conocimientos y procesos que facilitan actualizaciones criptográficas más fluidas.
- Mayor confianza de las partes interesadas: demostrar que se aplican medidas proactivas de seguridad cuántica genera confianza entre los clientes, socios e inversores preocupados por la protección de los datos.
En conjunto, estas ventajas respaldan la continuidad del negocio y la gestión de riesgos ante la evolución de las amenazas criptográficas.
El papel de Commvault
Cómo Commvault da soporte a la PQC
La plataforma de Commvault permite a las organizaciones integrar la PQC en sus estrategias de protección de datos mediante unas capacidades de seguridad integrales. La solución permite implementar un cifrado a prueba de cuántica dentro de los flujos de trabajo de Backup and Recovery existentes, lo que facilita su adopción sin interrumpir las operaciones.
La plataforma cuenta con una gestión automatizada de claves de cifrado que se adapta a los estándares criptográficos en constante evolución, incluidos los algoritmos resistentes a la computación cuántica. Esta automatización reduce la complejidad de gestionar el cifrado en diversos entornos, al tiempo que mantiene controles de seguridad robustos.
Las capacidades de gestión centralizada de datos proporcionan visibilidad y control sobre las implementaciones criptográficas en toda la organización. Esta centralización ayuda a reducir el riesgo operativo durante la transición a métodos a prueba de la computación cuántica y facilita la aplicación coherente de las políticas.
Retos
Retos de implementación y estrategias de mitigación
Las organizaciones se enfrentan a varios retos a la hora de realizar la transición a la criptografía poscuántica. La siguiente tabla resume los obstáculos más comunes y cómo las soluciones de Commvault los abordan:
| Reto de implementación | Repercusión en las organizaciones | Estrategia de mitigación de Commvault |
|---|---|---|
| Complejidad en la selección de algoritmos | Dificultad para elegir algoritmos adecuados y resistentes a los ataques cuánticos | Opciones de algoritmos prevalidados basados en las recomendaciones del NIST |
| Sobrecarga de rendimiento | Posibles repercusiones en el procesamiento y el almacenamiento derivadas de los nuevos algoritmos | Implementación optimizada con un impacto mínimo en el rendimiento |
| Compatibilidad con sistemas heredados | Es posible que los sistemas más antiguos no sean compatibles con los nuevos estándares criptográficos | Capas de compatibilidad y enfoques de implementación por fases |
| Complejidad de la gestión de claves | Requisitos más complejos en la gestión del ciclo de vida de las claves | Gestión automatizada de claves con soporte resistente a la computación cuántica |
| Vulnerabilidades durante el periodo de transición | Brechas de seguridad durante la migración criptográfica | Implementación híbrida compatible tanto con el cifrado tradicional como con el resistente a la criptografía cuántica |
El enfoque de Commvault
El enfoque de Commvault para la implementación de la PQC
El enfoque de Commvault para la implementación de la PQC incluye varias capacidades técnicas que facilitan su adopción. El marco de cifrado de la plataforma admite la agilidad criptográfica, lo que permite a las organizaciones actualizar los algoritmos sin modificar los procesos subyacentes de protección de datos. Esta agilidad resulta esencial durante el periodo de transición, en el que las normas siguen evolucionando.
El sistema automatizado de gestión de claves de la solución gestiona la mayor complejidad de las claves poscuánticas, lo que incluye tamaños de clave más grandes y diferentes propiedades matemáticas. Esta automatización reduce la carga administrativa al tiempo que mantiene estrictos controles de seguridad a lo largo de todo el ciclo de vida de las claves.
La integración con los sistemas de autenticación y las autoridades de certificación existentes permite a las organizaciones implementar métodos a prueba de la computación cuántica dentro de su infraestructura de seguridad actual. Este enfoque de integración minimiza las interrupciones al tiempo que proporciona una protección mejorada frente a las amenazas cuánticas emergentes.
La transición a la PQC requiere una planificación minuciosa, estrategias de implementación sólidas y el asesoramiento de expertos para mantener la seguridad de los datos en un futuro marcado por la computación cuántica. Las organizaciones deben actuar ahora para proteger sus datos frente a las amenazas cuánticas, tanto actuales como emergentes. La adopción de métodos de cifrado resistentes a la computación cuántica representa una inversión crucial en la seguridad de los datos a largo plazo y en la continuidad del negocio.
Términos relacionados
Cifrado de datos
Proceso de seguridad que convierte los datos legibles en un formato codificado e ilegible para protegerlos del acceso no autorizado.
Cifrado de datos
Proceso de seguridad que convierte los datos legibles en un formato codificado e ilegible para protegerlos del acceso no autorizado.
Seguridad de confianza cero
Enfoque de seguridad que parte de la premisa de que toda la actividad de los usuarios no es de confianza y exige una verificación antes de conceder acceso a los sistemas o a los datos.
Seguridad de «confianza cero»
Un enfoque de seguridad que parte de la premisa de que toda actividad de los usuarios es poco fiable y exige una verificación previa antes de conceder acceso a los sistemas o a los datos.
Ciberengaño
Una táctica de seguridad proactiva que utiliza señuelos para detectar, desviar y engañar a los atacantes antes de que puedan comprometer sistemas críticos.
Ciberengaño
Una táctica de seguridad proactiva que utiliza señuelos para detectar, desviar y engañar a los atacantes antes de que puedan comprometer los sistemas críticos.
Proteger tus datos: por qué es importante la criptografía poscuántica
Mejora de la ciberresiliencia para la informática poscuántica
