Criptografía post-cuántica: cómo asegurar la ciberseguridad empresarial para 2033

En el Dell Technologies World, Burns Healy, investigador de tecnologías cuánticas y doctor en matemáticas que lidera la estrategia cuántica de Dell, y Rick Martínez, vicepresidente de Seguridad del grupo de soluciones para clientes (CSG), abordaron la urgencia de adaptar la criptografía empresarial ante la inminente llegada de la computación cuántica.

La computación cuántica ya no es un horizonte lejano

Durante años la industria describía la computación cuántica como una tecnología “a cinco o diez años de distancia”. Hoy, los fabricantes de procesadores cuánticos (QPU) publican hojas de ruta con metas concretas: “X qubits para 2029, Y qubits para 2033”. Healy señaló que la iniciativa QBI de DARPA apunta a 2033 como el año en que un ordenador cuántico con retorno de inversión positivo será una realidad, lo que desencadenará una adopción masiva tanto por empresas como por actores maliciosos.

Un qubit, la unidad básica de información cuántica, aprovecha la superposición para representar múltiples estados simultáneamente. A mayor número de qubits fiables, mayor será la capacidad de cálculo cuántico real.

Riesgos para la ciberseguridad empresarial

• Harvest now, decrypt later: la captura de datos cifrados hoy para descifrarlos cuando los ordenadores cuánticos sean lo suficientemente potentes.
• Trust now, forge later: la falsificación de firmas digitales, incluyendo las del firmware (BIOS) que garantizan la integridad del arranque del ordenador.
• Los algoritmos basados en RSA, que protegen gran parte de la infraestructura digital, pueden ser quebrados por algoritmos cuánticos de factorización.

Martínez advirtió que organizaciones criminales ya están calculando el momento oportuno para explotar estas vulnerabilidades.

Acciones de Dell para la era post‑cuántica

Dell no espera a 2033. A partir de 2026, todos sus sistemas comerciales incorporan medidas de seguridad cuántica:

• Actualización del proceso de arranque con firmas LMS (Leighton‑Micali Signature), reemplazando RSA.
• Uso de LMS también en la verificación de actualizaciones de BIOS descargadas desde el sitio web.
• Implementación de una arquitectura híbrida que combina QPUs, GPUs y CPUs para optimizar el flujo de trabajo cuántico.

Estas modificaciones responden al estándar CNSA 2.0 (Commercial National Security Algorithm Suite) de EE. UU., que establece el 1 de enero de 2027 como fecha límite para que los sistemas de seguridad nacional adopten algoritmos resistentes a ataques cuánticos. Las empresas que suministren tecnología al sector público estadounidense deberán cumplir con este plazo.

Arquitectura híbrida: clásico y cuántico trabajando juntos

Healy explicó que el futuro no implica que los ordenadores cuánticos sustituyan a los clásicos, sino que coexistirán en entornos híbridos. Las GPUs preprocesan y postprocesan datos para los QPUs, reduciendo el tiempo en que los qubits deben mantenerse en estado de coherencia.

El equipo de Dell ha desarrollado el “Quantum Intelligent Orchestrator”, una herramienta interna que permite a usuarios sin conocimientos profundos de computación cuántica aprovechar la aceleración cuántica mediante la infraestructura Dell existente.

Un desafío técnico crítico es la latencia de comunicación entre el QPU y el procesador clásico responsable de la corrección de errores. NVIDIA ha presentado NVLink‑Q, un marco que conecta FPGA y GPU con una latencia objetivo de 4 nanosegundos, lo que permite la corrección de errores en tiempo real para QPUs superconductores como los de IBM.

Recomendaciones para las empresas

• Seguridad: iniciar la migración a algoritmos post‑cuánticos (por ejemplo, LMS) antes de 2027.
• Planificación tecnológica: identificar procesos que se beneficiarán de la computación cuántica, como simulación molecular y optimización combinatoria.
• Pruebas piloto: implementar casos de uso internos, como el algoritmo cuántico aplicado a la cadena de suministro de Dell.

Healy subrayó que la computación cuántica no transformará todos los procesos por igual; será extremadamente eficaz en áreas específicas y poco útil en otras. La preparación temprana y la adopción de una arquitectura híbrida permitirán a las organizaciones afrontar la disrupción cuántica de forma controlada y segura.

Mira tambien: