Garantizar la seguridad de las comunicaciones, transacciones y sistemas ante la llegada de la computación cuántica urge. Es por ello que las organizaciones han de preparar una migración ordenada hacia soluciones resistentes a esta tecnología (quantum resistant o quantum safe), tal y como alerta el Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI). Y han de hacerlo antes de 2030 – 2035 porque se prevé que la aparición de un ordenador cuántico criptográficamente relevante se produzca a mediados de la próxima década y su capacidad de cálculo podría dejar sin protección los modelos criptográficos asimétricos más utilizados, afectando tanto al cifrado como a la firma electrónica.
En este sentido, la entidad establece un calendario de transición de forma que los sistemas de riesgo alto deberán estar completamente migrados antes del 31 de diciembre de 2030; los de riesgo medio antes del 31 de diciembre de 2035 y, los de riesgo bajo, en la medida de lo posible.
Así las cosas, en el informe recientemente publicado CCN-TEC 009 Recomendaciones para una transición PQC segura/BP 37, aconseja iniciar cuanto antes las fases de descubrimiento, adquisición, despliegue y puesta en marcha para evitar migraciones tardías o incompletas.
Además, identifica dos riesgos principales: el escenario almacena ahora y descifra después, que puede exponer en el futuro información capturada hoy, y los largos tiempos de migración.
Otro aspecto destacado del documento es un apartado dedicado a la gobernanza, ante la necesidad de que también a nivel organizativo las instituciones definan quién lidera la transición, cómo medir el progreso, y cómo mantener el cumplimiento normativo.
Del mismo modo, se ofrece una serie de pautas como un plan de migración, mecanismos de encapsulados de claves, firmas digitales, soluciones híbridas y un calendario recomendado. Junto con un decálogo de buenas prácticas.
