El impacto inminente de la computación cuántica en la ciberseguridad: preguntas clave para los CISOs

La llegada de la computación cuántica representa un cambio de paradigma en múltiples sectores tecnológicos, y la ciberseguridad no es la excepción. Los directores de seguridad de la información (CISOs) deben anticipar y prepararse para los desafíos y oportunidades que esta revolución tecnológica traerá, especialmente en el ámbito de la protección criptográfica y la gestión de riesgos. A continuación, se analizan las preguntas fundamentales que los líderes de seguridad deben plantearse hoy para enfrentar con éxito esta transformación.

El desafío cuántico para la criptografía y la confidencialidad

La computación cuántica tiene el potencial de quebrantar los algoritmos criptográficos clásicos que sustentan la seguridad de las comunicaciones digitales. Algoritmos como RSA y ECC, fundamentales para asegurar la confidencialidad y autenticidad de la información, pueden volverse vulnerables frente a un ordenador cuántico suficientemente potente. Esta amenaza altera la base sobre la cual se construyen muchos sistemas de protección actuales.

Por ello, los CISOs deben evaluar en detalle el nivel de exposición de sus activos a la futura capacidad de cómputo cuántico. Esto implica inventariar sistemas criptográficos, determinar su ciclo de vida y anticipar cuándo serán obsoletos ante esta nueva tecnología. La transición hacia algoritmos resistentes a ataques cuánticos, conocidos como criptografía post-cuántica, debe ser planificada desde ahora para evitar brechas futuras que comprometan la integridad o confidencialidad de datos sensibles.

¿Cuándo será necesario actuar? El horizonte temporal y la confidencialidad retrospectiva

Un aspecto crítico es el denominado problema de la “confidencialidad retrospectiva”, que plantea que, incluso si la computación cuántica aún no está plenamente disponible, los datos cifrados hoy podrían ser interceptados, almacenados y posteriormente descifrados cuando existan ordenadores cuánticos adecuados. Por ello, se vuelve urgente para los CISOs determinar cuáles datos requieren protección a largo plazo y priorizar la migración de esos activos a mecanismos criptográficos resistentes.

Sin embargo, el panorama aún está en evolución, y la adopción de la criptografía post-cuántica debe equilibrarse con la madurez tecnológica y la compatibilidad operativa. Los líderes de seguridad deben plantearse cuándo y cómo integrar gradualmente estas nuevas técnicas sin afectar la continuidad ni la disponibilidad.

Preparación organizacional y alineación estratégica

La implementación de estrategias frente a la computación cuántica no es solo un reto técnico, sino también organizacional y estratégico. Los CISOs deben involucrar a todas las áreas afectadas, desde la alta dirección hasta el equipo técnico, para construir una visión compartida y recursos adecuados. Entre las acciones recomendadas se encuentran:

• Realizar evaluaciones de riesgo específicas sobre la amenaza cuántica.
• Capacitar al personal en conceptos fundamentales de computación cuántica y criptografía post-cuántica.
• Participar en foros y colaboraciones con expertos y organismos normativos para mantenerse al día.
• Evaluar y actualizar políticas de seguridad y planes de continuidad.
• Planificar inversiones en tecnologías emergentes de seguridad cuántica.

Además, es importante fomentar la colaboración con proveedores y socios para garantizar que las soluciones implementadas estén alineadas con las mejores prácticas y estándares internacionales emergentes, como lo contempla la ISO/IEC en sus futuras revisiones.

El papel del CISO como agente de cambio ante la transición cuántica

Los CISOs juegan un papel crucial en anticipar y liderar la transformación necesaria para afrontar la llegada de la computación cuántica. Al formular las preguntas adecuadas hoy, no solo contribuyen a mitigar riesgos futuros, sino que también posicionan a sus organizaciones para aprovechar nuevas oportunidades en la seguridad informática avanzada.

En definitiva, adoptar un enfoque proactivo y técnicamente informado permitirá asegurar la resiliencia y confianza en los sistemas de información frente a las disrupciones que promete la nueva era cuántica.

Fuente: https://www.darkreading.com/cybersecurity-operations/cisos-should-be-asking-these-quantum-questions-today