Criptografía poscuántica: qué cambia para su empresa

¿Por qué la computación cuántica afecta el cifrado de su empresa?

Casi todo lo que su empresa protege en internet usa dos tipos de criptografía:

• De clave pública, como RSA y la criptografía de curva elíptica (ECC). Sirve para acordar una clave secreta al conectarse a un sitio web o a una red privada virtual (VPN), y para firmar certificados, documentos, correos y actualizaciones de software.
• Simétrica, como AES. Cifra los datos con la clave ya acordada.

Según el NIST, en 1994 se demostró que un computador cuántico podría resolver con eficiencia los problemas matemáticos en los que se apoyan RSA y ECC. Un computador cuántico lo bastante grande dejaría inseguros esos algoritmos.

La criptografía simétrica corre mucho menos riesgo. Según el borrador del NIST sobre la transición, AES con claves de 128 bits o más y funciones hash como SHA-256 cumplen su nivel mínimo de seguridad frente a la computación cuántica. No hay que reemplazarlas por esa razón.

¿Cuándo existirá ese computador? Nadie lo sabe. El NIST habla de máquinas que pueden estar a años o a décadas. Lo que sí se sabe es que cambiar la criptografía toma tiempo: según el NIST, pasar de un estándar nuevo a tenerlo integrado en los sistemas ha tomado entre 10 y 20 años.

¿Qué es «cosechar ahora, descifrar después»?

Es la razón por la que el tema importa antes de que exista el computador cuántico. Alguien copia hoy información cifrada, la guarda y espera a tener la tecnología para descifrarla. Según el NIST, es una de las principales razones por las que la migración es urgente.

¿Debe preocuparle? Depende de cuántos años deba seguir secreta su información:

• Si pierde valor en meses, como una cotización o un pedido, el riesgo es bajo.
• Si debe seguir secreta por muchos años, como historias clínicas, secretos comerciales o información que sus contratos le obligan a proteger por largo tiempo, conviene darle prioridad.

El NIST lo resume en una cuenta sencilla: sume los años que sus datos deben seguir secretos y los años que tomará migrar. La migración debe empezar antes de que esa suma supere el tiempo que falta para que exista un computador cuántico capaz de romper el cifrado.

Dos aclaraciones que ponen el riesgo en su lugar:

• Afecta sobre todo lo que se cifra. Según el NIST, un sistema de autenticación, como un inicio de sesión, sigue siendo seguro mientras sus algoritmos lo sean en el momento en que se usa.
• Por eso se empieza por el acuerdo de claves. El NIST prevé darle prioridad a la forma en que se acuerdan las claves en las conexiones, como TLS (el protocolo de los sitios web seguros) y las VPN.

¿Cuándo dejarían de usarse RSA y la criptografía de curva elíptica?

En noviembre de 2024, el NIST publicó el borrador de su calendario de transición (NIST IR 8547). En octubre de 2026 sigue siendo un borrador, pero la página del proyecto del NIST ya lo da como referencia. Según ese borrador, el NIST retiraría de sus estándares los algoritmos vulnerables a la computación cuántica a más tardar en 2035, y los sistemas de alto riesgo migrarían mucho antes.

• Después de 2030: desaconsejados. RSA, ECDSA (la firma digital con curva elíptica) y los acuerdos de claves Diffie-Hellman con 112 bits de seguridad, como RSA de 2048 bits. Se pueden seguir usando, pero el dueño de los datos debe evaluar el riesgo y decidir si lo acepta.
• Después de 2035: prohibidos en los sistemas que siguen los estándares del NIST, sin importar el tamaño de la clave.
• Antes, en algunos usos. Según el NIST, las guías de cada tecnología, como TLS, pueden pedir que el acuerdo de claves migre antes, por el riesgo de cosechar ahora y descifrar después.

En junio de 2026, una orden ejecutiva de Estados Unidos (la 14412) fijó plazos para sus agencias federales: sus sistemas de alto impacto deben usar criptografía poscuántica para acordar claves a más tardar el 31 de diciembre de 2030, y para las firmas digitales a más tardar el 31 de diciembre de 2031. La misma orden pide proponer una regla de contratación para que los contratistas del gobierno federal cumplan, a más tardar el 31 de diciembre de 2030, las normas del NIST que incluyen algoritmos poscuánticos.

Lo que esto significa en la práctica:

• Usar claves más largas no resuelve el problema. Pasar RSA de 2048 a 3072 o 4096 bits no protege frente a un computador cuántico: según el borrador del NIST, esas claves también quedarían prohibidas después de 2035.
• Las soluciones híbridas sirven para la transición. Combinan un algoritmo de hoy con uno poscuántico. Según el NIST, suelen diseñarse para seguir siendo seguras si al menos uno de los dos lo es.
• Estos plazos no son una norma colombiana. Son de Estados Unidos: el NIST los publicó para orientar a las agencias federales, a la industria y a los organismos de estándares, y la orden ejecutiva obliga a las agencias federales de ese país. A su empresa le llegan a través del software y los servicios que usa.

El Reino Unido también fijó metas. Su Centro Nacional de Ciberseguridad (NCSC) propone: en 2028, definir los objetivos, hacer el inventario y tener un plan inicial; en 2031, terminar las migraciones prioritarias; en 2035, completar la migración.

¿Qué puede hacer hoy una empresa mediana?

Empiece por la buena noticia. Según el NCSC, para las pequeñas y medianas empresas que usan sobre todo tecnología estándar (navegadores, sistemas operativos y celulares), la migración será más sencilla y debería ocurrir sin tropiezos, a medida que los fabricantes actualicen sus servicios. El trabajo está en lo que no es estándar: el software propio o especializado, que según el NCSC sigue el mismo calendario que en las empresas grandes, los equipos que no se actualizan y lo que depende de sus proveedores.

1. Haga el inventario criptográfico

Es la lista de dónde usa su empresa criptografía de clave pública. Revise, como mínimo:

• los certificados de sus sitios web, de sus interfaces de programación (API) y de su correo;
• las VPN y los accesos remotos;
• la firma electrónica de documentos y de facturas;
• el software que desarrolla su empresa o un proveedor, con sus librerías;
• los equipos que reciben actualizaciones firmadas: servidores, equipos de red, cámaras y dispositivos industriales o de internet de las cosas (IoT).

Anote, para cada uno, qué datos protege y cuántos años deben seguir secretos. La agencia de ciberseguridad de Estados Unidos (CISA), la Agencia de Seguridad Nacional (NSA) y el NIST recomiendan dar prioridad a los sistemas de alto impacto y a los datos que deben seguir secretos por mucho tiempo. También advierten que las herramientas automáticas no siempre ven la criptografía que viene dentro de los productos: pídales esa lista a sus proveedores.

2. Pregúnteles a sus proveedores

Pida las respuestas por escrito:

• ¿Cuál es su plan para adoptar ML-KEM y ML-DSA, y con qué fechas?
• ¿Sus productos ya ofrecen el acuerdo de claves híbrido en TLS?
• ¿La versión que tenemos recibirá la actualización o habrá que reemplazarla, y con qué costo?
• En la nube: ¿qué tenemos que configurar para activarlo?

Las tres agencias recomiendan, además, prever estos cambios en los contratos: que lo nuevo llegue con criptografía poscuántica y que lo que ya tiene se actualice a tiempo.

3. Mantenga todo actualizado

Buena parte de la migración llega con las actualizaciones. Por ejemplo, la librería de cifrado de código abierto OpenSSL, desde su versión 3.5 (abril de 2025), ofrece por defecto en TLS un acuerdo de claves híbrido con ML-KEM. Un servidor o una aplicación que nunca se actualiza se queda atrás.

4. Pida agilidad criptográfica

Según el NIST, la agilidad criptográfica es la capacidad de cambiar los algoritmos de protocolos, aplicaciones, software, equipos e infraestructura sin perder seguridad y sin detener la operación. En la práctica:

• que los algoritmos se puedan cambiar por configuración, sin reescribir el software;
• que el software use librerías de cifrado reconocidas y con soporte, en lugar de criptografía programada a mano;
• que los equipos nuevos permitan actualizar sus algoritmos durante su vida útil.

Prepárese también para el tamaño: el NIST advierte que las claves públicas, las firmas y los datos del acuerdo de claves poscuánticos serán mucho más grandes que los de hoy. Conviene probar antes en un ambiente que no sea el de producción.

Si su empresa desarrolla software, el mejor momento para exigir esto es cuando se diseña o se revisa. La auditoría de código revisa el código y las librerías de terceros que usa su aplicación.

5. Póngale fecha y responsable

Nombre a alguien que lleve el tema, defina qué se migra primero y revise el avance al menos una vez al año, o cada vez que el NIST publique un estándar nuevo.

Si en su empresa nadie dirige la seguridad y este tema se va aplazando, para eso existe el acompañamiento continuo. El CISO externo, la persona que dirige su seguridad sin ser de planta, lleva los riesgos, las políticas y el cumplimiento. Cada mes le mostramos qué se hizo y qué falta.

Pralogy es una empresa colombiana de ciberseguridad que atiende a empresas y organizaciones. Pralogy existe desde 2019.