La computación cuántica está en el horizonte y está llamada a revolucionar los sistemas criptográficos que protegen nuestros datos, comunicaciones e infraestructuras. El momento de empezar a prepararse es ahora. En esta serie de seis artículos sobre criptografía poscuántica (PQC), expertos de referencia en criptografía de distintas áreas de F5 explicarán qué está en riesgo, qué oportunidades se presentan y qué medidas puede adoptar hoy su organización para mantener la seguridad en un mundo poscuántico. El futuro está más cerca de lo que cree. Preparémonos juntos.
Diga lo que diga la canción de Tom Petty, esperar no es lo más difícil. Al menos, no cuando se trata de estar preparados para la criptografía poscuántica (PQC).
Está claro que lo más difícil es empezar. ¿Por qué? Porque no se puede proteger lo que no se ve ni migrar lo que no se ha inventariado. Pedir a los profesionales de la seguridad que se movilicen ante lo que podría ser una de las mayores amenazas informáticas de nuestro tiempo puede provocar ira, negación, quizá incluso depresión y, sobre todo, inercia.
“Aunque las inversiones en IA y otros asuntos compitan por captar la atención, la preparación para la criptografía poscuántica (PQC) exige planificación y medidas inmediatas, además de colaboración, energía, recursos y un enfoque claro y sostenido.”
En esta última entrada de nuestro blog, que cierra la serie de seis partes sobre la preparación para la criptografía poscuántica (PQC), explicamos por qué es importante empezar ahora y qué medidas deben adoptar los responsables de seguridad de la información (CISO), los responsables de tecnología (CTO) y otros líderes tecnológicos.
A la mayoría de las organizaciones aún les queda un largo camino por recorrer
El Día Q —el momento previsto en que los ordenadores cuánticos alcancen la potencia suficiente para vulnerar el cifrado de clave pública que protege las comunicaciones digitales actuales— podría llegar en 2030 o más adelante. También podría llegar en 2029 o antes. Sencillamente, no sabemos cuándo. Pero estar plenamente preparados requerirá tiempo, esfuerzo y liderazgo.
Las encuestas y los estudios de campo muestran que el llamamiento a la acción no ha surtido efecto, al menos por ahora. La encuesta Pulse of Quantum Computing de ISACA, publicada en abril de 2025, reveló que solo el 5 % de los CISO encuestados consideraba la criptografía poscuántica «una prioridad empresarial alta» para el futuro próximo.
Y, como informó F5 Labs en junio, la adopción de la PQC hasta la fecha es especialmente baja en algunos de los sectores más sensibles en materia de seguridad. Solo el 3 % de los sitios web bancarios son compatibles con la PQC, lo que sitúa a los bancos entre los sectores con menor nivel de adopción, incluso dentro del sector de los servicios financieros. Los sitios web del sector sanitario y de las administraciones públicas también se están quedando atrás.
Por qué es fundamental planificar ahora
En F5, prepararse para un mundo poscuántico no es un proyecto secundario. Aunque las inversiones y los retos relacionados con la IA también requieran atención, estar preparados para la criptografía poscuántica exige planificación y medidas inmediatas, además de colaboración, esfuerzo, recursos y un enfoque claro y sostenido.
Todos los sectores se verán afectados, pero puede que haya más en juego para los organismos públicos y los sectores regulados, incluidos los servicios sanitarios y financieros, debido al volumen de información de identificación personal (PII) e información sanitaria personal (PHI) que conservan y, sobre todo, al tiempo durante el que necesitan mantener esta información protegida frente a escuchas clandestinas.
La naturaleza de los ataques de «recopilar ahora y descifrar después» implica que ya no se pueden proteger secretos durante 20 años con un cifrado que se prevé que será vulnerado en menos de 10 años.
Si hay una regla básica que conviene tener presente, es esta: cuanto más tiempo necesites mantener tus secretos, más rápido tendrás que actuar.
En los últimos años, los gobiernos han empezado a trazar esta hoja de ruta. En Estados Unidos, por ejemplo, los organismos gubernamentales están sujetos a un mandato federal que les exige proteger sus sistemas de alta prioridad para 2030 y todos los demás sistemas para 2035. Aunque no tienen que cumplir plazos establecidos, las empresas de servicios financieros y del sector sanitario sí están sometidas a presión para ajustarse a calendarios de cumplimiento similares.
Asimismo, la Comisión Europea y los Estados miembros de la UE han definido recientemente una hoja de ruta para la transición de la infraestructura digital europea a la criptografía poscuántica (PQC), que incluye dar los «primeros pasos» antes de que finalice 2026 y proteger las infraestructuras críticas a más tardar en 2030.
No solo los organismos y las empresas deben estar preparados, sino también sus cadenas de suministro. El tiempo apremia. Para 2028, si el Día Q aún no ha llegado, es probable que muchos estén apresurándose para poner orden en casa. ¿Será demasiado tarde?
Empieza ahora: así es como hacerlo
Durante los últimos meses, he estado dando charlas sobre la preparación para la criptografía poscuántica (PQC) ante grupos de CISO y responsables de seguridad de todo el mundo. A pesar de haber dado la voz de alarma, las reacciones han sido de lo más dispares. Algunos me han dicho que estoy restando importancia a la gravedad del problema que se avecina, mientras que, en el extremo opuesto, otros saben poco o nada sobre la PQC y se muestran escépticos respecto a la necesidad de prepararse. Muchos han estado demasiado centrados en la IA y en el «aquí y ahora» como para prestar a la preparación para la PQC la atención que merece.
En realidad, creo que muchos responsables de la seguridad están perdiendo de vista lo esencial al centrarse demasiado en cuestiones como los cúbits ruidosos y cuántos de los ordenadores cuánticos actuales pueden mantenerse a temperatura ambiente, lo que desvía la atención del mensaje principal: se avecina una tecnología, ya sea cuántica, de IA o clásica, que será capaz de vulnerar el cifrado actual. Llegará pronto, y creemos que antes de lo que muchos piensan.
Los Estados y los delincuentes YA están recopilando tantos datos cifrados como pueden con vistas a descifrarlos en el futuro. Esto se conoce como un ataque de «recopilar ahora y descifrar después».
La principal defensa para una empresa u organismo es el cifrado resistente a la computación cuántica. El primer conjunto de estándares estadounidenses del NIST se ratificó a finales del año pasado.
Ahora es el momento de empezar, si aún no lo ha hecho, y el objetivo de la «nueva normalidad» debe ser la agilidad criptográfica, es decir, la capacidad de actualizar rápidamente y de forma reiterada los cifrados y sistemas criptográficos a medida que las nuevas tecnologías evolucionan y mejoran con el tiempo.
Los responsables de la defensa deberán demostrar esta capacidad de agilidad criptográfica, así como acreditar que utilizan los estándares criptográficos aprobados que exigen sus auditores, organismos reguladores y otras partes interesadas de la región.
Esto se convertirá en la nueva normalidad y, cuanto antes empiece, más tiempo tendrá para gestionar el trabajo. En algún momento, pasará a ser muy urgente.
Será conveniente que los directores de sistemas de información, los directores de tecnología y los directores de seguridad de la información hayan iniciado este trabajo y comunicado su necesidad a las partes interesadas MUCHO ANTES de que se convierta en una emergencia que llevamos 15 años viendo venir.
Una y otra vez, les digo a las personas con las que me reúno que el momento de empezar es ahora. Estamos más cerca de 2030 que de 2020, y, a medida que pase el tiempo, el proceso no hará sino volverse más difícil y causar más trastornos.
Entonces, ¿por dónde deberían empezar las organizaciones? Aunque hay muchos aspectos que tener en cuenta, estos son algunos consejos que le ayudarán a dar los primeros pasos:
1. Designe a un responsable sénior para liderar su equipo de computación cuántica
Es poco probable que esto salga adelante como un «proyecto secundario de seguridad». Considere la posibilidad de nombrar a un «responsable de computación cuántica» u otro líder con autoridad para impulsar, en los niveles más altos de su organización, la atención y la rendición de cuentas en materia de preparación para la computación cuántica. Designar a un responsable de este tipo transmite a su organización el mensaje de que se trata de una cuestión esencial para la continuidad del negocio y la gestión de la cadena de suministro, y no de un «proyecto secundario de seguridad».
2. Defina desde el principio el enfoque y el estado objetivo
Explique a las partes interesadas el carácter continuo de la agilidad criptográfica. La agilidad criptográfica es la capacidad de una organización para sustituir algoritmos, claves y protocolos criptográficos de forma rápida y eficiente sin interrumpir las operaciones críticas ni la infraestructura general. La primera vez probablemente será un proyecto a largo plazo. Es importante comunicar el estado objetivo y dejar claro que la agilidad criptográfica debe convertirse en una capacidad habitual e imprescindible para mantener el negocio en funcionamiento. Aunque el sector tardó aproximadamente 20 años en pasar de SHA-1 a SHA-2, en el futuro no dispondremos ni de lejos de tanto tiempo.
3. Proteja lo más crítico, implique a los equipos de riesgos y cumplimiento y utilice su plan de continuidad del negocio
Empiece por proteger lo más crítico para reducir la exposición sin sobrecargar los recursos ni comprometer el rendimiento en toda la organización. Si dispone de un plan de continuidad del negocio consolidado, puede ser un buen punto de partida para movilizar a los equipos en torno a los sistemas y datos clave necesarios para las operaciones críticas. No es una tarea sencilla. Al iniciar este proceso, debe prever proyectos de sustitución de varios años, carencias de competencias y documentación, y conflictos internos en su empresa sobre cuáles deben ser las principales prioridades.
4. Exija que los proveedores estén preparados y adopte un enfoque basado en el ecosistema
Asegúrese de que los proveedores estén preparados para la PQC y prevea recibir preguntas de clientes, organismos reguladores y aseguradoras a partir de 2026. Consultar a organizaciones del sector y grupos de referencia como FS-ISAC puede ayudar a reducir el riesgo asociado a la justificación empresarial. (FS-ISAC es una organización sin ánimo de lucro que promueve la ciberseguridad y la resiliencia entre las instituciones financieras de todo el mundo. Ofrece numerosos recursos sobre PQC, y existen muchos otros ISAC que abarcan otros sectores críticos tanto dentro como fuera de EE. UU.).
5. Aproveche la oportunidad que ofrece la deuda tecnológica
Guíe a las partes interesadas y a los responsables empresariales a lo largo del proceso de cambio para eliminar de una vez por todas la deuda tecnológica insostenible que no cumple los requisitos. Si el ransomware no ha hecho que la deuda tecnológica venza con intereses, puede que la computación cuántica sea el catalizador que lo consiga. Convierta en la nueva norma para los activos criptográficos la visibilidad y la agilidad integrales mediante enfoques centralizados como la criptografía como servicio (CaaS).
6. Dé prioridad a abordar el riesgo de «recopilar ahora y descifrar después»
Se cree que los adversarios, tanto Estados como delincuentes, se están adelantando al Día Q mediante el robo y almacenamiento de datos que podrán descifrar más adelante. Cuanto más tiempo necesite mantener algo en secreto, más importante será empezar por ahí. Centre los primeros esfuerzos en proteger los datos confidenciales de larga duración (propiedad intelectual, registros financieros, datos médicos, etc.).
7. Aproveche el perímetro, pero centralice de cara al futuro
Utilice los controladores de entrega de aplicaciones y las plataformas perimetrales existentes para terminar conexiones TLS resistentes a la computación cuántica y explore un enfoque CaaS para centralizar futuras actualizaciones que incluya el despliegue en el perímetro de mecanismos híbridos de intercambio de claves PQC (como ML-KEM).
8. Financie el descubrimiento, no solo el despliegue
Dé prioridad en sus presupuestos a elaborar un inventario criptográfico completo de todos los activos: aplicaciones, infraestructura, datos e incluso esos dispositivos IoT/OT «olvidados» (sí, también los sistemas de climatización). Es probable que esta auditoría inicial revele más de lo esperado y constituye una aportación fundamental para la elaboración de informes, la gestión de las partes interesadas y la definición del alcance y los plazos de la gestión y ejecución del proyecto.
9. Comunique claramente que la agilidad criptográfica es el estado objetivo
Es fundamental que las partes interesadas comprendan que la agilidad criptográfica y la necesidad de actualizar periódicamente los cifrados son la nueva norma, no un parche. Debe considerarse una evolución para seguir el ritmo de un mundo que se acelera, y no un proyecto definido al final del cual habremos «resuelto el problema cuántico». Alcanzar un estado final sostenible y con agilidad criptográfica ayudará a acallar los argumentos a favor de mantener indefinidamente los sistemas heredados, además de evitarle las interminables preguntas sobre «¿cuándo estará resuelto el problema cuántico?».
10. Dé prioridad a las medidas más sencillas, como la adopción de TLS 1.3, para obtener beneficios inmediatos y futuros
Implemente TLS 1.3 para reforzar la seguridad: no solo le prepara para el cifrado resistente a la computación cuántica, sino que también mejora hoy mismo el rendimiento del cifrado.
Tanto la computación cuántica como la IA ofrecen enormes posibilidades de cara al futuro, y es importante que los responsables de la defensa se aseguren de estar preparados para operar en este mundo nuevo y más rápido. Eso significa empezar hoy mismo. Las partes interesadas confían en que sus equipos de tecnología, riesgos y seguridad incluyan cuestiones como esta entre sus prioridades.
Para ayudarle a dar los primeros pasos, F5 ofrece soluciones de preparación para la PQC que le acompañarán en este proceso.
Para obtener más información, consulte las demás entradas de blog de esta serie:
Preparación para la computación cuántica: guía práctica para habilitar la PQC con F5
Aplicaciones, redes y sistemas heredados en el punto de mira de la computación cuántica: la perspectiva de un CISO
Cómo entender los estándares y plazos de la PQC
Sentar las bases: ¿por qué es importante la PQC?
Una valoración de las expectativas en torno a la criptografía poscuántica
Sobre el autor
Chuck Herrin es director de seguridad de campo en F5.
Más artículos de Chuck HerrinArtículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.