La computación cuántica solía parecer algo sacado de una película de ciencia ficción, pero ahora está transformando el mundo de la ciberseguridad de formas reales y urgentes. Está pasando rápidamente de la teoría a la práctica, y con ella llegan tanto oportunidades como riesgos.
Para los responsables de seguridad, la principal preocupación es sencilla: la criptografía en la que confiamos hoy no necesariamente podrá hacer frente a los adversarios del mañana dotados de capacidades cuánticas.
Y los atacantes lo saben.
Muchos ya están recopilando datos cifrados con la intención de descifrarlos más adelante, cuando los ordenadores cuánticos alcancen la capacidad necesaria para vulnerar los algoritmos de clave pública actuales. Esta amenaza de «recopilar ahora y descifrar después» hace que la criptografía resistente a la computación cuántica sea una prioridad hoy, no dentro de cinco años.
“Al combinar cifrados híbridos de criptografía poscuántica (PQC) con túneles VPN resistentes a la computación cuántica, las organizaciones pueden proteger tanto las aplicaciones como el tráfico de red sin necesidad de rediseñar ni alterar sus sistemas.”
Para ayudar a las organizaciones a avanzar hacia el futuro con confianza, F5 ha añadido compatibilidad con dos conjuntos de cifrado híbridos de criptografía poscuántica (PQC) en la última versión de F5 BIG-IP: SecP256r1ML-KEM-768 y SecP384r1ML-KEM-1024.
Ambos algoritmos se basan en parámetros aprobados por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) conforme a la norma FIPS 203 y ofrecen una forma sencilla y acorde con los estándares de empezar a adoptar medidas de protección resistentes a la computación cuántica, sin tener que rediseñar las aplicaciones ni sacrificar el rendimiento.
Pero la seguridad cuántica no acaba ahí: como parte de esta versión, F5 sigue impulsando la modernización criptográfica mediante funciones de tunelización VPN con seguridad cuántica, proporcionando a las organizaciones las herramientas necesarias para abordar los riesgos del tráfico de red cifrado en un mundo poscuántico.
Por qué la PQC es importante ahora
La mayor parte de la criptografía que protege la infraestructura digital —como Rivest-Shamir-Adleman (RSA), la criptografía de curva elíptica (ECC) y otros sistemas de clave pública— se diseñó para la computación clásica. Los ordenadores cuánticos cambian radicalmente las reglas matemáticas. A una escala suficiente, podrían vulnerar la criptografía de clave pública actual mucho más rápido de lo que jamás podrían hacerlo las máquinas actuales.
Esto plantea retos inmediatos para los entornos en los que la seguridad es crítica:
- Los datos de larga duración o de gran valor, como los historiales médicos o los secretos comerciales, podrían ser ya vulnerables. Aunque estén cifrados hoy, los atacantes podrían descifrarlos en el futuro.
- Los sectores regulados se enfrentan a presiones para cumplir la normativa. Numerosas disposiciones gubernamentales y sectoriales ya están impulsando a las organizaciones a planificar su transición hacia soluciones resistentes a la computación cuántica.
- La modernización no es opcional. Las organizaciones necesitan un cifrado lo bastante robusto como para protegerse frente a las amenazas actuales y lo bastante ágil como para adaptarse a los estándares y desafíos futuros.
Aquí es donde la criptografía poscuántica híbrida se convierte en el puente práctico.
El papel de los cifrados híbridos en la transición
Pasar directamente a nuevos algoritmos de criptografía poscuántica (PQC) en todo un entorno aún no es realista. Los estándares siguen madurando, la interoperabilidad continúa evolucionando y la mayoría de las organizaciones no pueden permitirse interrupciones en sus aplicaciones, dispositivos o arquitecturas.
La PQC híbrida resuelve ese problema.
Al combinar criptografía tradicional de eficacia probada, como ECC, con un nuevo algoritmo resistente a la computación cuántica, como el mecanismo de encapsulación de claves basado en retículas modulares (ML-KEM), los cifrados híbridos ofrecen protección tanto frente a las amenazas actuales como frente a las futuras amenazas potenciadas por la computación cuántica. Se obtienen dos capas de establecimiento de claves respaldadas por el NIST mediante SecP256r1ML-KEM-768 y SecP384r1ML-KEM-1024. En este caso:
- ECC para garantizar la compatibilidad y la continuidad (SecP256r1 y SecP384r1)
- ML-KEM para una resiliencia cuántica a largo plazo (ML-KEM-768 y ML-KEM-1024)
Si una capa se ve comprometida, la otra sigue protegiendo el intercambio de claves. Piénselo de esta manera: La PQC híbrida es como llevar puesto el cinturón de seguridad y disponer de un airbag. Optar por la PQC híbrida es una forma muy práctica y de menor riesgo de iniciar la transición sin adentrarse de golpe en terreno desconocido. Proporciona una seguridad preparada para la era cuántica sin cambios disruptivos.
Qué ofrece la nueva compatibilidad de F5 con la PQC híbrida
El enfoque de F5 para la era cuántica se centra en la implementación en entornos reales, no en la preparación teórica. Al integrar directamente en BIG-IP, un componente esencial de la F5 Application Delivery and Security Platform (ADSP), algoritmos de cifrado PQC híbridos aprobados por el NIST, los clientes pueden empezar a adoptar el cifrado resistente a la computación cuántica con las mínimas complicaciones.
Esto es lo más destacable:
- Protección reforzada frente a las amenazas cuánticas emergentes. Estos cifrados híbridos ayudan a cerrar la brecha creada por los ataques de «recopilar ahora y descifrar después». Los equipos de seguridad pueden reforzar su postura criptográfica años antes de que la computación cuántica alcance la capacidad operativa necesaria.
- Cumplimiento normativo integrado en la plataforma. Dado que estos cifrados híbridos se ajustan a los estándares de criptografía poscuántica (PQC) del NIST y cumplen los requisitos de FIPS 203, ayudan a las organizaciones a hacer frente a un escrutinio normativo cada vez mayor.
- Implementación fluida con un rendimiento de nivel empresarial. La PQC híbrida se implementa directamente en F5 ADSP, por lo que los equipos pueden aprovecharla sin rediseñar la arquitectura de las aplicaciones ni de los sistemas, al tiempo que mantienen la experiencia fiable y de alto rendimiento que esperan de BIG-IP.
La última versión de BIG-IP refuerza aún más la seguridad de las aplicaciones al ampliar la protección poscuántica a los túneles VPN. Al combinar cifrados híbridos de PQC con túneles VPN resistentes a la computación cuántica, las organizaciones pueden proteger tanto las aplicaciones como el tráfico de red sin tener que rediseñar ni alterar sus sistemas. Este enfoque integrado facilita a las empresas la adopción de medidas preparadas para la era cuántica en las comunicaciones cifradas y las infraestructuras críticas, al tiempo que mantiene unas defensas sólidas frente a las amenazas potenciadas por la computación cuántica.
Por qué las agencias federales se benefician especialmente
Todas las organizaciones deben prepararse para las amenazas cuánticas, pero los entornos federales se enfrentan a una presión especialmente urgente. Los datos clasificados y de alto valor para las misiones tienen una larga vida útil: son precisamente el tipo de información que los Estados y otros adversarios intentan obtener para descifrarla en el futuro. Las directivas federales con plazos definidos para la criptografía poscuántica no hacen sino aumentar la urgencia. Para 2030, las agencias federales de EE. UU. deberán haber migrado a la criptografía poscuántica y, para 2035, los sistemas de seguridad nacional deberán ser totalmente resistentes a la computación cuántica.
La compatibilidad de F5 con la PQC híbrida mediante SecP256r1ML-KEM-768 y SecP384r1ML-KEM-1024 ofrece a las agencias una forma conforme con los estándares y con FIPS de iniciar esa transición de inmediato, sin poner en riesgo la disponibilidad ni interrumpir los sistemas críticos.
Diseñado para ofrecer agilidad criptográfica a largo plazo
La preparación para la era cuántica no es una actualización puntual, sino un proceso de varios años. Dado que los algoritmos y los estándares siguen evolucionando, F5 diseñó BIG-IP teniendo en cuenta la agilidad criptográfica. Al mantenerse estrechamente alineado con el NIST, F5 garantiza que las organizaciones puedan adaptarse a este panorama cambiante sin migraciones costosas ni riesgos operativos adicionales.
Avanzar con confianza
La era cuántica está llegando más rápido de lo que muchos esperaban. Gracias a la compatibilidad con los últimos cifrados híbridos de criptografía poscuántica (PQC) conformes con el NIST y con la tunelización VPN segura frente a amenazas cuánticas, F5 ofrece una vía práctica y de alto rendimiento hacia una criptografía resistente a la computación cuántica.
¿Quieres saber más sobre lo que supone la era cuántica para los profesionales de la seguridad? Ve este seminario web bajo demanda con las perspectivas de expertos de F5 y Forrester.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]