Si ha estado siguiendo las tendencias en ciberseguridad, probablemente habrá visto que la criptografía poscuántica (PQC) se menciona cada vez más. Para muchos CISO y miembros de consejos de administración, puede parecer otro reto futuro más que reclama su atención. Sin embargo, los plazos de la computación cuántica se están acortando, y el trabajo para definir cómo realizaremos la transición hacia un cifrado resistente a la computación cuántica ya está en marcha.
Hoy me complace compartir un hito importante: F5 se ha unido oficialmente al proyecto «Migración a la criptografía poscuántica» del Centro Nacional de Excelencia en Ciberseguridad (NCCoE) del NIST. Este proyecto reúne a la industria, las administraciones públicas y el mundo académico para elaborar directrices prácticas que ayuden a las organizaciones a migrar hacia una criptografía resistente a la computación cuántica.
Y F5 está desempeñando un papel activo en la elaboración de ese plan de referencia.
“Al unirse al proyecto de migración a la criptografía poscuántica (PQC) del NIST, F5 contribuye a definir la hoja de ruta que seguirán las organizaciones de todo el mundo.”
Por qué ahora: la amenaza cuántica ya está aquí
La criptografía poscuántica (PQC) engloba nuevos algoritmos de cifrado diseñados para resistir los ataques de los futuros ordenadores cuánticos. Aunque todavía no existen sistemas cuánticos capaces de vulnerar la criptografía de clave pública actual, la amenaza no es meramente teórica.
Los atacantes ya están empleando estrategias de «recopilar ahora y descifrar después»: capturan datos cifrados hoy con la intención de descifrarlos cuando las capacidades cuánticas hayan avanzado. Si sus datos deben permanecer confidenciales durante años, ya están en riesgo.
Por eso es importante prepararse con antelación y hacerlo correctamente.
Por qué es esencial adoptar un enfoque de plataforma
En F5, creemos que la preparación para la seguridad poscuántica no debería obligarle a reconstruir su arquitectura desde cero.
Nuestro enfoque se basa en una plataforma unificada que proporciona agilidad criptográfica en todo su entorno, desde aplicaciones modernas hasta sistemas esenciales y de larga trayectoria. En lugar de añadir parches aislados, centralizamos la gestión y actualización del cifrado.
Esta protección a nivel de plataforma le permite:
- Implemente rápidamente los estándares del NIST: Aplique un cifrado resistente a la computación cuántica en todo su entorno, desde la nube hasta los centros de datos heredados, sin necesidad de un despliegue complejo.
- Proteja las aplicaciones tal como están: Proteja sus aplicaciones a nivel de plataforma, sin necesidad de reescribir el código ni rediseñar la arquitectura de los sistemas existentes.
- Mantenga su seguridad siempre al día: Actualice fácilmente su cifrado a medida que evolucionan los estándares del NIST y mantenga su seguridad al día sin la carga de trabajo manual.
Cerrar la «brecha de migración»
La migración a la criptografía poscuántica (PQC) supone un importante reto operativo. El NIST destaca que el primer paso consiste simplemente en comprender dónde y cómo se utiliza actualmente la criptografía de clave pública en todo el entorno, una tarea que suele ser más compleja de lo que parece.
Una vez que se sabe qué hay que cambiar, surgen nuevos retos:
- Rendimiento de la red: Las claves de criptografía poscuántica (PQC) son grandes, y adoptarlas a gran escala puede generar latencia o sobrecarga si la infraestructura no está diseñada para ello.
- Limitaciones de los sistemas heredados: Muchos sistemas antiguos no son compatibles con los nuevos algoritmos de criptografía poscuántica (PQC). Un enfoque basado en una plataforma crea una «capa» resistente a la computación cuántica que evita una modernización costosa.
- Complejidad operativa: Gestionar una combinación de criptografía tradicional y resistente a la computación cuántica en entornos híbridos de múltiples nubes supone un gran esfuerzo.
F5 aprovecha sus décadas de liderazgo en criptografía a través del consorcio NCCoE para ayudar a desarrollar directrices de migración que permitan a las organizaciones adoptar estos nuevos estándares de PQC sin contratiempos y sin sacrificar el rendimiento ni la resiliencia.
Nuestro objetivo: una verdadera agilidad criptográfica
Aunque el cumplimiento normativo es importante, no basta con limitarse a «marcar la casilla de la PQC». El verdadero objetivo es la agilidad criptográfica: la capacidad de cambiar o actualizar rápidamente los métodos de cifrado a medida que evolucionan las amenazas y se perfeccionan los estándares.
Este nivel de agilidad solo es posible con un enfoque centralizado y basado en una plataforma.
Al participar en el proyecto «Migración a la PQC» del NIST, F5 garantiza que nuestras soluciones se ajusten estrechamente a las directrices del NIST y que los clientes tengan acceso a patrones de implementación probados y validados que equilibren la seguridad, el rendimiento y la simplicidad operativa.
Para obtener más información sobre cómo estamos mejorando la compatibilidad con los cifrados PQC aprobados por el NIST, consulta nuestra última actualización técnica sobre PQC.
De cara al futuro
La transición hacia un futuro resistente a la computación cuántica es una carrera de fondo que ya está en marcha. Al participar en el proyecto de migración a la criptografía poscuántica (PQC) del NIST, F5 contribuye a definir la hoja de ruta que seguirán las organizaciones de todo el mundo. Nuestro objetivo es sencillo: ofrecer a nuestros clientes la mayor ventaja inicial posible, con soluciones sólidas y prácticas.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]