Soluciones de Post-quantum cryptography (PQC)

La preparación para la PQC consiste en la capacidad de proteger aplicaciones, API y datos confidenciales frente a ataques que aprovechan la computación cuántica, al tiempo que se cumplen los nuevos requisitos criptográficos. La urgencia responde a dos motivos: por un lado, los adversarios ya están llevando a cabo ataques de «recopilar ahora y descifrar después» (HNDL) contra datos de larga duración; por otro, ya se están fijando plazos de transición innegociables, como los hitos de la NSA para CNSA 2.0. Dado que la migración criptográfica en toda la infraestructura empresarial lleva años, las organizaciones no pueden permitirse esperar a que venzan los plazos de auditoría o a que el ecosistema imponga estos requisitos para actuar.

Para los equipos de seguridad y de plataforma, estar realmente preparados para la PQC implica identificar dónde finaliza el cifrado, aplicar los estándares ratificados por el NIST y establecer controles con agilidad criptográfica en arquitecturas híbridas, multinube y heredadas. La F5 Application Delivery and Security Platform (ADSP) hace operativa esta transición en el perímetro, centralizando la terminación TLS, la visibilidad y la aplicación de políticas criptográficas mediante un control de proxy completo, sin necesidad de refactorizar el código del backend ni interrumpir la disponibilidad de las aplicaciones.

La agilidad criptográfica es la capacidad de adoptar, actualizar y revertir rápidamente algoritmos criptográficos sin modificar las aplicaciones ni interrumpir el servicio. Es esencial para la criptografía poscuántica (PQC), ya que los estándares siguen evolucionando y ningún algoritmo poscuántico será permanente. Los equipos de SecOps deben admitir la criptografía híbrida (clásica + PQC), comprobar la compatibilidad de los clientes y responder con rapidez a medida que evolucionan las directrices de organismos como el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST). F5 ofrece agilidad criptográfica, lo que permite a los equipos implementar PQC de forma segura hoy y adaptarse continuamente a medida que cambian los estándares y el panorama de amenazas.

Sí, la criptografía poscuántica (PQC) puede implementarse sin modificar las aplicaciones heredadas ni los endpoints con recursos limitados del Internet de las cosas (IoT) y de la tecnología operativa (OT). La clave está en aplicar criptografía resistente a la computación cuántica en la capa de infraestructura donde finaliza el cifrado. Con F5 Application Delivery and Security Platform (ADSP), la PQC se aplica en la capa de entrega y seguridad de aplicaciones, lo que permite que las aplicaciones heredadas, las API y los dispositivos de IoT y OT se beneficien de un cifrado resistente a la computación cuántica, aunque no puedan actualizarse. La compatibilidad con conjuntos de cifrado híbridos garantiza la retrocompatibilidad, mientras que las políticas centralizadas permiten a los equipos de SecOps controlar la exposición, gestionar el riesgo y ampliar gradualmente la cobertura de la PQC en entornos mixtos sin interrumpir el tráfico de producción.

Una estrategia de implementación híbrida combina el cifrado clásico con algoritmos poscuánticos durante el periodo de transición. Este enfoque mantiene la compatibilidad con los clientes existentes e incorpora protección resistente a la computación cuántica cuando es compatible. Para los equipos de SecOps, la implementación híbrida permite realizar pruebas controladas, ampliar el despliegue en función de los datos de telemetría y recurrir automáticamente a mecanismos alternativos para evitar interrupciones o pérdidas de rendimiento. F5 admite PQC híbrida a escala mediante políticas TLS por aplicación, aplicación de políticas a nivel de VIP y observabilidad centralizada, lo que permite a las organizaciones migrar de forma gradual, reducir los riesgos y mantener la continuidad del servicio mientras avanzan hacia una preparación completa para la PQC.

Las organizaciones de los sectores de servicios financieros y atención sanitaria deben priorizar la migración a la criptografía poscuántica (PQC) en función del periodo de conservación de los datos, la exposición normativa y el impacto de una posible filtración. Los datos que se conservan durante largos periodos —como los registros financieros, la información de identificación personal (PII), la información sanitaria protegida (PHI) y los historiales de transacciones— son especialmente vulnerables a los ataques de «recopilar ahora y descifrar después». Los equipos de SecOps deben proteger en primer lugar las aplicaciones expuestas al exterior, las API, las VPN y el tráfico este-oeste que transporta datos confidenciales. F5 ADSP permite a estos sectores aplicar de forma coherente un cifrado resistente a la computación cuántica en entornos híbridos, cumplir las obligaciones normativas y reducir el riesgo a largo plazo sin cambios disruptivos en la arquitectura ni interrupciones operativas.