El avance de la computación cuántica ya empezó a modificar la agenda de seguridad informática de las empresas. Red Hat presentó una guía con cuatro pasos concretos para que las organizaciones migren hacia la criptografía poscuántica antes de que llegue el llamado Q-day: el momento en que una computadora cuántica sea capaz de romper los esquemas de cifrado que se usan hoy.
El concepto no es una amenaza lejana. Según explicó la compañía, los atacantes ya recurren a la estrategia de “recolectar ahora, descifrar después”: capturan tráfico cifrado y propiedad intelectual con la intención de procesarlos apenas exista el hardware cuántico necesario. Eso significa que la información que se cifra hoy podría quedar expuesta en unos años, aunque en este momento esté protegida.
Presión regulatoria en Estados Unidos
La urgencia también se refleja en decisiones de política pública. La Orden Ejecutiva 14412 de la Casa Blanca les exige a las agencias federales estadounidenses tener un piloto de migración hacia criptografía poscuántica para 2027 y completar la implementación para 2029. Por su parte, el estándar CNSA 2.0 de la NSA fija plazos específicos para protocolos como TLS, que se extienden hasta 2030.
Alejandro Dirgan, gerente de Red Hat Enterprise Linux para Latinoamérica en Red Hat, señaló que la pregunta relevante ya no es cuándo va a llegar una computadora cuántica capaz de comprometer los sistemas actuales, sino si las organizaciones van a estar preparadas para ese momento. El directivo agregó que la migración puede demandar entre tres y cinco años, por lo que postergarla reduce el margen para proteger la infraestructura crítica.
Cuatro pasos para prepararse
La propuesta de Red Hat se organiza en cuatro acciones:
1. Inventario criptográfico en la nube híbrida. El primer paso es tener visibilidad sobre qué sistemas, aplicaciones y datos dependen de algoritmos criptográficos tradicionales. Red Hat Enterprise Linux 10 incorpora funciones para facilitar esa evaluación en entornos híbridos.
2. Pruebas en entornos de no producción. Antes de escalar la adopción, la compañía recomienda evaluar el impacto de los nuevos algoritmos sobre aplicaciones y redes. Red Hat Enterprise Linux 10 permite probar políticas poscuánticas en condiciones reales, mientras que Red Hat OpenShift 4.22 suma de forma nativa un intercambio de claves híbrido para las comunicaciones TLS.
3. Protección sin sumar complejidad. Red Hat OpenShift protege las comunicaciones entre cargas de trabajo con algoritmos resistentes a la computación cuántica, y Red Hat Enterprise Linux centraliza la gestión de políticas criptográficas, sin necesidad de tocar el código de cada aplicación.
4. Control operacional sobre los datos. La compañía sugiere reforzar el control sobre almacenamiento y procesamiento mediante entornos aislados y containers confidenciales basados en hardware, para reducir la dependencia de decisiones ajenas en la nube pública.
Un proceso gradual, no reactivo
Red Hat plantea que el punto de partida es un inventario de los algoritmos, claves y protocolos que ya usa cada organización. A partir de ahí, es posible definir qué sistemas podrían verse afectados y trazar una migración gradual, priorizando los activos más sensibles.
Según Dirgan, dar estos primeros pasos hoy permite encarar la transición hacia la criptografía poscuántica de forma planificada, en lugar de reaccionar cuando la amenaza ya sea inminente. El plazo para tomar decisiones se va acortando a medida que la tecnología cuántica avanza, y eso pone el foco en cuánto tiempo de preparación le queda a cada organización.
