El G7 pide a las empresas prepararse para las amenazas cuánticas de ciberseguridad

El G7 insta a los gobiernos y las organizaciones a comenzar a adoptar el cifrado resistente a la computación cuántica lo antes posible. El objetivo es reducir el riesgo de que actores de amenazas avanzadas accedan a datos sensibles cuando los ordenadores cuánticos puedan romper los estándares de cifrado actuales.

Hoy, prácticamente todos los sectores dependen del cifrado para proteger la información. Los bancos, los proveedores de telecomunicaciones, las organizaciones de defensa y otros grupos suelen utilizar AES (Advanced Encryption Standard). Actualmente, descifrar datos sin la clave correcta se considera casi imposible por la capacidad de cálculo necesaria.

La advertencia del G7 indica que las organizaciones deben empezar a planificar ahora su transición a PQC y tratar de completarla dentro de los plazos establecidos por sus autoridades nacionales de ciberseguridad. También identifica a los CRQCs (cryptographically relevant quantum computers) como una amenaza futura.

Las organizaciones que retrasen la transición podrían perder ventajas competitivas o quedar excluidas de oportunidades de contratación, incluida la contratación pública. El G7 recomienda identificar los sistemas críticos, adoptar una estrategia gradual basada en el riesgo, comenzar pronto y elaborar un inventario de los activos criptográficos. También aconseja mapear las dependencias y desarrollar un plan de transición.

Comprar productos que integren PQC y sustituir los sistemas dentro de su calendario habitual de renovación podría reducir los costes de migración. Una planificación cuidadosa también puede ayudar a evitar implementaciones inseguras y una mayor exposición a las ciberamenazas convencionales.