Las organizaciones podrían tener menos tiempo del que creen para prepararse ante el posible efecto de la computación cuántica en el cifrado. Gartner prevé que los avances en computación cuántica harán que la criptografía asimétrica convencional deje de ser segura para su uso en 2030. Sustituir la criptografía en aplicaciones, infraestructura, sistemas de identidad y proveedores puede llevar años.
Sarah Almond, de TechRadar, informa, citando una investigación de Gartner, que el 61 % de las organizaciones no tiene visibilidad completa de sus sistemas criptográficos. Sin saber dónde se utiliza la criptografía, las organizaciones no pueden planificar una migración para abandonar métodos vulnerables.
El riesgo también puede afectar a datos robados hoy. Los adversarios pueden recopilar información cifrada y conservarla hasta que la tecnología futura permita descifrarla; esta estrategia se conoce como «recopilar ahora, descifrar después». Puede afectar a información que debe protegerse durante mucho tiempo, como registros gubernamentales, expedientes médicos, propiedad intelectual, contratos y documentos de identidad.
El artículo señala que los algoritmos poscuánticos quizá no puedan sustituir a los actuales sin más: las claves más grandes pueden exigir demasiado a los sistemas antiguos, y los cambios en la velocidad de las firmas podrían afectar a aplicaciones heredadas. Propone que las organizaciones desarrollen «agilidad criptográfica» —la capacidad de cambiar algoritmos, claves y protocolos— y usen criptografía híbrida como medida de transición.
Entre los primeros pasos sugeridos están inventariar los componentes criptográficos, priorizar los datos que deban seguir protegidos después de 2030 y coordinar a desarrolladores, equipos de nube y redes, equipos de identidad y compras. El artículo también indica que aún se están desarrollando estándares, por lo que las organizaciones deberían evaluar los planes y las dependencias de sus proveedores.
Comentarios
0Aún no hay comentarios. Escribe el primero.