Criptografía poscuántica: qué deben planificar las empresas
4 min de lectura
Las empresas deberían identificar dónde utilizan procedimientos criptográficos sus sistemas informáticos y durante cuánto tiempo deben seguir siendo confidenciales sus datos. La Oficina Federal de Seguridad de la Información de Alemania recomienda complementar en el futuro los procedimientos clásicos de acuerdo de claves con procedimientos poscuánticos. Las firmas digitales están sujetas a requisitos propios. Empezar pronto da tiempo a los responsables de TI para examinar las dependencias y planificar la transición con sus proveedores.
Claves en breve
- La recomendación del BSI afecta al uso exclusivo de procedimientos clásicos de acuerdo de claves. Sigue siendo posible combinarlos de forma adecuada con procedimientos poscuánticos.
- Los datos que deben permanecer confidenciales a largo plazo requieren atención temprana. Los datos interceptados podrían descifrarse más adelante con ordenadores cuánticos suficientemente potentes.
- Un inventario criptográfico sienta las bases para la planificación. Muestra los procedimientos, los sistemas afectados y las dependencias de fabricantes y proveedores de servicios.
Qué recomienda el BSI para el acuerdo de claves
Muchas conexiones protegidas necesitan primero una clave secreta compartida. En este acuerdo de claves se utilizan procedimientos asimétricos clásicos cuya seguridad está amenazada por los futuros ordenadores cuánticos potentes.
Según el Deutsche Bundesbank, el BSI recomienda utilizar exclusivamente procedimientos clásicos de acuerdo de claves solo hasta finales de 2031. Para las aplicaciones con necesidades de protección muy elevadas señala finales de 2030. El BSI recomienda al mismo tiempo un enfoque híbrido que combine procedimientos clásicos con procedimientos poscuánticos.
Esta recomendación no constituye una obligación legal general de sustitución para todas las empresas y aplicaciones. Los requisitos legales o contractuales aplicables en cada caso dependen, entre otros factores, del sector y del ámbito de uso.
El Gobierno federal alemán también ha publicado una directriz nacional para aplicar la hoja de ruta de la UE. Incluye un calendario para la transición a la criptografía poscuántica en Alemania.
Por qué los datos confidenciales importan ya
En el escenario «Harvest now, decrypt later» los atacantes interceptan datos cifrados y los almacenan. Si en el futuro se dispone de ordenadores cuánticos suficientemente potentes, podrían intentar descifrar esos datos a posteriori. Sigue sin saberse cuándo estarán disponibles esos equipos.
Por eso, para establecer prioridades cuenta el tiempo durante el que debe mantenerse la confidencialidad. La documentación de investigación, los secretos comerciales o los datos personales sensibles pueden necesitar protección incluso años después de su transmisión. El departamento de TI debería identificar por qué conexiones se transmite esa información y qué procedimientos protegen la clave en cada caso.
Analizar por separado el acuerdo de claves y las firmas
¿Qué es la criptografía poscuántica? El término designa procedimientos criptográficos diseñados para resistir también los ataques realizados con ordenadores cuánticos potentes. Se ejecutan en sistemas informáticos convencionales.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos publicó en 2024 tres estándares de este tipo: ML-KEM sirve para acordar una clave secreta compartida. ML-DSA y SLH-DSA se utilizan para firmas digitales. Estas ayudan a verificar el origen de los datos y a detectar modificaciones posteriores.
Por ello, para la migración las empresas deben examinar cada uso concreto: una conexión protegida y la firma de una actualización de software cumplen funciones distintas. Las fechas del BSI para el uso exclusivo de procedimientos clásicos de acuerdo de claves no pueden aplicarse de forma general a todas las firmas digitales.
Cómo empezar el inventario
Un inventario criptográfico documenta qué procedimientos y claves se utilizan en aplicaciones, conexiones y dispositivos. Esto incluye, por ejemplo, conexiones VPN, servicios web, certificados y actualizaciones de software firmadas. El inventario también debería incluir los servicios externos y las interfaces.
A continuación, los sistemas pueden ordenarse según sus necesidades de protección, el tiempo de confidencialidad y sus dependencias técnicas. Conviene preguntar a fabricantes y proveedores de servicios qué procedimientos poscuánticos admiten, cómo pueden instalarse las actualizaciones y qué componentes deben ser compatibles entre sí.
Para la implantación conviene utilizar un entorno de pruebas. Allí el equipo puede comprobar cómo afecta un acuerdo híbrido de claves adecuado a la interacción y al rendimiento de los sistemas implicados. El plan de migración debería tener en cuenta las responsabilidades, las adquisiciones y las pruebas posteriores. La duración y el coste de la transición dependen de cada entorno.
Preguntas frecuentes
¿Deben las empresas sustituir por completo los procedimientos clásicos antes de finales de 2031?
La recomendación mencionada del BSI afecta al uso exclusivo de procedimientos clásicos de acuerdo de claves. Es posible una combinación híbrida adecuada con procedimientos poscuánticos. De ello no se deriva una obligación legal general de sustitución para todas las aplicaciones.
¿Por qué se prevé un acuerdo híbrido de claves?
Combina un procedimiento clásico con uno poscuántico. El BSI recomienda este enfoque para la transición. La combinación concreta y su implantación deben ser adecuadas para el uso correspondiente.
¿Qué datos deberían examinarse primero?
Son especialmente relevantes los datos que deben permanecer confidenciales durante mucho tiempo. Las empresas también deberían examinar qué sistemas los transmiten o almacenan y hasta qué punto dependen esos sistemas de proveedores externos.
Más para leer en MyBusinessFuture
MyBusinessFutureReglamento de Ciberresiliencia: qué deben hacer ahora los fabricantesMyBusinessFutureReglamento de IA desde agosto de 2026: IA de alto riesgo en las pymesMyBusinessFutureEdge Computing: ¿Por qué la nube no basta para las pymes?Más de la red MBF Media
SecurityTodayBrecha de seguridad de las identidades: qué no protege Zero Trust (SecurityToday)Fuente de la imagen: generada con IA (noviembre de 2026)
Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.
