Agencias de seguridad publican guía para la transición criptográfica post-cuántica

Esta nueva orientación, acompañada de una lista de referencia rápida, ha sido diseñada para asistir a las organizaciones en la evaluación de la disposición de sus proveedores ante la adopción de la criptografía post-cuántica (PQC). La iniciativa subraya la necesidad de abordar proactivamente las amenazas futuras que plantea la computación cuántica.

El avance de los ordenadores cuánticos criptográficamente relevantes (CRQC) presenta una amenaza significativa para la criptografía de clave pública ampliamente utilizada hoy en día. Para salvaguardar sistemas y datos, las organizaciones deben planificar y ejecutar la transición a la PQC, que comprende algoritmos diseñados para resistir tanto las capacidades de la computación clásica como las cuánticas, antes de que los CRQC estén plenamente operativos. Esta advertencia es central en la guía, tal como se especifica en la publicación de CISA.gov.

Una parte sustancial de las organizaciones depende de terceros para servicios gestionados, capacidades en la nube y otros productos y servicios que incorporan criptografía. La criptografía también está embebida en sistemas y dispositivos con ciclos de vida largos y difíciles de actualizar, como los sistemas de control industrial (ICS) y los dispositivos de Internet de las Cosas (IoT), que requieren soporte o reemplazo del fabricante. En consecuencia, la eficacia de la transición a la PQC está directamente ligada a la preparación de estos proveedores. Un compromiso temprano y estructurado con ellos se considera crucial para los esfuerzos de planificación.

Las preguntas contenidas en la guía son de naturaleza neutral para el proveedor y buscan determinar si este comprende los riesgos asociados a la computación cuántica, mantiene transparencia sobre sus implementaciones criptográficas y apoya una transición a la PQC que sea segura, rentable y oportuna.