El CCN advierte del riesgo de la computación cuántica para la seguridad de la información y urge a iniciar la transición criptográfica
El organismo adscrito al CNI publica el informe CCN-TEC 009 / BP 37, fijando plazos obligatorios para migrar hacia algoritmos resistentes a la computación cuántica (PQC) antes de 2030 y 2035.
El Centro Criptológico Nacional (CCN) de España, adscrito al Centro Nacional de Inteligencia (CNI), ha alertado sobre la grave amenaza que representan los avances en computación cuántica para la protección y custodia de la información.
La capacidad de procesamiento de los futuros ordenadores cuánticos permitirá comprometer los mecanismos de criptografía asimétrica actuales, dejando vulnerables los sistemas de comunicaciones, las transacciones electrónicas y la firma digital.
Se prevé la llegada de un ordenador cuántico criptográficamente relevante para mediados de la próxima década (entorno a 2035).
Ante este escenario, la captura de datos cifrados en el presente podría ser desencriptada en el futuro mediante el modelo de ataque conocido como “almacena ahora y descifra después”. Asimismo, la complejidad tecnológica requiere afrontar largos tiempos de transición en las fases de descubrimiento, adquisición, despliegue y puesta en marcha.
Para mitigar estos riesgos, el CCN ha publicado la guía de buenas prácticas CCN-TEC 009 / BP 37 (”Recomendaciones para una transición PQC segura”), estableciendo la obligatoriedad de migrar hacia soluciones criptográficas resistentes (quantum resistant / quantum safe).
El informe determina un calendario obligatorio según la criticidad de los sistemas:
Sistemas de riesgo alto: deberán haber completado la migración antes del 31 de diciembre de 2030.
Sistemas de riesgo medio: tendrán como límite el 31 de diciembre de 2035.
Sistemas de riesgo bajo: deberán realizar la transición en la medida de lo posible.
El documento también aborda aspectos organizativos y de gobernanza para definir el liderazgo institucional de la transición, medir los avances y garantizar el cumplimiento normativo.
Asimismo, recoge pautas técnicas sobre mecanismos de encapsulado de claves, firmas digitales, soluciones híbridas y un decálogo de buenas prácticas (BP 37) para asegurar una migración ordenada.1
Informe completo aquí.
Contenido basado en la nota de prensa oficial del Centro Criptológico Nacional (CCN) con fines informativos. Imagen generada con IA.