Q-day: Red Hat present los cuatro pasos para preparar a las empresas desde la nube híbrida
La computación cuántica plantea nuevos desafíos para la seguridad digital. En este contexto, la incorporación de algoritmos criptográficos resistentes a estos avances busca fortalecer la protección de datos y modelos de inteligencia artificial.
El Q-day, o la llegada de una computadora cuántica criptográficamente relevante, es un hito inminente. Los atacantes ya aplican la estrategia de “recolectar ahora, descifrar después”, capturando tráfico cifrado y propiedad intelectual para procesarlos en cuanto el hardware cuántico esté disponible.
Esta urgencia ya se refleja en las políticas públicas. La Orden Ejecutiva 14412 de la Casa Blanca exige a las agencias federales contar con un piloto de migración hacia criptografía poscuántica para 2027 y completar su implementación para 2029. En la misma línea, el estándar CNSA 2.0 de la NSA establece la adopción de algoritmos resistentes a la computación cuántica en sistemas de seguridad nacional, con plazos específicos para protocolos como TLS que se extienden hasta 2030.
“La pregunta ya no es cuándo llegará una computadora cuántica capaz de comprometer los sistemas criptográficos actuales, sino si las organizaciones estarán preparadas cuando eso ocurra. La migración hacia la criptografía poscuántica puede llevar entre tres y cinco años, por lo que postergar ese proceso implica reducir el tiempo disponible para proteger la infraestructura y los datos más críticos. Además, la información cifrada hoy podría ser interceptada y descifrada en el futuro cuando esa capacidad tecnológica esté disponible”, señaló Alejandro Dirgan, Gerente de Red Hat Enterprise Linux para Latinoamérica en Red Hat.
Cuatro acciones clave para preparar a tu organización:
- Realizar un inventario de la superficie criptográfica oculta en toda la nube híbrida
El primer paso consiste en obtener visibilidad sobre los sistemas, aplicaciones y datos que dependen de algoritmos criptográficos tradicionales para identificar los activos más críticos y planificar su transición hacia estándares resistentes a la computación cuántica. En este sentido, Red Hat Enterprise Linux 10 incorpora capacidades que facilitan la adopción y evaluación de algoritmos poscuánticos en entornos de nube híbrida.
- Probar algoritmos criptográficos de próxima generación en entornos de no producción
Antes de adoptar criptografía poscuántica a gran escala, es fundamental evaluar su impacto sobre aplicaciones, redes e infraestructura. En este proceso, Red Hat Enterprise Linux 10 permite probar políticas criptográficas resistentes a la computación cuántica en entornos reales, mientras que Red Hat OpenShift 4.22 incorpora de forma nativa intercambio de claves híbrido para proteger las comunicaciones TLS. En conjunto, ambas soluciones facilitan la validación de la compatibilidad del software y una transición gradual hacia estándares de seguridad poscuánticos, sin necesidad de modificar el código de las aplicaciones.
- Proteger las aplicaciones sin aumentar la complejidad
Frente al riesgo de que datos cifrados hoy puedan ser descifrados en el futuro mediante computación cuántica, es fundamental incorporar mecanismos de protección que no dependan de cambios en cada aplicación. En este sentido, Red Hat OpenShift protege de forma nativa las comunicaciones entre cargas de trabajo mediante algoritmos resistentes a la computación cuántica, mientras que Red Hat Enterprise Linux centraliza la gestión de las políticas criptográficas para facilitar una implementación consistente en toda la infraestructura, sin necesidad de modificar el código de las aplicaciones.
- Asegura el control operacional absoluto sobre tus datos
La era cuántica exige control total sobre el almacenamiento y procesamiento de datos. Depender de un plan centralizado en nube pública expone a la organización a decisiones y políticas ajenas. Para dominar la infraestructura, se pueden usar entornos aislados que delimiten las cargas de trabajo y eviten rutas de datos comprometidas. Esta estrategia puede combinarse con containers confidenciales basados en hardware para proteger la información sensible en procesamiento.
La preparación para el Q-day comienza hoy con un inventario de los algoritmos, claves y protocolos criptográficos que utiliza la organización. A partir de ese diagnóstico, es posible evaluar qué sistemas podrían verse afectados por la transición hacia la criptografía post-cuántica y definir una estrategia de migración gradual, priorizando los activos más críticos. Contar con documentación técnica y evaluaciones especializadas puede facilitar este proceso y ayudar a reducir riesgos durante la adopción.
Según el especialista de Red Hat, dar estos primeros pasos permitirá una transición planificada y no reactiva hacia la criptografía postcuántica. Ante el rápido avance de la computación cuántica, la preparación previa será clave para mitigar riesgos y asegurar la continuidad y seguridad de las operaciones.
Fundamentalista de los Ramones y Justin Bieber. El mismísimo rey de Gondor sabe mí nombre. Odio el chocolate.