Proteja sus datos de un ataque cuántico: el camino hacia la migración de PQC

¿No pudiste asistir a Transform 2022? ¡Vea todas las sesiones de la cumbre en nuestra biblioteca a pedido ahora! Mira aquí.

Para muchos en esta comunidad, una computadora cuántica en funcionamiento probablemente seguirá pareciendo bastante ficticia, una innovación que todavía está a años luz de distancia. También existe la idea de que, bueno, ¿no sería algo bueno una computadora cuántica que funcione? ¿Una computadora cuántica en funcionamiento, por ejemplo, no permitirá a los científicos acelerar el descubrimiento y desarrollo de fármacos?

La otra cara de la moneda es que, si bien estas computadoras traerán muchos beneficios, también traerán nuevos riesgos de seguridad, que están mucho más cerca de lo que muchos piensan. La primera computadora cuántica criptográficamente relevante (CRQC) en funcionamiento tendrá el poder de romper el cifrado de clave pública ampliamente utilizado hoy en día para proteger la información. Esto significa que los datos, independientemente de su seguridad actual, serán vulnerables a un ataque futuro en una escala nunca antes vista.

Para abordar este peligro, el Instituto Nacional de Estándares y Tecnología (NIST) lanzó una competencia en 2016 para identificar nuevos algoritmos de encriptación cuántica. Recientemente tomó su decisión sobre qué algoritmos se convertirán en el nuevo estándar. Las empresas que estaban esperando saber qué tipo de cifrado nuevo usar ahora pueden comenzar a migrar su infraestructura para proteger sus datos.

Echemos un vistazo a cómo debería ser esta migración y cómo las empresas pueden prepararse mejor para proteger sus datos en los años venideros.

Evento

MetaBeat 2022

MetaBeat reunirá a líderes de opinión para asesorar sobre cómo la tecnología del metaverso transformará la forma en que todas las industrias se comunican y hacen negocios el 4 de octubre en San Francisco, CA.

registrarse aquí La amenaza cuántica

Como se discutió anteriormente, se acepta ampliamente que una computadora cuántica lo suficientemente madura podrá romper los estándares actuales de cifrado de clave pública (PKC): RSA y curva elíptica.

Entonces, ¿cuáles son las implicaciones? En pocas palabras, sin un cifrado seguro, la economía digital dejaría de funcionar, ya que PKC se usa en todas partes en nuestras interacciones digitales diarias. Con una computadora cuántica madura, un hacker podría:

Vacíe las cuentas bancarias de las personas o las billeteras de criptomonedas Interceptar y descifrar comunicaciones confidenciales Deshabilitar la infraestructura crítica, como las redes eléctricas y las redes de comunicación. Exponer virtualmente cualquier secreto que deseemos mantener en secreto.

Todavía se debate mucho sobre el momento, pero muchas predicciones se centran incorrectamente en las computadoras cuánticas comerciales dentro de 15 o 20 años. La amenaza a la que me refiero no es una computadora cuántica comercial que JP Morgan pueda comprar para hacer su propio análisis comercial. Me refiero al poder absoluto para descifrar el código en condiciones de laboratorio, que llegará mucho antes. La comunidad de ciberseguridad estima que esto podría suceder dentro de cinco años.

Si bien no podemos predecir exactamente cuándo proliferará una máquina cuántica en funcionamiento, se están invirtiendo miles de millones de dólares en I+D de computación cuántica, lo que significa que es solo cuestión de tiempo antes de que el cifrado utilizado por prácticamente todas las aplicaciones que se utilizan hoy en día pueda ser agrietado. Además, incluso si la primera computadora cuántica no se ve hasta 2030, todavía estamos en una carrera contra el tiempo para mantenernos a salvo. Se estima que tardaría al menos 10 años en migrar...