Expertos en ciberseguridad advierten que los sistemas de cifrado actuales podrían ya no ser suficientes para proteger a las empresas de futuros ciberataques impulsados por computación cuántica, un escenario que podría volverse realidad tan pronto como en 2029 o 2030 — un hito conocido como Q-Day.

Q-Day se refiere al momento en que una computadora cuántica suficientemente potente sea capaz de romper los estándares de cifrado ampliamente utilizados, incluidos Rivest-Shamir-Adleman (RSA) y Elliptic Curve Cryptography (ECC). Estos estándares protegen sitios web, correos electrónicos y otros sistemas basados en internet. Dado que esa misma criptografía también sustenta los sistemas de pago y otros datos empresariales sensibles, una ruptura afectaría los servicios digitales cotidianos de los que dependen las empresas y sus clientes — una de las razones por las que el tema se plantea para líderes empresariales y no solo para especialistas en tecnología.

"Q-Day se refiere a algo llamado Quantum Day, que es cuando una computadora cuántica criptográficamente relevante entra en operación y es capaz de romper el cifrado actual", dijo Ramesh Nagarajan, jefe de Educación Cuántica de Eigensystems, en declaraciones a BusinessWorld durante el foro "Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography", convocado por el Asian Institute of Management (AIM).

El señor Nagarajan señaló que las empresas deben comenzar a prepararse identificando sus activos criptográficos y determinando qué sistemas necesitan mayor protección. Los sistemas de pago y la información sensible deben estar entre sus prioridades, indicó. Las empresas también deberían empezar a adoptar algoritmos resistentes a la computación cuántica para blindar sus sistemas actuales contra futuros ataques cuánticos.

"Tenemos que empezar desde ayer. No podemos esperar más", afirmó.

Advertió que migrar a sistemas resistentes a la computación cuántica podría tomar tiempo, y que retrasar los preparativos haría la transición más difícil a medida que avance la computación cuántica.

También en el foro, Francisco Ashley L. Acedillo, profesor clínico del AIM y director académico del Executive Master in Cybersecurity Management, dijo que las empresas deben considerar la ciberseguridad desde el inicio de sus iniciativas de transformación digital.

"La ciberseguridad no es un enfoque único para todos. Es necesario considerar cuáles son sus activos más importantes, ya sean sus activos digitales, su información o su propiedad intelectual", declaró el señor Acedillo a los reporteros durante el foro.

Indicó que las empresas deben priorizar los activos según el impacto potencial de perderlos o verlos comprometidos — algo especialmente importante dados los recursos limitados de las compañías y la escasez de profesionales de ciberseguridad calificados.

El señor Acedillo agregó que las empresas y el gobierno de Filipinas aún no están preparados para el Y2Q, que se refiere a la transición hacia un entorno digital seguro frente a la computación cuántica. Llamó a la cooperación entre los sectores público y privado para hacer frente a la amenaza: el gobierno debe brindar liderazgo y respaldo regulatorio, mientras que las empresas deben contribuir a proteger los servicios digitales y la infraestructura crítica que operan. La rapidez con que ambas partes cumplan — desde los inventarios de activos criptográficos hasta la adopción de algoritmos resistentes a la computación cuántica — será el hilo a seguir a medida que se acerque la ventana proyectada del Q-Day de 2029-2030, particularmente en Filipinas, país que el señor Acedillo describió como aún no preparado.

— Edg Adrian A. Eva, BusinessWorld

Fuente: BusinessWorld