IQSEC advierte sobre el Día Q y la urgencia de iniciar la transición a la criptografía postcuántica

La empresa mexicana de ciberseguridad IQSEC insta a las organizaciones a calcular el tiempo necesario para migrar sus sistemas a estándares postcuánticos. El avance de la computación cuántica plantea la llegada del llamado Día Q, momento en que una computadora cuántica criptográficamente relevante podrá vulnerar los algoritmos de clave pública actuales.

El informe Quantum Threat Timeline Report 2025, elaborado por el Global Risk Institute y evolutionQ, estima una probabilidad de hasta 49 % de que exista esta capacidad en un plazo de diez años, cifra que sube hasta 70 % en un horizonte de quince años. A esta amenaza se suma la táctica Harvest Now, Decrypt Later (HNDL), consistente en capturar hoy datos cifrados para descifrarlos en el futuro.

Avance de regulaciones internacionales y adopción en el sector privado

Diversos organismos internacionales ya fijaron plazos concretos para retirar los algoritmos vulnerables:

• Estándares del NIST: El Instituto Nacional de Estándares y Tecnología de Estados Unidos publicó en 2024 sus primeros tres estándares postcuánticos y proyecta retirar los algoritmos vulnerables para 2035.
• Orden Ejecutiva en EE. UU.: La norma 14412 exige adoptar criptografía postcuántica en activos federales de alto valor para 2030 en establecimiento de llaves y para 2031 en firmas digitales.
• Hoja de ruta en Europa: La Unión Europea pide a sus Estados miembros iniciar la transición antes de finalizar 2026.

En el ámbito empresarial, el estudio Quantum Readiness Outlook 2026 de DigiCert revela que el 87 % de las organizaciones planea o prueba iniciativas postcuánticas. Sin embargo, solo el 7 % emplea criptografía resistente o híbrida en más de la mitad de sus certificados digitales. IQSEC advierte que estas exigencias internacionales afectarán a las empresas mexicanas que operan como proveedoras globales.

El inventario criptográfico como punto de partida

Las empresas deben iniciar su preparación con un inventario detallado que identifique los algoritmos desplegados, las llaves, los certificados y la información protegida. Este mapeo permite priorizar los riesgos y desarrollar criptoagilidad, es decir, la capacidad de sustituir mecanismos criptográficos sin rediseñar los sistemas principales.

Francisco Ruiz, gerente de Identidad Digital en IQSEC, enfatiza la importancia de la visibilidad operativa:

“Antes de tener un problema de migración, muchas organizaciones tienen un problema de visibilidad: no saben qué algoritmos utilizan, dónde están ni qué información protecten. La meta no es cambiar de algoritmo una sola vez, sino poder hacerlo cada vez que sea necesario”.

Tres variables para priorizar la migración

Para estructurar una ruta de migración sin depender de una fecha exacta para el Día Q, IQSEC recomienda evaluar tres factores interconectados:

1. Vida útil de la información: Determina cuántos años deben permanecer protegidos los datos sensibles.
2. Tiempo de migración: Mide el periodo requerido para identificar, probar y sustituir las dependencias criptográficas.
3. Horizonte de la amenaza: Calcula el lapso estimado en el que surgirá capacidad cuántica suficiente para romper el cifrado.

Tecnologías como la distribución cuántica de claves (QKD) o los generadores cuánticos de números aleatorios (QRNG) ofrecen usos específicos, pero no reemplazan la migración a la criptografía postcuántica (PQC). Si una empresa conserva datos durante diez años y requiere cinco para migrar, el tiempo de preparación se vuelve crítico hoy mismo.