A un paso del Día-Q: la amenaza cuántica alcanza su nivel más alto en siete años

La posibilidad de que una computadora cuántica rompa los algoritmos de cifrado que protegen los datos globales alcanzó su punto más alto en siete años. El informe Quantum Threat Timeline Report 2025, elaborado por el Global Risk Institute (GRI), reveló que la probabilidad de que este escenario ocurra en la próxima década aumentó del 34 % en 2024 al 49 % en 2025.

Este incremento aproxima el evento conocido como el Día-Q. Esta fecha marca el momento en que un equipo cuántico logrará la capacidad necesaria para vulnerar los sistemas criptográficos que resguardan las transacciones financieras, las comunicaciones gubernamentales y los activos empresariales.

El avance de los estándares de criptografía postcuántica

La amenaza cuántica ha dejado de ser una especulación teórica para convertirse en un desafío operativo prioritario. Francisco Ruíz, gerente de arquitectura de identidad digital empresarial en IQSEC, explicó que diversos gobiernos, reguladores y organismos internacionales ya establecieron calendarios para migrar hacia la criptografía postcuántica entre los años 2030 y 2031.

Países como Estados Unidos y Canadá, junto con la Unión Europea, desarrollan hojas de ruta específicas para resguardar sus infraestructuras críticas. Al mismo tiempo, la Organización Internacional de Normalización (ISO) estandarizó el primer conjunto de algoritmos postcuánticos para su implementación global.

Probabilidades de riesgo a largo plazo

El análisis del Global Risk Institute proyecta los siguientes escenarios para los próximos quince años:

• Sistemas vulnerables: La probabilidad de desarrollo de una computadora cuántica criptográficamente relevante (CRQC) se ubica entre el 51 % y el 70 %.
• Algoritmos en riesgo: Esta tecnología podrá descifrar los estándares actuales como RSA-2048 y ECC P-256.
• Riesgo de almacenamiento: La información confidencial interceptada en el presente podría ser descifrada en el futuro si su vida útil es prolongada.

Estrategias de migración híbrida para la infraestructura crítica

Para mitigar los riesgos asociados al Día-Q, la empresa de ciberseguridad IQSEC recomienda evitar la sustitución abrupta de los sistemas existentes. La estrategia idónea consiste en implementar esquemas híbridos que combinen los algoritmos tradicionales con las nuevas tecnologías postcuánticas. Este modelo permite modernizar la infraestructura de manera gradual según las prioridades de cada negocio.

Las instituciones financieras, las dependencias gubernamentales y las grandes corporaciones deben identificar primero los activos que dependen de algoritmos vulnerables. A partir de este diagnóstico, las organizaciones pueden trazar una ruta de transición adaptada a sus necesidades operativas. Francisco Ruíz concluyó que la preparación consiste en determinar qué datos requieren confidencialidad durante las próximas décadas para diseñar esquemas de protección con anticipación.

Perfil institucional de IQSEC

IQSEC es una empresa mexicana especializada en ciberseguridad, criptografía e identidad digital con casi dos décadas de trayectoria. La firma cuenta con áreas propias de investigación, desarrollo y asesoría legal cibernética. Su enfoque abarca la arquitectura de malla de ciberseguridad (cybersecurity mesh) y la operación de un centro de gestión de riesgos para proteger tanto al sector público como al privado.