En algún lugar, en este mismo momento, se está copiando y almacenando tráfico cifrado, no para leerlo hoy, sino para descifrarlo más adelante. Esta es la estrategia de «recoger ahora, descifrar más tarde», y es la razón por la que la seguridad cuántica no puede esperar a que los ordenadores cuánticos lleguen realmente.
La amenaza ya está en marcha
La mayor parte de la seguridad actual en Internet —desde la navegación hasta la banca, pasando por las comunicaciones gubernamentales— se basa en la criptografía de clave pública, como RSA (Rivest-Shamir-Adleman) y ECC (criptografía de curva elíptica). Su solidez se basa en problemas matemáticos (la factorización de números grandes y la resolución de logaritmos discretos) que resultan prácticamente imposibles de resolver para los ordenadores clásicos en un plazo de tiempo razonable.
Los ordenadores cuánticos cambian esa ecuación. Mediante el algoritmo de Shor, un ordenador cuántico lo suficientemente potente podría deducir una clave privada a partir de su contraparte pública, descifrando el cifrado que protege desde transacciones financieras hasta comunicaciones clasificadas. El cifrado simétrico, como el AES (Estándar de Cifrado Avanzado), es más resistente, ya que no es vulnerable al algoritmo de Shor, pero el algoritmo de Grover sigue reduciendo su resistencia efectiva a la mitad, razón por la cual el sector ya está adoptando el AES-256 como estándar de referencia.
Aún no existen ordenadores cuánticos con relevancia criptográfica capaces de hacerlo, y la mayoría de las estimaciones sitúan su llegada en algún momento de la década de 2030. Sin embargo, los datos cifrados que se recopilan hoy en día no necesitan la tecnología del futuro para convertirse en un riesgo; solo hace falta alguien con la paciencia suficiente para esperar a que eso ocurra. En el caso de los datos que deben permanecer confidenciales durante años o décadas —expedientes gubernamentales, historial financiero, datos sanitarios, propiedad intelectual—, esa es precisamente la razón por la que las estrategias de seguridad más sólidas deben ponerse en marcha ahora mismo y no más adelante.
La física, y no las matemáticas, como base de la confianza
La QKD (distribución cuántica de claves) ofrece un tipo de seguridad fundamentalmente diferente. En lugar de basarse en un problema matemático que algún día podría resolverse, la QKD codifica las claves secretas en los estados cuánticos de fotones individuales. Cualquier intento de interceptar o medir esos fotones altera su estado, lo cual es una consecuencia directa de la mecánica cuántica, no una suposición sobre la capacidad del atacante. Esa alteración es detectable, lo que significa que el espionaje no solo fracasa de forma silenciosa, sino que además se descubre.
Esto confiere a la QKD lo que se denomina «seguridad basada en la teoría de la información»: sus garantías no dependen de la potencia de cálculo de que disponga un adversario, ni ahora ni en el futuro. A continuación, la clave resultante se combina con un cifrado simétrico rápido y contrastado, como el AES, para proteger los datos propiamente dichos, uniendo así la generación de claves de nivel cuántico con el rendimiento de cifrado sobre el que se basa el mundo real.
De un experimento de física a una infraestructura desplegable
Durante años, la mayor limitación de la QKD no fue la física, sino la interoperabilidad. El hardware cuántico de los distintos proveedores no podía comunicarse fácilmente con las redes y aplicaciones clásicas que necesitaban las claves que generaba.
Pero eso está cambiando. Normas como la GS QKD-014 del ETSI (Instituto Europeo de Normas de Telecomunicaciones) definen una API común y segura API solicitar y entregar claves generadas cuánticamente, lo que permite que los cortafuegos, las VPN (redes privadas virtuales) y otras infraestructuras de red obtengan claves de los sistemas QKD, independientemente del fabricante de los mismos.
Normas complementarias como la ETSI GS QKD-020 amplían aún más estas posibilidades, permitiendo que los sistemas de gestión de claves de distintos proveedores intercambien claves entre dominios, el tipo de interoperabilidad entre múltiples proveedores que requieren las redes a gran escala. En conjunto, estas normas son las que permiten que la QKD salga del laboratorio y se implante en entornos reales con calidad de telecomunicaciones.
El mandato ya no es hipotético
El 22 de junio de 2026, este riesgo pasó de ser un trabajo de investigación a convertirse en ley federal. La Orden Ejecutiva 14412, «Protección de la nación frente a ataques criptográficos avanzados», ordena a las agencias federales de Estados Unidos que migren sus sistemas de mayor valor a la criptografía poscuántica (PQC) aprobada por el NIST (Instituto Nacional de Estándares y Tecnología) para el establecimiento de claves antes del 31 de diciembre de 2030, y para las firmas digitales antes del 31 de diciembre de 2031. Las agencias disponen de 30 días para nombrar a un responsable específico de la migración a la PQC, y la CISA (Agencia de Ciberseguridad y Seguridad de las Infraestructuras) está ordenando a las agencias que den prioridad a los proveedores compatibles con la PQC en los próximos ciclos de contratación pública.
La orden no se limita a los límites de las agencias. Ordena al Consejo Regulador Federal de Adquisiciones que incorpore el mismo plazo de 2030 en los requisitos de los contratos federales, lo que significa que cualquier contratista o proveedor cuyos sistemas tengan acceso a datos federales deberá demostrar ahora que cumple con los requisitos de PQC simplemente para seguir haciendo negocios con el Gobierno. Para las organizaciones de los sectores de la defensa, las finanzas, la sanidad y otros sectores regulados, esa presión se propagará rápidamente a lo largo de las cadenas de suministro.
Visibilidad antes de la migración: por qué es importante el CBOM
Dejando a un lado las órdenes ejecutivas, la mayoría de las organizaciones no saben realmente dónde se encuentra la criptografía clásica en su entorno. Las claves, los certificados y los algoritmos permanecen ocultos en bibliotecas de proveedores, firmware integrado, procesos de compilación y componentes de terceros acumulados a lo largo de los años, normalmente sin un inventario centralizado. No se puede migrar lo que no se ve, y una transición a la PQC que se prolongue durante varios años debe comenzar por ese inventario, no por el cambio de algoritmos.
La Orden Ejecutiva 14412 aborda este tema de forma específica: ordena a la CISA y al NIST que definan los elementos mínimos de una CBOM (lista de materiales criptográficos), un inventario legible por máquina de los algoritmos, claves, certificados y protocolos integrados en un componente de hardware o software. Piensa en ello como el equivalente criptográfico de una SBOM (Software de materialesSoftware ): en lugar de limitarte a saber qué componentes contiene tu software, también sabes qué cifrado utiliza y si ese cifrado puede resistir a un adversario con capacidad cuántica.
Esta es la brecha que MetaDefender Software Chain™ está evolucionando para cerrar. Ya ofrece a las organizaciones visibilidad automatizada de su cadena de suministro de software, generando SBOM en formatos SPDX y CycloneDX, analizando los componentes en busca de vulnerabilidades conocidas y validando las versiones proporcionadas por los proveedores antes de que lleguen a producción. A medida que se definen los requisitos de los CBOM, está previsto ampliar ese mismo modelo de visibilidad a los activos criptográficos, de modo que las organizaciones puedan realizar un inventario de los riesgos criptográficos junto con los riesgos de software que ya supervisan, todo ello desde un único lugar.
La «criptoagilidad» también tiene una dimensión física
En entornos de tecnología operativa (OT), industriales y otros entornos de alta seguridad, a menudo es necesario que las claves y los certificados se transfieran entre segmentos de red con distintos niveles de confianza, sin abrir una vía bidireccional que un atacante pudiera aprovechar. MetaDefender Diode™ impone ese límite a nivel de hardware: los datos fluyen en una sola dirección entre redes segmentadas, lo que permite a las organizaciones rotar las claves y reforzar la criptografía en infraestructuras críticas sin ampliar su superficie de ataque en el proceso.
Por qué es importante ahora, y no más adelante
Las organizaciones que más se benefician de actuar con antelación son aquellas con requisitos de confidencialidad más prolongados y, cada vez más, aquellas que tienen en juego contratos federales: administraciones públicas, instituciones financieras, operadores de infraestructuras críticas y cualquier empresa que maneje datos sensibles de larga duración. Dado que el Decreto Ejecutivo 14412 establece plazos concretos y consecuencias en materia de contratación pública para la migración a la PQC, la preparación para la era cuántica ya no es una iniciativa de futuro, sino una cuestión de cumplimiento normativo.
Eso no significa desmantelar la infraestructura existente. Significa comprender dónde se concentran los riesgos criptográficos en tu entorno, crear la visibilidad que requiere un CBOM y combinar distintos enfoques —QKD, PQC y controles implementados por hardware—, en lugar de apostar por una única solución milagrosa.
El paso a una seguridad a prueba de la computación cuántica es una cuestión de «cuándo», no de «si», y ahora también es una cuestión de «para cuándo». Las organizaciones que empiecen a trazar esa hoja de ruta hoy serán las que estén mejor posicionadas para seguir ganándose la confianza en lo que respecta a los datos sensibles hasta bien entrada la era cuántica.
OPSWAT más de 20 años ayudando a gobiernos, operadores industriales y empresas a proteger sus infraestructuras y datos más críticos. Ahora que la Orden Ejecutiva 14412 convierte la «criptoagilidad» en un plazo límite, esa experiencia se integra directamente en la plataforma: MetaDefender Software Supply Chain las organizaciones visibilidad sobre el software —y, próximamente, sobre los activos criptográficos— que ejecutan, mientras que MetaDefender Optical Diode los límites de hardware que mantienen segmentadas las infraestructuras críticas durante la transición.
