NIST quiere que el cifrado vulnerable a la cuántica quede obsoleto para 2030 y desaparezca para 2035, pero menos del 5% de las empresas tiene un plan.
Terra Konakan / Getty Images
Solo el 5% de las organizaciones dice tener una estrategia definida de computación cuántica, según una encuesta de ISACA de 2025 a más de 2,600 profesionales globales. La encriptación de la que dependen esas organizaciones tiene una fecha de expiración federal.
La pregunta es si alguien estará listo cuando llegue.
En agosto de 2024, NIST finalizó su conjunto principal de algoritmos de encriptación diseñados para resistir ciberataques basados en computadoras cuánticas. Los tres estándares — FIPS 203 (ML-KEM para encapsulación de claves), FIPS 204 (ML-DSA para firmas digitales) y FIPS 205 (SLH-DSA para firmas basadas en hash) — fueron el producto de un proceso de estandarización de ocho años que comenzó en 2016. Reemplazan algoritmos como RSA y criptografía de curva elíptica, que una computadora cuántica suficientemente capaz podría romper usando el algoritmo de Shor. NIST está alentando a los administradores de sistemas informáticos a comenzar la transición a los nuevos estándares lo antes posible.
Pero la agencia no se detuvo en el aliento. NIST IR 8547, publicado en noviembre de 2024, establece una fecha límite de deprecación para 2030 para algoritmos en el nivel de seguridad de 112 bits (RSA-2048, P-256) y una fecha límite de prohibición para 2035 para todos los algoritmos de clave pública vulnerables a lo cuántico, incluidos RSA-3072 y P-384. La distinción es importante. Deprecado significa que no se permitirán nuevas implementaciones después de 2030; prohibido significa prohibición total en los estándares NIST y las guías FIPS a partir de 2035. Para cualquier organización en la cadena de suministro federal, eso se traduce en riesgo contractual y de auditoría.
La línea de tiempo de la NSA para los sistemas de seguridad nacional es aún más comprimida. Para finales de 2031, se espera que la NSA aplique plenamente el CNSA 2.0 en todas las implementaciones criptográficas NSS. La firma de software y firmware debe usar exclusivamente algoritmos CNSA 2.0 para 2030.
La preparación empresarial no ha seguido el ritmo de los plazos gubernamentales. La encuesta de ISACA de 2025 encontró que el 62% de los profesionales de tecnología temen que la computación cuántica rompa la encriptación actual, pero solo el 5% de las organizaciones lo han convertido en una cuestión de alta prioridad, y solo el 5% tiene una estrategia o hoja de ruta definida para la computación cuántica. El 41% de las organizaciones dijo que no planean abordar la computación cuántica, y el 37% no lo ha discutido internamente.
A Encuesta de mayo de 2025 por DigiCert encontró un patrón similar: aunque el 69% de las organizaciones reconoce el riesgo que la computación cuántica representa para los estándares actuales de encriptación, solo el 5% ha implementado encriptación segura cuántica. Los sectores que han comenzado a moverse son aquellos que tienen más que perder. Los bancos y las telecomunicaciones lideraban, con el 45% al 47% de los encuestados en esos sectores diciendo que han presupuestado y planificado la criptografía post-cuántica a corto plazo, según un estudio del Instituto de Investigación de Capgemini citado en un análisis revisado por pares sobre la preparación cuántica empresarial.
La atención médica, los servicios financieros y el gobierno manejan datos que deben permanecer confidenciales durante décadas, lo que los convierte en los objetivos de mayor prioridad para los ataques de "cosechar ahora, descifrar después" — operaciones en las que los adversarios recopilan datos cifrados hoy con la expectativa de que serán descifrados una vez que el hardware cuántico madure. Como dijo Rodrigo Madanes, líder global de tecnología y IA de EY, la historia cuántica más urgente para las empresas no se trata de comprar computación cuántica. Se trata de prepararse para el día cuando la computadora cuántica de otra persona pueda romper la encriptación actual.
La razón por la que esta migración está en el calendario de alguien es que la amenaza del hardware sigue acercándose. Google $GOOGL anunció a principios de 2026 un objetivo para 2029 para completar su propia migración a la criptografía post-cuántica, uno de los compromisos más específicos de una gran empresa tecnológica. La elección del año no fue arbitraria. En mayo de 2025, investigadores de Google publicaron un preprint que mostraba que el RSA de 2048 bits podría ser teóricamente roto por una computadora cuántica con alrededor de un millón de qubits ruidosos, una reducción de 20 veces respecto al estimado anterior del equipo.
Google controla su propio navegador, sistema operativo móvil y plataforma en la nube. Ese objetivo de 2029 es casi seguramente alcanzable para Google, y casi seguramente inalcanzable para la mayoría de las organizaciones que necesitan escuchar el mensaje. Un análisis revisado por pares publicado en la revista Computadoras estimó cronogramas realistas de migración de cinco a siete años para pequeñas empresas, de ocho a 12 años para medianas empresas, y de 12 a 15 años o más para grandes empresas.
Del Reino Unido El Centro Nacional de Seguridad Cibernética publicó una hoja de ruta por fases en 2025: identificar los servicios criptográficos que necesitan actualizaciones, construir un plan de migración para 2028, ejecutar actualizaciones de alta prioridad de 2028 a 2031, y completar la migración de todos los sistemas para 2035. Canadá lanzó una hoja de ruta similar con una fecha de finalización en 2035. La Dirección de Señales de Australia exige que la criptografía asimétrica tradicional no se use más allá de finales de 2030. Esos cronogramas asumen que las organizaciones comienzan ahora.
Para contexto, la migración de SHA-1 a SHA-2 tomó 12 años, y esa transición fue más simple. La migración a PQC requiere tamaños de parámetros más grandes, esquemas criptográficos híbridos y coordinación en el ecosistema que no tienen precedente histórico.
El punto de partida práctico es un inventario criptográfico: encontrar cada instancia de criptografía RSA, de curva elíptica y de Diffie-Hellman en los sistemas, aplicaciones y dependencias de proveedores de una organización. Este proceso no es trivial, ya que algunas aplicaciones heredadas podrían ni siquiera tener documentación actualizada.
Las empresas no necesitan reemplazar todo de una vez. NIST IR 8547 apoya soluciones criptográficas híbridas, combinando un algoritmo clásico y un algoritmo postcuántico para que el sistema siga siendo seguro a menos que ambos se rompan. Google Chrome habilitó un mecanismo de encapsulación de clave postcuántica híbrida por defecto en abril de 2024, y la aplicación de mensajería Signal implementó un protocolo postcuántico en septiembre de 2023. Estos son pioneros, no casos aislados.
Los estándares criptográficos de NIST son ampliamente utilizados en el gobierno y la industria; las agencias federales están obligadas a usarlos, y muchos gobiernos y organizaciones de estándares internacionales los adoptan. Cuando NIST dice que RSA no está permitido después de 2035, esa decisión se propaga a través de las reglas de adquisición, los marcos de cumplimiento y los estándares de la industria. Esperar a que una computadora cuántica rompa la encriptación antes de actuar es malinterpretar el problema. El riesgo no comienza cuando llegan las computadoras cuánticas, comienza en el momento en que se recopilan los datos encriptados.
La Reserva Federal publicó una nota de investigación en septiembre de 2025 examinando los riesgos de cosechar-ahora-descifrar-después para las redes de libros de contabilidad distribuidos, concluyendo que incluso si una red de criptomonedas despliega con éxito mitigaciones de criptografía post-cuántica, la privacidad de los datos de las transacciones registradas previamente sigue siendo vulnerable porque los datos eran recopilables antes de la migración. La misma lógica se aplica a cualquier organización que proteja información sensible de larga duración. La migración a la criptografía post-cuántica no es un proyecto futuro. Es una obligación de cumplimiento en tiempo presente, un imperativo de seguridad y un problema logístico que la mayoría de las organizaciones aún no han comenzado a dimensionar.
Únete a más de 500.000 lectores que comienzan su día con Quartz.
Al suscribirte, aceptas nuestros Términos de servicio y Política de privacidad.
