La computación cuántica tiene el potencial de romper algún día los algoritmos de cifrado actuales, lo que requiere un enfoque proactivo para encontrar formas nuevas e innovadoras de proteger los datos que puedan resistir esas capacidades futuras. La semana pasada, el NIST anunció la aprobación de tres algoritmos criptográficos poscuánticos que no pueden ser descifrados por una computadora cuántica. Esto es lo que los líderes de la industria dijeron sobre este anuncio y lo que significa para el futuro: Tim Hollebeek, estratega de industria y estándares de DigiCert: «Las computadoras cuánticas de hoy son pequeñas y experimentales, pero rápidamente se están volviendo técnicamente más capaces, y es sólo un Es cuestión de tiempo que lleguen las computadoras cuánticas criptográficamente relevantes (CRQC). Se trata de computadoras cuánticas lo suficientemente potentes como para romper la criptografía asimétrica utilizada para proteger las comunicaciones y los dispositivos en Internet, y podrían llegar en tan solo 5-10 años. La buena noticia es que el problema se puede resolver pasando a nuevos problemas matemáticos difíciles que no sean vulnerables a las computadoras cuánticas, y los nuevos estándares del NIST describen con detalle y precisión exactamente cómo utilizar estos nuevos problemas matemáticos difíciles para proteger el tráfico de Internet en el futuro. .” Kristin Milchanowski Gilkes, líder global de innovación cuántica en Ernst & Young: “Dado que estos requisitos serán obligatorios para las agencias federales y posibles socios contractuales, se espera que sea solo cuestión de tiempo antes de que las organizaciones comerciales los adopten masivamente. A medida que las computadoras cuánticas mejoran rápidamente, los plazos sobre cuándo podrán decodificar algoritmos criptográficos de clave pública y cuándo las organizaciones podrán actualizar a una infraestructura cuántica segura se superponen rápidamente. Los líderes empresariales deberían considerar un enfoque basado en el riesgo al evaluar los próximos pasos e inversiones para la industria cuántica durante el próximo año”. David Hook, vicepresidente de ingeniería de software de Crypto Workshop en Keyfactor: “Ahora que finalmente hemos publicado estos estándares, las organizaciones que se toman en serio la protección de sistemas que involucran el uso de tecnología de clave pública tendrán que comenzar a pasar a la distribución. Junto con la aplicación de la criptoagilidad, el uso de nuevos algoritmos será una parte necesaria de los sistemas de infraestructura de clave pública (PKI) preparados para el futuro para garantizar la resiliencia a largo plazo. PKI es la piedra angular de los sistemas que se basan en identidades digitales seguras y en el intercambio de datos cifrados, y estos algoritmos representan un avance importante para respaldar ambas áreas. Dicho esto, considerando tanto los requisitos de recursos como la naturaleza de estos algoritmos, esto no significa que los recién llegados sean simplemente un caso de «lo mismo de siempre». Habrá mucho trabajo por hacer para garantizar que estos algoritmos se puedan utilizar de manera eficiente y eficaz. Incluso sin considerar los incentivos gubernamentales para utilizar algoritmos de criptografía poscuántica (PQC) ahora, las organizaciones deberían comenzar su viaje de transición. Aunque PQ significa poscuántico, cualquiera que crea que puede esperar hasta que llegue una computadora cuántica criptográficamente relevante antes de preocuparse por implementar el algoritmo PQC está cometiendo un terrible error”. Tom Patterson, jefe de seguridad de tecnologías emergentes en Accenture: “El anuncio del NIST de nuevos estándares globales de criptografía para signos cuánticos representa un momento crucial en nuestro panorama de ciberseguridad. A medida que surgen las computadoras cuánticas, plantean un riesgo significativo para nuestros métodos de cifrado actuales. Las organizaciones deben evaluar el riesgo cuántico, descubrir criptografía vulnerable dentro de sus sistemas y desarrollar una arquitectura criptográfica resistente ahora”.
Check Also
Mobikul Mobile App Builder para Shopify: Conector para subastas de productos
¿Busca una manera fácil de extender la funcionalidad de subasta a su aplicación Shopify Mobile? …