es.wedoany.com Noticia: La agencia de calificación crediticia Moody's Ratings advierte que la amenaza que la computación cuántica representa para los estándares criptográficos actuales podría estar siendo subestimada, y que la lenta adopción de la criptografía post-cuántica (post-quantum cryptography) podría incluso constituir un riesgo crediticio.
Los gigantes del sector ya han adelantado sus plazos de acción. Google y Cloudflare han fijado su objetivo de migración a la criptografía post-cuántica para 2029, un cambio significativo respecto al objetivo de 2035 establecido por el gobierno de Estados Unidos para los sistemas de seguridad nacional. Moody's considera que estos cambios indican que algunas de las empresas de infraestructura de internet más complejas del mundo están preocupadas por la velocidad del cambio, y que las empresas podrían no disponer del plazo de diez años o más que antes creían tener para actualizarse.
Actualmente, la mayor parte de la seguridad en internet depende de la criptografía de clave pública, que abarca la banca en línea, las plataformas de pago, las identidades digitales, las VPN y los sistemas gubernamentales seguros. La computación cuántica representa una amenaza para esto porque el Algoritmo de Shor (Shor's Algorithm) puede, en teoría, descifrar la criptografía mucho más rápido que las computadoras clásicas. Revelaciones recientes muestran que aproximadamente 10,000 qubits serían suficientes para ejecutar el Algoritmo de Shor contra los estándares criptográficos actuales, mientras que alrededor de 26,000 qubits podrían descifrar P-256, un algoritmo de curva elíptica estandarizado comúnmente utilizado en servicios financieros y sistemas gubernamentales. El informe cita una investigación de Google Quantum AI, que indica que los recursos computacionales necesarios para descifrar la criptografía de curva elíptica segura se han reducido en un factor de 20 en comparación con estimaciones anteriores.
En cuanto a los costos, la Casa Blanca estimó anteriormente que la migración de los sistemas federales podría costar alrededor de 7,100 millones de dólares en 10 años. Moody's plantea que el gasto en criptografía post-cuántica podría competir con los presupuestos existentes para inteligencia artificial y TI. Actuar con anticipación se considera más prudente; la compañía pronostica que la migración a la criptografía post-cuántica podría representar ahora el 2.5% del presupuesto anual de TI, pero las empresas que retrasen la acción hasta 2030 podrían tener que gastar el doble para ponerse al día. Moody's también advierte sobre la amenaza de "cosechar ahora, descifrar después", donde los atacantes pueden robar datos cifrados archivados y esperar a que futuros sistemas cuánticos los descifren.
Un segundo problema es que los proveedores de servicios en la nube a hiperescala (hyperscalers) necesitan ajustar sus estrategias de infraestructura. Las conexiones cifradas actuales requieren aproximadamente 64 bytes, mientras que las conexiones híbridas de criptografía post-cuántica requieren alrededor de 1,568 bytes, lo que representa un aumento de 24 veces en la cantidad de datos transmitidos. Esto significa que empresas como Google y Cloudflare necesitan continuar construyendo infraestructura de inteligencia artificial, al mismo tiempo que actualizan la infraestructura de criptografía post-cuántica.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
