es.wedoany.com Noticia: La seguridad cuántica en redes (Quantum-safe networking) está pasando de los laboratorios a la agenda estratégica de los operadores de telecomunicaciones. La firma de investigación de mercado Analysys Mason señala que el avance de la computación cuántica es más rápido de lo previsto, lo que podría socavar los cimientos de la seguridad digital actual. Los ciberdelincuentes ya han adoptado la estrategia de "cosechar ahora, descifrar después" (harvest now, decrypt later), es decir, recopilar datos cifrados en el presente para descifrarlos en el futuro cuando las computadoras cuánticas estén maduras. Incluso si la tecnología aún no está completamente desarrollada, la información sensible corre el riesgo de ser filtrada.

Ante esta situación, los operadores de telecomunicaciones están acelerando las inversiones en nuevas arquitecturas de seguridad para proteger sus propios sistemas y desarrollar servicios dirigidos a empresas y administraciones públicas. Esta transformación gira en torno a dos enfoques complementarios: la criptografía postcuántica (Post-Quantum Cryptography, PQC), que introduce nuevos algoritmos de cifrado resistentes a ataques de computadoras cuánticas para reemplazar sistemas de cifrado de clave pública como RSA y ECC que podrían ser vulnerados; y la distribución cuántica de claves (Quantum Key Distribution, QKD), que utiliza propiedades de la mecánica cuántica para distribuir claves a través de fibra óptica, de modo que cualquier intento de interceptación altere el estado cuántico de los fotones y sea detectado de inmediato. Actualmente, la PQC se considera una solución más escalable, basada principalmente en actualizaciones de software sin necesidad de cambios significativos en la infraestructura; la QKD ofrece un nivel de protección más alto, pero requiere nuevos equipos, inversiones considerables y avances tecnológicos en distancia de transmisión e interoperabilidad. Los operadores más avanzados están probando arquitecturas híbridas: la PQC protege la red en su conjunto, mientras que la QKD se utiliza para enlaces que transmiten información especialmente crítica.

Según Analysys Mason, la seguridad cuántica en redes se está convirtiendo en una oportunidad de negocio. Los operadores están comenzando a transformar la seguridad postcuántica en servicios gestionados de alto valor añadido para el mercado empresarial, que actualmente incluyen principalmente VPN cuántico-seguras (Vpn quantum-safe), que integran algoritmos PQC en cortafuegos gestionados y redes privadas virtuales, así como servicios de conectividad segura para centros de datos, que protegen las cargas de trabajo más sensibles mediante una combinación de PQC y QKD. Las iniciativas relacionadas con el mercado de consumo siguen siendo limitadas.

La cadena industrial de la seguridad cuántica en redes involucra a expertos en tecnología cuántica, proveedores de equipos ópticos, empresas de ciberseguridad, proveedores de servicios en la nube a hiperescala e integradores de sistemas. Entre los participantes activos se incluyen empresas especializadas como Id Quantique, QuantumCtek y Toshiba, así como fabricantes de infraestructura como Nokia, Huawei, Cisco, Hpe Juniper Networking, Ciena y Adtran. En el ámbito de la seguridad, Palo Alto Networks, Fortinet y Thales están integrando algoritmos postcuánticos, mientras que Microsoft, Google, AWS e IBM están introduciendo gradualmente el cifrado postcuántico en servicios en la nube y herramientas de gestión de claves. La diversidad de soluciones hace que el papel de los integradores de sistemas sea crucial.

El ritmo de adopción varía según la región, pero el mercado está entrando en una fase de implementación práctica. En Asia, China Telecom ha construido una red de comunicación cuántica que cubre 16 áreas metropolitanas y planea establecer una red nacional integrada tierra-espacio para 2030; SK Telecom utiliza QKD en su red troncal 5G de más de 330 km; Singtel ofrece servicios gestionados que combinan PQC y QKD para empresas. En Europa, BT ha convertido experimentos financiados por el gobierno en VPN cuántico-seguras comerciales; Colt ha completado una transmisión transatlántica de 100 Gbit/s utilizando algoritmos PQC; Deutsche Telekom lidera el proyecto europeo de infraestructura cuántica EuroQci; Vodafone UK está integrando gradualmente PQC en sus servicios de seguridad para usuarios finales. En Estados Unidos, AT&T ha extendido la protección postcuántica a servicios empresariales y a la red de seguridad pública FirstNet; Verizon participa en organismos internacionales de estandarización; Telus invierte en el desarrollo de centros de datos cuánticos y redes cifradas.

Los operadores también están consolidando su posición competitiva mediante adquisiciones. SK Telecom invirtió 65 millones de dólares en Id Quantique, China Telecom adquirió más del 21% de las acciones de QuantumCtek, y Telus tomó participación en la empresa canadiense Photonic. Analysys Mason señala que estas transacciones permiten a los operadores ejercer un mayor control sobre las hojas de ruta tecnológicas y reducir la dependencia de proveedores externos.

El marco regulatorio avanza rápidamente. En 2024, el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. publicó los primeros estándares finales de algoritmos de cifrado postcuántico, estableciendo una hoja de ruta para eliminar gradualmente el cifrado tradicional en agencias federales para 2035. El Grupo de Trabajo de Ingeniería de Internet (IETF) está actualizando los principales protocolos de Internet, el Proyecto de Asociación de Tercera Generación (3GPP) introducirá soporte para PQC en la versión 20 de la red 5G, y las futuras redes 6G incorporarán mecanismos de seguridad cuántica integrados. Europa y el Reino Unido también han establecido plazos específicos para la migración.

Según el análisis de Analysys Mason, el desafío central para los operadores de telecomunicaciones no radica en elegir entre PQC y QKD, sino en desarrollar una estrategia que pueda sostener la evolución tecnológica durante muchos años. La escalabilidad, la agilidad criptográfica, la interoperabilidad y la capacidad de actualizar algoritmos sin rediseñar la infraestructura se han convertido en factores decisivos. Los operadores que puedan integrar la tecnología a tiempo, participar en la elaboración de estándares y construir un ecosistema sólido de socios podrán convertir la obligación de seguridad en una nueva ventaja competitiva.