es.wedoany.com Noticia: El Centro Criptológico Nacional (CCN) de España ha publicado un informe en el que exige a las organizaciones completar la migración a la criptografía postcuántica entre 2030 y 2035, para hacer frente a las amenazas de seguridad que plantean los ordenadores cuánticos. El informe señala que se espera que los ordenadores cuánticos con relevancia criptográfica aparezcan a mediados de la próxima década, y su capacidad de cálculo podría invalidar los modelos asimétricos más utilizados actualmente, afectando así al cifrado y a la firma electrónica.
Para ello, el organismo ha establecido un calendario de transición claro: los sistemas de alto riesgo deben completar la migración antes del 31 de diciembre de 2030; los de riesgo medio, antes del 31 de diciembre de 2035; y los de bajo riesgo, en la medida de lo posible. El informe CCN-TEC 009 Recomendaciones de seguridad para la transición PQC/BP 37 recomienda que las organizaciones afectadas inicien lo antes posible las fases de descubrimiento, adquisición, despliegue y puesta en marcha, para evitar migraciones retrasadas o incompletas.
El informe identifica dos riesgos principales. El primero es el escenario de "almacenar ahora, descifrar después", en el que la información capturada actualmente podría ser descifrada en el futuro; el segundo es la larga duración de la migración, que podría dejar los sistemas en un estado inseguro durante un período prolongado. En cuanto a la gobernanza organizativa, el informe subraya la necesidad de definir claramente al responsable de liderar la transición, la forma de medir el progreso y las vías para mantener el cumplimiento normativo.
El informe también ofrece una serie de directrices, que incluyen planes de migración, mecanismos de encapsulación de claves, firmas digitales, soluciones híbridas y un cronograma recomendado, junto con diez buenas prácticas.
