La criptoagilidad no es opcional: lo que requiere la migración federal a QRC

Por: Adam Everspaugh, PhD, Asesor Criptográfico, Keeper Security

Con el reloj avanzando hacia los plazos federales para la adopción de la Criptografía Resistente a la Cuántica (QRC), las agencias de EE. UU. están inmersas en las etapas de planificación de una transición criptográfica monumental. Si bien el enfoque a menudo se centra en seleccionar los algoritmos resistentes a la cuántica adecuados, la caída inesperada del esquema de firma HAWK revela un requisito más fundamental para una migración exitosa. La verdadera seguridad en la era poscuántica no provendrá de un único algoritmo perfecto, sino de la capacidad de intercambiar, actualizar y desplegar rápidamente primitivas criptográficas a medida que evoluciona el panorama. Esta “agilidad criptográfica” ya no es una característica teórica deseable; es el principio básico que determinará el éxito o el fracaso del mandato federal de QRC.

La elección del algoritmo por sí sola no es suficiente

La agilidad criptográfica es tan fundamental para una estrategia de QRC segura como la elección del propio algoritmo resistente a la cuántica. En la práctica, esto requiere mantener un inventario de dónde y cómo se utilizan los algoritmos criptográficos en los entornos de una organización, y garantizar que existan rutas de actualización antes de que se requiera una migración de emergencia. Un enfoque criptográfico híbrido (ejecutar un algoritmo criptográfico clásico consolidado junto con un algoritmo resistente a la cuántica más nuevo) refleja el mismo principio.