Cómo prepararse para las amenazas de seguridad de la computación cuántica: una hoja de ruta

Darse cuenta de que la computación cuántica amenaza todos los sistemas de cifrado existentes es una cosa. Pero qué hacer al respecto, bueno, eso es un asunto totalmente distinto, y es el que atrapa a casi todas las organizaciones. En esta etapa, la amenaza en sí está bien documentada, pero convertir esa conciencia en un plan de acción secuenciado real es donde los preparativos suelen estancarse. Las empresas que ven la preparación cuántica como una preocupación abstracta a largo plazo, en lugar de como una cartera por fases, logran mucho menos que las empresas que trabajan a partir de una hoja de ruta.

La buena noticia es que no es necesario inventar esta hoja de ruta completamente desde cero. Durante años, gobiernos, organismos de normalización e investigadores de seguridad han trabajado en metodologías estructuradas exactamente para este problema y han convergido en pasos bastante consistentes que organizaciones de virtualmente cualquier tamaño pueden adaptar para ajustarse a su propio entorno.

Paso 1: Crear un repositorio de criptografía

Orientarse en torno a los pasos de preparación para la seguridad de la computación cuántica comienza con un primer paso poco glamuroso pero esencial: descubrir dónde reside realmente la criptografía en los sistemas de una organización. Aquí es donde comienzan casi todos los marcos de preparación cuántica creíbles, porque es verdaderamente difícil salvaguardar lo que no ha sido identificado. Este inventario debe incluir ubicaciones obvias, como el cifrado que protege las comunicaciones externas y los datos en reposo, pero también lugares menos obvios como la criptografía integrada en software heredado, hardware, firmware y servicios de terceros.