Microsoft insta al modelado de amenazas para la migración a la criptografía poscuántica

Conclusiones clave:

• El modelado de amenazas puede ayudar a las organizaciones a descubrir dependencias criptográficas no documentadas.
• Microsoft recomienda TLS 1.3 como base para la adopción de la criptografía post-cuántica.
• Las empresas deben evaluar la agilidad criptográfica y prepararse para adoptar ML-KEM, ML-DSA y estándares de cifrado más sólidos.

Microsoft insta a las organizaciones a utilizar el modelado de amenazas para descubrir dependencias criptográficas que podrían volverse vulnerables a medida que avanza la computación cuántica. La empresa enfatizó que identificar estos riesgos a tiempo puede ayudar a las empresas a prepararse para el cambio hacia una seguridad resistente a la computación cuántica y evitar interrupciones costosas durante la transición.

Uno de los mayores desafíos en la transición a la criptografía post-cuántica (PQC) es que muchas organizaciones carecen de una comprensión completa de cómo se utiliza la criptografía en sus sistemas. Las funciones criptográficas pueden estar integradas en sistemas operativos, software de terceros, servicios en la nube, hardware o aplicaciones personalizadas, lo que dificulta su identificación y evaluación. Microsoft señala que reemplazar los algoritmos vulnerables con alternativas resistentes a la computación cuántica requiere que las organizaciones descubran estas dependencias, evalúen sus riesgos y determinen cómo migrarlas sin interrumpir las operaciones existentes.