La triple amenaza de la seguridad cuántica: ¿Estás preparado para el Q-Day?

¿Recuerdas el Y2K? Preocupaciones generalizadas sobre los sistemas informáticos que agarraron a industrias de todo el mundo en la década de los 90. A diferencia de estos miedos en gran medida infundados, Q-Day representa una amenaza real en la que los ordenadores cuánticos pueden romper el cifrado actual.

Este día podría plantear graves retos de ciberseguridad, lo que haría ineficaces los métodos de cifrado actuales y pondría en riesgo los datos confidenciales. La investigación presentada en la Australian Cyber Conference 2025 por Unisys identifica tres amenazas convergentes que requieren atención inmediata: adversarios cuánticos, IA armada y preparación insuficiente para la criptografía poscuántica (PQC). Comprender estos retos ayuda a las organizaciones a prepararse para el impacto de la computación cuántica en la seguridad.

¿Qué es Q-Day?

El Q-Day representa el momento en que los ordenadores cuánticos se vuelven lo suficientemente potentes como para romper los sistemas de cifrado existentes. El cifrado actual se basa en problemas matemáticos que los ordenadores clásicos no pueden resolver. Algoritmos como RSA y ECC asumen que los problemas como el factorización de grandes números de cebado son imposibles de resolver rápidamente. Los ordenadores cuánticos amenazan con esta suposición. Con algoritmos como Shor's, los sistemas cuánticos podrían resolver estos desafíos de cifrado en segundos, lo que haría que el cifrado tradicional fuera inútil.

Las predicciones de la industria muestran que la mayoría de los expertos prevén que el Q-Day se produzca para 2030. Organizaciones como el Global Risk Institute, Google, RAND Corporation y NIST han publicado cronogramas que apuntan a esta ventana crítica. Este consenso crea urgencia en torno a las preparaciones cuánticas.

La primera amenaza: Adversarios cuánticos

Los adversarios cuánticos pueden explotar la computación cuántica para socavar los sistemas de seguridad, especialmente el cifrado que protege la ciberseguridad moderna. Estos adversarios incluyen grupos criminales financiados por actividades ilegales y actores patrocinados por el estado con acceso a la investigación y los recursos cuánticos.

Las ricas organizaciones criminales tienen el dinero para invertir en tecnologías cuánticas, contratar a los mejores talentos y financiar la investigación secreta. Pueden comprar o robar hardware, software y algoritmos cuánticos, o entrar en instituciones de investigación para robar tecnología.

Los sindicatos criminales podrían utilizar el cifrado cuántico para ocultar operaciones, mientras que grupos patrocinados por el estado como el Grupo Lazarus de Corea del Norte podrían ampliar sus capacidades cibernéticas al ámbito cuántico. Las bandas de ransomware podrían aprovechar la tecnología cuántica para crear un cifrado inquebrantable, lo que aumentaría los desafíos para las defensas globales de ciberseguridad.

Aunque aún no se han informado de ciberataques basados en cuánticos confirmados, los expertos en seguridad han señalado el rápido desarrollo de la tecnología cuántica como un reloj de tick para los métodos de cifrado actuales. Las agencias de todo el mundo están luchando por adoptar la criptografía poscuántica para mantenerse a la vanguardia de las posibles amenazas.

La segunda amenaza: IA armada

La combinación de la inteligencia artificial con la computación cuántica trae consigo posibilidades emocionantes y riesgos graves. La computación cuántica puede procesar enormes cantidades de datos y realizar cálculos complejos mucho más rápido que las computadoras tradicionales, lo que hace que los sistemas de IA sean capaces de ciberataques altamente sofisticados.

Esta combinación crea varios escenarios preocupantes:

• Ciberataques adaptativos: Los ordenadores cuánticos basados en IA pueden violar comunicaciones cifradas, descubrir vulnerabilidades de red ocultas e implementar malware que se adapta a las defensas al instante.
• Interrupción de infraestructuras críticas: La IA mejorada cuánticamente puede interrumpir servicios esenciales como las redes eléctricas, los suministros de agua y los sistemas de transporte, lo que provoca un caos generalizado.
• Ataques al sistema financiero: Estos sistemas pueden manipular los precios de las acciones, romper los sistemas bancarios y ejecutar transacciones fraudulentas de forma rápida y secreta.
• Armas autónomas: La combinación podría crear armas capaces de tomar decisiones independientes, potencialmente dirigidas y ejecutando operaciones más allá del control humano.

Los ataques Harvest Now, Decrypt Later (HNDL) muestran esta amenaza en acción. Estas estrategias implican recopilar información cifrada hoy en día para descifrarla cuando las capacidades cuánticas estén disponibles. La combinación de IA y computación cuántica refuerza estos ataques al permitir capacidades avanzadas de rompimiento del cifrado, análisis de datos en tiempo real y toma de decisiones automatizada.

La tercera amenaza: Lagunas de preparación de PQC

A pesar de los importantes avances tecnológicos y de la creciente amenaza de la computación cuántica, las organizaciones siguen mal preparadas para defenderse contra las ciberamenazas basadas en la tecnología cuántica. La adopción de la criptografía poscuántica es urgente, ya que los métodos de cifrado tradicionales corren el riesgo de volverse inútiles frente a la potencia de procesamiento cuántico.

La preparación actual revela lagunas:

• Desafíos del cronograma de transición: Las organizaciones se enfrentan a serios retrasos en la adopción de tecnologías resistentes a la cuantificación. Iniciar el proceso de modernización de la aplicación de PQC podría tardar entre 16 y 18 semanas, según nuestras estimaciones en Unisys. Después de esto, la actualización de las aplicaciones individuales puede requerir otros 2-3 meses.
• Vulnerabilidad durante la transición: Durante este largo plazo, los sistemas siguen siendo vulnerables a los ataques HNDL, lo que hace que las medidas resistentes a la cuantificación sean aún más urgentes.
• Disponibilidad comercial limitada: A pesar de los grandes avances en la computación cuántica, las soluciones de PQC fácilmente disponibles siguen siendo escasas, lo que crea desafíos adicionales de implementación.

Estas carencias de preparación subrayan una realidad crítica. “El Q-Day puede parecer distante, pero en términos de ciberseguridad, está a la vuelta de la esquina”, afirma Eva Nagyfejeo, consultora sénior de seguridad de Unisys, EMEA. "La combinación de la computación cuántica y las amenazas impulsadas por IA podría abrumar los sistemas no preparados, especialmente en infraestructuras críticas. Iniciar ahora la transición a la criptografía poscuántica es esencial para construir una resiliencia preparada para el futuro."

Respuestas globales y plazos

Organizaciones de todo el mundo están tomando medidas proactivas para prepararse para la era cuántica:

• Estados Unidos: Algoritmos criptográficos poscuánticos estandarizados por el NIST en 2024, estableciendo una salvaguardia fundamental para que las organizaciones adopten métodos resistentes a la cuantificación.
• Unión Europea: Se espera que todos los miembros de la UE hayan definido y lanzado sus estrategias nacionales poscuánticas a finales de 2025.
• Reino Unido: El NCSC ha fijado sus objetivos de transición a PQC para 2035, con actividades para identificar los servicios criptográficos que necesitan actualizaciones para 2028.
• Australia: El ACSC está colaborando con líderes de la industria para definir estándares de seguridad cuántica para 2026.

Estos esfuerzos demuestran el reconocimiento mundial de la necesidad de proteger los datos y los sistemas contra posibles amenazas cuánticas.

Preparación cuántica de la construcción: Un enfoque de siete pasos

Las organizaciones pueden prepararse para el reto de la seguridad cuántica a través de un enfoque estructurado:

1. Socialización y estrategias: Garantice la alineación con las directrices normativas de ciberseguridad y recalibre los objetivos organizativos. Los equipos de liderazgo, los gerentes de TI y los equipos de ciberseguridad deben trabajar juntos inmediatamente para establecer la conciencia cuántica.
2. Establecer asociaciones: Colabore con instituciones especializadas para avanzar en ciberseguridad. Estas asociaciones proporcionan acceso a investigaciones de vanguardia e innovaciones cuánticas seguras.
3. Talleres de PQC: Desarrollar una comprensión exhaustiva de los riesgos que plantea la computación cuántica a través de programas de educación y formación dirigidos.
4. Evaluación de la postura criptográfica: Evalúe las joyas de la corona y las partes interesadas clave para comprender las vulnerabilidades actuales y priorizar los esfuerzos de protección.
5. Finalizar la estrategia de PQC: Asegúrese de que la planificación de la seguridad a largo plazo aborda los requisitos de la era cuántica con hitos claros y resultados cuantificables.
6. Modernice las aplicaciones: Aproveche los conocimientos de los líderes tecnológicos e instituciones de investigación para modernizar las aplicaciones con capacidades resistentes a la cuantificación.
7. Evaluación y supervisión continuas: Revisar la estrategia periódicamente, evaluar las opciones, supervisar el entorno y modernizar donde sea posible para mantener la preparación cuántica.

¿Y ahora qué?

La convergencia de los adversarios cuánticos, la IA armada y la preparación inadecuada de la PQC crean un grave reto para las organizaciones de todo el mundo. Sin embargo, este reto también presenta oportunidades para aquellos que actúan de forma decisiva.

Las organizaciones que invierten ahora en la preparación cuántica (a través de asociaciones de investigación, proyectos piloto, desarrollo de habilidades estratégicas) pueden beneficiarse de las ventajas cuánticas a la vez que se protegen contra las amenazas cuánticas.

El entorno digital está evolucionando rápidamente y la ventana de oportunidad para proteger los activos contra las amenazas cuánticas se está cerrando rápidamente. El éxito pertenece a organizaciones que reconocen la dualidad de la computación cuántica: tanto una capacidad sólida como un grave reto de seguridad.

El tiempo es esencial. Las organizaciones deben desarrollar estrategias cuánticas resilientes, proteger los datos y prepararse para un futuro mejorado cuánticamente. En Unisys, ya hemos empezado a abordar estos retos a través de nuestras capacidades de criptografía poscuántica e investigación de optimización cuántica. Nuestro trabajo demuestra cómo las organizaciones pueden prepararse para la era cuántica al tiempo que aprovechan las tecnologías cuánticas para obtener una ventaja competitiva.

¿Listo para evaluar la preparación cuántica de su organización?

Visite www.unisys.com/pqc para hablar sobre sus retos específicos y desarrollar un enfoque personalizado para la seguridad cuántica.

Este análisis extrae información de la investigación de Syed Gilani y Thomas Jacob de Unisys, que se presentará en octubre en la Australian Cyber Conference 2025, explorando la intersección de la computación cuántica, la inteligencia artificial y la preparación para la ciberseguridad.