La cuenta atrás cuántica: ¿sobrevivirán los SOC al fin de la criptografía clásica?
La historia parece sacada de ciencia ficción: máquinas capaces de romper en segundos los códigos que hoy protegen gobiernos, bancos y hasta conversaciones privadas. Pero no es ficción. La computación cuántica avanza, y con ella llega un desafío existencial para los SOC (Security Operations Center): reinventar la forma en que protegen la información antes de que sea demasiado tarde.
Lo que realmente cambia con “lo cuántico”
El riesgo ya está escrito. Los ordenadores cuánticos suficientemente potentes podrán romper la criptografía de clave pública que sostiene internet: RSA, ECC y todo lo que usamos para conexiones seguras (TLS), VPN, correos cifrados o firmas digitales.
El escenario es aún más inquietante por una estrategia conocida como Harvest Now, Decrypt Later (HNDL): los atacantes roban hoy datos cifrados con la esperanza de descifrarlos en el futuro, cuando la potencia cuántica lo permita.
Gobiernos lo saben. La CISA en EE.UU. y el NCSC en Reino Unido ya lanzaron alertas y planes de transición. El NIST incluso publicó en 2024 los primeros estándares de criptografía poscuántica (PQC): algoritmos resistentes a las máquinas del futuro.
El impacto real para un SOC
1. Saber dónde está la debilidad
El primer cambio es mental: los SOC deben pasar de vigilar sistemas a vigilar criptografía. No basta saber qué servidores tienes, sino qué algoritmos usan, qué certificados los protegen y dónde se guardan los datos que deben vivir 10, 20 o más años.
2. Redes bajo prueba
La transición no será limpia. Ya existen pruebas de TLS híbrido (mezclando algoritmos clásicos y poscuánticos) en nubes como AWS y Cloudflare. Pero los primeros ensayos rompieron firewalls y middleboxes. El SOC deberá estar listo con planes de rollback y telemetría detallada.
3. Nuevas señales de amenaza
El espionaje cuántico no llegará solo. A corto plazo, se verán más intentos de exfiltración masiva de backups y robo de certificados. Detectar patrones de HNDL será clave.
4. La cadena de confianza
Firmas de software y firmware también cambiarán: certificados más grandes, nuevos algoritmos (ML-DSA, SLH-DSA). Los SOC tendrán que exigir a sus proveedores pruebas claras de compatibilidad poscuántica.
La hoja de ruta hacia 2030
- Hoy mismo: nombrar responsables de criptografía (Crypto Stewards), crear inventarios de algoritmos usados y mapear datos de larga vida.
- En un año: pilotos de TLS híbrido, juegos de guerra para simular ataques HNDL y planes de respuesta rápida.
- En dos años: migrar PKI internas y flujos de firma a esquemas poscuánticos.
- Antes de 2030: lograr que al menos el 80% del tráfico crítico esté protegido con PQC o híbrido.
Métricas que hablarán por sí solas
- % de servicios cubiertos por inventarios criptográficos completos.
- Tasa de conexiones TLS que negocian algoritmos poscuánticos.
- Tiempo medio de parcheo en librerías PQC.
- Incidentes detectados de robo masivo de datos cifrados (HNDL).
Conclusión
La carrera ya empezó. La computación cuántica no destruirá internet mañana, pero la ventana para prepararse se cierra rápido. Los SOC que esperen demasiado estarán defendiendo con armas obsoletas frente a adversarios con poder cuántico.
La verdadera pregunta es: ¿tendrán las organizaciones la valentía de invertir hoy en un futuro que aún no llegó, pero que ya amenaza con cambiarlo todo?
Fuente: https://www.iberdrola.com/conocenos/nuestro-modelo-innovacion/que-es-computacion-cuantica