Una parte fundamental de la seguridad en Internet descansa sobre un supuesto matemático: la dificultad práctica de factorizar números enteros extraordinariamente grandes o de resolver logaritmos discretos en curvas elípticas. Algoritmos de clave pública como RSA, Diffie-Hellman o ECC protegen hoy las transacciones bancarias, las historias clínicas digitales, la firma de contratos, el cifrado de datos industriales y las comunicaciones seguras en todo el mundo.
Sin embargo, el avance sostenido de la computación cuántica pone fecha de caducidad a estos pilares criptográficos. Como advertía la tribuna técnica de opinión publicada en Levante-EMV («Criptografía poscuántica: preparar hoy la seguridad digital del mañana»), el riesgo cuántico no comienza el día en que un laboratorio logre poner en marcha un ordenador cuántico con miles de cúbits lógicos libres de ruido; el riesgo ya está plenamente activo en las redes.
El vector invisible: capturar hoy para descifrar en el futuro
El principal vector de amenaza silenciosa que enfrentan gobiernos e infraestructuras empresariales se denomina en ciberseguridad «Store Now, Decrypt Later» (SNDL) o captura preventiva de tráfico.
Consiste en una práctica sistemática donde actores con capacidades avanzadas interceptan y almacenan paquetes de tráfico cifrado que viajan por redes públicas o privadas. En la actualidad, ese volumen masivo de datos resulta ininteligible debido a la robustez de los cifrados convencionales. No obstante, una vez que la computación cuántica madure y permita ejecutar algoritmos como el de Shor a escala operativa, toda esa información almacenada podrá ser descifrada con relativa inmediatez.
Esto introduce una métrica crítica de seguridad: el tiempo de vigencia y confidencialidad del dato.
Si una compañía maneja secretos industriales, patentes farmacéuticas, infraestructuras energéticas, planos arquitectónicos, datos genómicos o registros legales que deban permanecer confidenciales durante 10, 15 o 20 años, la ventana de seguridad ya se ha roto si el tráfico viaja protegido únicamente con esquemas vulnerables al cálculo cuántico.
Los tres factores para evaluar la exposición real
Frente a este escenario, la protección digital exige trascender la adquisición de software genérico y abordar una auditoría metodológica basada en tres variables fundamentales:
1. Vida útil del dato
¿Durante cuántos años la filtración de esta información supondría un perjuicio patrimonial, legal o de reputación para la empresa?
2. Ciclo de vida del dispositivo
Dispositivos industriales, sensores IoT, contadores inteligentes o infraestructuras críticas desplegadas sobre el terreno suelen operar de 10 a 20 años sin cambios en su electrónica base. Si un equipo instalado en 2026 debe seguir activo en 2035, su capacidad criptográfica debe ser evaluada desde el
diseño.
3. Tiempo de migración del sistema
Migrar una arquitectura corporativa compleja (bases de datos distribuidas, plataformas de gestión, integraciones con terceros) requiere entre 3 y 5 años de pruebas, validación y despliegue gradual.
Como enfatiza Carmen Cárcel, CEO de Energesis:
«El error más frecuente es considerar la transición cuántica como una simple actualización de parches de seguridad. La criptografía poscuántica implica repensar la física computacional de nuestros sistemas. Si no identificamos qué dependencias críticas tenemos en la nube o en nuestros proveedores de hardware, no sabremos qué parte de nuestra infraestructura quedará al descubierto en la próxima década».
El enfoque de Energesis: diagnóstico, evidencia y verificación experimental
En la intersección entre la sensorización, el tratamiento de grandes volúmenes de datos y las comunicaciones seguras, Energesis aborda la transición poscuántica a través de una metodología rigurosa estructurada en fases comprobables:
1. Inventario criptográfico integral
Mapeo de algoritmos, protocolos (TLS, SSH, IPsec), claves simétricas, firmas y certificados en producción, localizando puntos ciegos en soluciones de proveedores externos.
2. Modelado del impacto computacional
La criptografía poscuántica (basada principalmente en problemas matemáticos de retículos o códigos correctores de errores) requiere claves públicas y firmas de mayor tamaño. Energesis evalúa el consumo de memoria, ancho de banda y latencia en entornos operativos reales para evitar cuellos de botella antes de desplegar.
3. Diseño de entornos híbridos de prueba
Implementación de pilotos donde la capa poscuántica se valida de forma paralela a la infraestructura existente, garantizando la operatividad continua del negocio.
La ciencia aplicada demuestra que la seguridad no puede depender de la improvisación cuando los plazos de obsolescencia ya están marcados. Conocer el grado de exposición de los sistemas actuales frente al modelo store now, decrypt later es la única garantía para que las infraestructuras diseñadas hoy sigan siendo seguras y competitivas en el escenario digital del mañana.
