La amenaza cuántica: alguien hoy en día puede robar sus datos encriptados y esperar años para leerlos

Un nuevo estudio ha revelado que las computadoras cuánticas podrían potencialmente romper los métodos actuales de encriptación de Internet en cuestión de segundos, una amenaza que los expertos advierten que ya se está preparando para hoy. Según una investigación llevada a cabo por la empresa estadounidense de ciberseguridad F5, más de la mitad de los sitios web más visitados del mundo ya están equipados con medidas de seguridad criptográficas post-cuánticas. Sin embargo, este progreso se atribuye en gran medida a la implementación automática por parte del proveedor de servicios en la nube Cloudflare, que ha habilitado estas protecciones para todos sus usuarios. Sin sitios web que pasan por la red de Cloudflare, la proporción global de sitios protegidos cae drásticamente a sólo el 22 por ciento.

La Unión Europea se enfrenta a un retraso significativo en comparación con los Estados Unidos en la preparación para este cambio tecnológico. , El 62 por ciento de los sitios web corporativos han implementado seguridad post-cuántica, mientras que en Francia, la cifra es del 39 por ciento y en Alemania, es solo del 36 por ciento. Los expertos atribuyen esta brecha a la preferencia de Europa por los servidores locales sobre las plataformas globales de nube. Los sectores más vulnerables, las agencias gubernamentales y los proveedores de telecomunicaciones, están particularmente en riesgo, con solo el 35 por ciento de ellos adecuadamente protegidos.

Según un plan europeo anunciado en junio pasado, los Estados miembros debían desarrollar planes nacionales antes del 31 de diciembre, detallando qué datos se encriptan y dónde, junto con el lanzamiento de proyectos piloto. Los sistemas críticos como la energía, el agua, la atención sanitaria, el transporte y las finanzas deben estar asegurados para finales de 2030, y el resto para 2035, si es posible. Sin embargo, el plan es actualmente una recomendación más que un requisito legal, lo que significa que no hay sanciones por retrasos. Las negociaciones están en curso tanto en el Parlamento Europeo como en el Consejo de la Unión Europea, y una vez adoptadas, los Estados miembros tendrían un año para incorporar las directrices a su legislación nacional.

Este problema afecta a todos los que usan teléfonos móviles, banca en línea o servicios electrónicos. Las medidas de seguridad que protegen contraseñas, dinero, registros médicos y mensajes privados son en gran medida las mismas que las computadoras cuánticas podrían romper. Si la transición se retrasa, los riesgos se extienden más allá de los gobiernos y los bancos para afectar directamente a los individuos. La presión política está aumentando. Henna Virkkunen, vicepresidenta de la Comisión Europea, subrayó durante el anuncio del plan que la nueva protección es crucial para mantener altos niveles de ciberseguridad.

Vincent Strubel, director de la agencia francesa ANSSI, declaró que a partir de 2027, Francia solo evaluará los productos de seguridad con la nueva protección, y a partir de 2030, no recomendará comprar productos sin ella. Los datos de F5 no son el único indicador del retraso de Europa. Una evaluación realizada por la ENISA, la Agencia Europea de Ciberseguridad, en la que participaron más de 1.350 organizaciones de 27 países, mostró que la mayoría no está preparada, y algunos operadores de sectores críticos no planean invertir en absoluto. La agencia alemana BSI redujo su estimación del peligro de 20 a 10 años.

Stefan-Lukas Gazdag, un experto en seguridad de la compañía alemana Genua, señaló el verano pasado que los primeros ataques utilizando computadoras cuánticas podrían ser factibles para fines de la década. Casi toda la seguridad en Internet, desde el icono de bloqueo familiar en los navegadores hasta las firmas digitales, se basa en problemas matemáticos complejos que las computadoras actuales no pueden resolver en un marco de tiempo razonable. Sin embargo, las computadoras cuánticas suficientemente potentes podrían superar estos obstáculos sin esfuerzo. La criptografía post-cuántica introduce "cerraduras" avanzadas que funcionan de manera confiable en computadoras ordinarias y permanecen impermeables incluso a las computadoras cuánticas. Estas máquinas aún no existen, pero la amenaza es real hoy en día.

Los atacantes ya pueden interceptar y almacenar datos cifrados, esperando para descifrar una vez que la tecnología cuántica esté disponible. Olivier Daloy, experto en seguridad de Zscaler, describe vívidamente este riesgo: alguien envía a un médico un informe médico o información confidencial a un banco, todo está correctamente encriptado. Un atacante lo intercepta y lo almacena, pero actualmente no puede leer nada, pero espera pacientemente.