Escuchar este artículo
Preparando audio…
El Departamento del Tesoro de Estados Unidos creó un grupo público-privado para preparar al sistema financiero ante el riesgo de que futuras computadoras cuánticas puedan vulnerar métodos de cifrado utilizados hoy. La Quantum-Readiness Task Force fue anunciada el 24 de agosto.
La iniciativa reunirá a organismos públicos, bancos, infraestructuras de mercado, proveedores tecnológicos y otras empresas. Su tarea será coordinar la transición hacia criptografía poscuántica, identificar dependencias críticas y mejorar la capacidad de cambiar algoritmos sin interrumpir operaciones.
No existe un anuncio de que las computadoras cuánticas actuales puedan quebrar de forma generalizada la protección bancaria. El riesgo es prospectivo: datos capturados hoy podrían almacenarse para intentar descifrarlos en el futuro, y reemplazar sistemas criptográficos en una red financiera compleja puede tomar años.
Un inventario antes de la migración
El primer desafío es saber dónde está el cifrado. Bancos y procesadores lo utilizan en aplicaciones, cajeros, conexiones con terceros, copias de seguridad, firmas digitales y sistemas de liquidación. Parte de esa tecnología está integrada en equipos o programas que no pueden actualizarse con facilidad.
El Tesoro señaló que el grupo se concentrará en enfoques basados en riesgo, interoperabilidad, resistencia operativa y dependencias de terceros. También examinará problemas relacionados con activos digitales, cuya autenticidad y propiedad dependen de firmas criptográficas.
La agilidad criptográfica —la capacidad de reemplazar un algoritmo sin reconstruir todo un sistema— será un objetivo central. Para las instituciones, eso implica inventarios, pruebas, presupuestos y coordinación con proveedores antes de ejecutar una migración masiva.
El costo de prepararse temprano
La transición tendrá costos aun si la amenaza tarda en materializarse. Habrá que actualizar programas, certificados, dispositivos y procesos de auditoría. Pero esperar hasta que exista una máquina capaz de romper los métodos actuales podría obligar a realizar cambios apresurados en infraestructuras esenciales.
El grupo se apoyará en la hoja de ruta del G7 sobre criptografía poscuántica. Su éxito no se medirá por un producto único, sino por la capacidad del sector de acordar prioridades y plazos verificables. En una red conectada, la seguridad de una institución también depende de que sus contrapartes y proveedores completen la misma transición.
Fuentes
Fuente principal: Departamento del Tesoro de Estados Unidos. Imagen de referencia: Ludovic Delot / Pexels.