Ciudad de México,
Francisco Vicario
Crédito foto: Sergio F Cara (NotiPress/Composición)
La computación cuántica, que utiliza principios de la mecánica cuántica para realizar cálculos extremadamente complejos a velocidades sin precedentes, representa un desafío significativo para la seguridad cibernética. Este avance tecnológico pone en riesgo los métodos de cifrado actuales, que protegen información como datos financieros, gubernamentales y personales. Las computadoras cuánticas podrán, en un futuro cercano, descifrar datos encriptados, exponiéndolos a posibles actividades maliciosas como el espionaje, el fraude y el robo de información.
En respuesta a estas amenazas, la criptografía poscuántica (PQC) surge como una solución crítica. Este enfoque busca desarrollar algoritmos resistentes a las capacidades de descifrado cuántico, garantizando la protección de datos sensibles en el futuro. La Oficina de Aduanas y Protección Fronteriza (CBP, por sus siglas en inglés) es pionera en la implementación de la PQC dentro del gobierno de Estados Unidos, reconociendo la importancia de adaptarse a este nuevo panorama tecnológico.
"La CBP es una de las primeras agencias federales en explorar la criptografía poscuántica para reforzar la seguridad de sus sistemas", señaló el director de información de la CBP, Sonny Bhagowalia. "Es necesario fortalecer los datos de nuestra agencia a través de encriptaciones de criptografía poscuántica ahora, para estar preparados para las amenazas de seguridad del futuro", agregó.
En noviembre de 2022, la CBP lideró un taller para evaluar los riesgos que plantea la computación cuántica. Este encuentro fue fundamental para identificar sistemas que requieren actualización, establecer estrategias para la transición a la PQC y alinearla con la arquitectura de confianza cero, un modelo que verifica continuamente accesos y autorizaciones. En noviembre de 2023, la CBP finalizó una prueba de concepto que documentó las implicaciones técnicas y operativas de adoptar algoritmos resistentes a la computación cuántica.
En agosto de 2024, el Instituto Nacional de Estándares y Tecnología (NIST) aprobó oficialmente los algoritmos CRYSTALS-Kyber y CRYSTALS-Dilithium, tecnologías que la CBP ya había probado durante su prueba de concepto. Estos avances refuerzan la capacidad de la agencia para garantizar la protección de datos críticos frente a amenazas emergentes.
El enfoque proactivo de la CBP responde al riesgo de "recolectar ahora, descifrar después", en el que actores malintencionados almacenan datos cifrados con la intención de descifrarlos una vez que la computación cuántica alcance su madurez. Según el subcomisionado adjunto de la Oficina de Información y Tecnología (OIT), Dr. Ed Mays, "una vez que los datos que antes estaban protegidos se vuelven claros y legibles mediante el descifrado cuántico, pueden quedar expuestos, lo que podría dar lugar a espionaje, fraude financiero y otras actividades maliciosas con posibles implicaciones para la seguridad y la prosperidad nacionales".
La adopción de la criptografía poscuántica posiciona a la CBP como líder en la protección cibernética. Estas acciones refuerzan la seguridad de sus sistemas internos y marcan un precedente en la respuesta gubernamental a amenazas tecnológicas emergentes. Con su compromiso constante con la innovación y la ciberseguridad, la CBP asegura la protección de datos clave y contribuye a la estabilidad nacional frente a desafíos del mañana, expresó un comunicado al que tuvo acceso NotiPress.