El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) ha publicado un nuevo borrador de estándares de criptografía post-cuántica (PQC) cuyo objetivo principal es ayudar a las organizaciones a protegerse frente a ciberataques cuánticos.
¿A qué hace referencia el término criptografía post-cuántica?
Cuando empleamos este término, nos estamos refiriendo a sistemas criptográficos diseñados para ser seguros contra la amenaza potencial de computadoras cuánticas. En concreto, son programas informáticos cuyo principal objetivo es reemplazar o complementar los sistemas criptográficos tradicionales, que se consideran vulnerables a ataques cuánticos.
El Instituto Nacional de Estándares y Tecnología (NIST) ha hecho un llamado público para que se revisen los tres borradores de Estándares Federales de Procesamiento Informático (FIPS). Según se ha podido adelantar, los FIPS se basan en cuatro algoritmos de cifrado previamente seleccionados.
CRYSTALS-KYBER ha sido el mecanismo de encapsulación de clave pública seleccionado, junto con tres esquemas de firma digital: CRYSTALS-Dilithium, FALCON y SPHINCS+.
El objetivo de estos algoritmos es proteger la información confidencial del gobierno norteamericano.
Los algoritmos ya han sido incorporados en los tres Estándares Federales de Procesamiento Informático (FIPS) publicados por el Instituto Nacional de Estándares y Tecnología (NIST), y son: FIPS 2003, FIPS 204 y FIPS 205.
Según ha establecido el Instituto Nacional de Estándares y Tecnología (NIST), los solicitados comentarios sobre los algoritmos deben recibirse con fecha máxima del 22 de noviembre de 2024.
¿A qué hace referencia el término computación cuántica?
La computación cuántica es un paradigma de computación distinto al de la informática clásica. El programa se basa en el uso de cúbits, una especial combinación de unos y ceros. El cúbit, en comparación con los bits de la computación clásica, puede tener el estado de 1 y 0 simultáneamente.
El motivo principal del Instituto Nacional de Estándares y Tecnología para la creación de los algoritmos reside en el hecho de que la seguridad de muchos criptosistemas de clave pública de uso común puede verse seriamente comprometidos y en riesgo si alguna vez se construyeran computadoras cuánticas a gran escala.
En particular, se incluirían esquemas de establecimiento de claves y firmas digitales que se basan en la factorización de números enteros y logaritmos discretos.
El Q-Day
El Q-Day hace referencia al punto en que las computadoras cuánticas sean capaces de romper los algoritmos criptográficos existentes, lo cual se sospecha que ocurrirá entre los próximos cinco a diez años.
Esto implicaría dejar toda la información digital vulnerable a ciberdelincuentes bajo los protocolos de cifrado actuales.
Es por ello que se ha advertido a la Unión Europea de la necesidad de prepararse para ciberataques cuánticos y adoptar así un nuevo plan de acción coordinado, con el objetivo de garantizar una transacción armonizada al cifrado post-cuántico.
En relación con estos grandes avances tecnológicos en materia de creación de algoritmos y ciberseguridad y, el hecho de que esto sea el principal motivo de que los Estados Miembro de la UE (junto con EEUU) estén realizando recomendaciones e innovaciones en materia de seguridad informática, guarda una directa relación con la necesidad de las entidades de adherirse al Pacto por la ciberseguridad sostenible de ISMS FORUM e INCIBE (Instituto Nacional de Ciberseguridad).
Es una realidad que tanto países como entidades se están viendo obligadas a reformar sus algoritmos en materia de ciberseguridad, de cara a seguir manteniendo protegidos y a salvo todos los datos personales a los que las mismas tienen acceso y de los que son Responsables conforme al Reglamento (UE) 2016/679.
¿Qué hacemos desde Rapinformes?
Por ello, desde RAPINFORMES consideramos que es completamente necesario e imprescindible fomentar entre las entidades de nuestro país, la adhesión al Pacto por la ciberseguridad sostenible, ya que instaurar medidas de sostenibilidad en esta materia no conlleva un gran despliegue económico o técnico y, sin embargo, las consecuencias y el impacto positivo en el medio ambiente son notables.
Si, debido a la computación cuántica, los algoritmos existentes con los que se cifran y protegen los datos se verán en un riesgo considerable de ser hackeados o filtrados, es lógico que vaya a reforzarse la forma de computación y encriptación de dichos datos.
Esto, de manera inevitable, generará una necesidad de creación de nuevas formas de computación, nuevas formas de destrucción de datos, etc.
Es decir, en sí mismo supondrá una nueva realidad en materia de encriptación de datos personales y de ciberseguridad. No hay cambio tan grande que no conlleve una nueva realidad a la que acostumbrarse y, por tanto, aprender un nuevo proceso de reciclaje de todos los sistemas cuyo empleo será necesario.
Desde RAPINFORMES ya nos hemos adherido al sello “GREEN PROOF” y queremos participar activamente en concienciar al resto de entidades, clientes, proveedores, etc. de que es decisión y responsabilidad de todos proteger nuestra ciberseguridad sin olvidarnos de cuidar y velar por el medio ambiente, del cual dependemos actualmente todos nosotros y aquellos jóvenes que vivirán el futuro que nosotros decidamos dejarles.
El sello “GREEN PROOF” es una iniciativa que respeta y entiende la necesidad de invertir en ciberseguridad y en iniciativas que aseguren la protección de todos nuestros datos, al mismo tiempo que vela porque todos estos procesos se lleven a cabo de manera sostenible y con procesos de reciclaje que generen una posibilidad de reutilizar sistemas, en la medida en que sea posible.
