Microsoft acelera su hoja de ruta hacia la seguridad cuántica ante el aumento de riesgos

Microsoft anunció hoy que está acelerando su hoja de ruta de seguridad cuántica, afirmando que los avances en computación cuántica están adelantando la necesidad de reemplazar los estándares de cifrado actuales. Aunque las computadoras cuánticas actuales no pueden descifrar el cifrado moderno, los investigadores de seguridad han advertido sobre ataques de 'cosechar ahora, descifrar después', donde los datos robados se almacenan hasta que futuras computadoras cuánticas sean lo suficientemente potentes para descifrarlos.

Como resultado, empresas como Apple, Google y Signal han comenzado a integrar la criptografía post-cuántica (PQC) para reemplazar los algoritmos de cifrado de clave pública existentes con versiones resistentes a la computación cuántica. Microsoft planea ahora hacer la transición de sus 'productos y servicios críticos' a PQC para 2029 como parte de su Microsoft Quantum Safe Program (QSP), al tiempo que agrega requisitos de seguridad cuántica en su Secure Future Initiative (SFI).

Durante años, la planificación para la criptografía post-cuántica se enmarcó como un problema futuro: importante, inevitable, pero distante. Esa perspectiva está evolucionando a medida que la tecnología avanza y las organizaciones se preparan para la escala y complejidad de la transición que se avecina.

Prioridades para una transición acelerada

Actualizar la criptografía de red adoptando protocolos modernos como TLS 1.3 para admitir futuros intercambios de claves híbridos y post-cuánticos.
Construir 'cripto-agilidad' para que los algoritmos criptográficos puedan intercambiarse por variantes PQC sin tener que rediseñar las aplicaciones.
Modernizar las cadenas de confianza criptográficas utilizadas para la firma de código, la emisión de certificados, las actualizaciones de software y la protección de claves respaldadas por hardware.

Microsoft ha alentado a las organizaciones a prepararse para la criptografía post-cuántica durante años. Sin embargo, ahora la empresa dice que los avances en computación cuántica significan que la transición debe comenzar antes de lo previsto. 'Los avances en investigación y desarrollo cuántico han cambiado el horizonte de riesgo', advirtió Microsoft. 'Creemos que las computadoras cuánticas criptográficamente relevantes podrían llegar antes de lo esperado, y el trabajo necesario para prepararse es significativo, por lo que las organizaciones deben empezar ahora'.