Criptografía Post Cuántica: Estado Actual

La criptografía Post-Cuántica (PQC) tiene como objetivo proteger la información que usamos en el ecosistema digital ante futuros ataques provenientes de servicios provistos por Computadoras Cuánticas y consumidos por atacantes desde Computadoras Digitales. Estos ataques, que dependerán de la madurez que desarrollen las Computadoras Cuánticas en los próximos años, serán capaces de, por ejemplo, romper los algoritmos más utilizados como RSA y ECC, con lo cual dejaría de existir la Confidencialidad tal como la conocemos y sería vulnerable todo lo que se protege con Criptografía Digital Convencional, como transacciones financieras, blockchains, sistemas de banca electrónica, redes de cajeros automáticos, firmas digitales utilizadas en contratos legales, certificados digitales que garantizan la autenticidad de sitios web, comunicaciones seguras militares y gubernamentales, historiales clínicos encriptados en hospitales, información genómica en biobancos, correos electrónicos corporativos cifrados, sistemas de control industrial (SCADA) en infraestructura, redes de telecomunicaciones móviles (5G) y datos satelitales de defensa, entre otros. Ante este escenario, la solución es la adopción temprana de PQC en bibliotecas, frameworks y entornos productivos. El NIST (National Institute of Standards and Technology) de los Estados Unidos, anunció en noviembre 2024 que a partir de 2030 los algoritmos como RSA y ECDH serán deprecados, independientemente de su tamaño de clave, e instó a las empresas y organizaciones de todo tipo, a comenzar la migración de manera inmediata la migración a PQC. La realidad es que la situación actual de los procesos de migración a PQC presentan una serie de problemas de implementación que comprometen la seguridad incluso antes de la aparición de ataques cuánticos reales, debido a vulnerabilidades generadas por las propias migraciones. Si bien los Ataques Cuánticos no comenzarán hasta que las Computadoras Cuánticas alcancen un grado de madurez, hace más de un año que comenzamos a sufrir su impacto a través del vector Harvest Now, Decrypt Later (HNDL). Este formato de ataque consiste en interceptar y almacenar comunicaciones y bases de datos cifradas hoy, para descifrarlas cuando la tecnología Cuántica esté madura. Esto es especialmente preocupante para sectores donde la información posee valor a largo plazo (años): datos gubernamentales, registros médicos, secretos industriales o transacciones financieras de alto nivel. Este trabajo ofrece un análisis del estado actual de la PQC, enfocándose en los errores más frecuentes detectados en implementaciones. Se revisan ejemplos documentados y se presentan buenas prácticas para mitigarlos, respaldadas por investigaciones académicas, estándares NIST y experiencias de implementaciones tempranas. El objetivo es brindar una visión completa, técnica y práctica, que permita entender los riesgos reales de la PQC hoy y cómo adopta esta tecnología de manera segura. Speaker: Gustavo Aldegani Tratando de complicarle la vida a las Computadoras Cuánticas En los años 90 formó parte en el Grupo de Investigación en Seguridad y Virus Informáticos de la UBA. Tiene más de 30 años de experiencia en Ciberseguridad en Ambientes Militares, Gubernamentales y Corporativos de Estados Unidos y Latinoamérica. Fue CISO Corporativo durante 15 años. Profesor e investigador en la Universidad de Belgrano, coordina el Posgrado en Gestión de la Ciberseguridad y se especializa en Criptografía Post-Cuántica e IA Aplicada. -- Seguinos en la redes: X: https://twitter.com/ekoparty LinkedIn: https://www.linkedin.com/company/1053378 Instagram: https://www.instagram.com/ekoparty/ Facebook: https://www.facebook/ekopartyconference Twitch: https://www.twitch.tv/ekoparty Visitá nuestra web: https://www.ekoparty.org/