Cuando el reloj marcó el 2020, marcó el comienzo de una década en la que expertos como el Instituto Nacional de Estándares y Tecnología predicen que una computadora cuántica comercialmente viable avanzará en la investigación que cambiará la vida y romperá los algoritmos criptográficos existentes. Recientemente, los directores, gerentes y especialistas de TI encuestados creen que el día en que una computadora cuántica pueda descifrar la criptografía existente podría llegar antes de lo previsto. La encuesta muestra que el 71% de los expertos esperan que suceda en 2025, según DigiCert.
A diferencia de las computadoras tradicionales que miden el rendimiento en bits que representan un uno o un cero, las computadoras cuánticas miden el rendimiento en qubits que toman la forma de uno, cero o una combinación. Usando la mecánica cuántica, estas computadoras pueden calcular mucho más rápidamente que las tradicionales.
En 2019, Google demostró la supremacía cuántica con una computadora cuántica capaz de demostrar la aleatoriedad de los números generados a partir de un generador de números aleatorios en 3 minutos y 20 segundos, algo que le habría llevado al superordenador tradicional más rápido del mundo 10,000 años lograrlo. Para los entornos de IoT y muchos otros casos de uso, la computación cuántica tiene un potencial enorme, pero también presenta nuevos riesgos.
La promesa de la computación cuántica
La computación cuántica ayudará a las organizaciones a abordar grandes desafíos mucho más rápido de lo que podrían hacerlo de otra manera. Las posibles aplicaciones incluyen:
Aprendizaje automático. En última instancia, el aprendizaje automático impulsado por la computación cuántica podría procesar conjuntos de datos mucho más complejos que una computadora tradicional, según un estudio de IBM y MIT. La gestión y el análisis de grandes cantidades de datos creados por dispositivos de IoT requiere una gran potencia de cálculo, lo que hace que la computación cuántica sea una solución ideal.
Ciencias Médicas. Los posibles beneficios para la atención médica incluyen el descubrimiento y desarrollo de fármacos supersónicos y ensayos clínicos simulados que pueden reemplazar las pruebas en humanos y animales.
Partículas fisicas. Una computadora cuántica madura del futuro es un fuerte candidato para ayudar a los físicos de partículas a clasificar una cantidad creciente de datos.
El riesgo del cifrado actual
Aunque la promesa de la computación cuántica es indudablemente emocionante, existe un motivo de preocupación sobre cómo los ciberdelincuentes podrían usarla para romper el cifrado más avanzado de la actualidad. Dentro de esta década, espere oír hablar de una computadora cuántica que puede romper RSA con claves de 2048 bits, o ECC con claves de 224 bits, que ahora son los tamaños de clave mínimos que se utilizan para cifrar y descifrar datos. Eso pondrá en riesgo los datos de los empleados, clientes y empresas a menos que las empresas establezcan una estrategia. Los dispositivos de IoT de hoy en día generalmente están diseñados para durar cinco, diez o incluso muchos años más. Para mantener seguros los entornos de IoT, las organizaciones deberán pensar en la posibilidad de proteger su cifrado contra las amenazas cuánticas en el futuro.
Afortunadamente, la mayoría de los que trabajan en TI son conscientes de estos riesgos de seguridad inminentes y no es necesario tomar ninguna medida. Una encuesta encontró que el 55% de los miembros de TI consideran que la computación cuántica es una amenaza extremadamente grande o algo grande en la actualidad, según DigiCert. El setenta y uno por ciento dijo que será una amenaza extremadamente grande o algo grande en el futuro.
Ocho de cada diez encuestados dicen que es extremadamente importante o algo importante que TI aprenda sobre las prácticas de seguridad cuántica segura.
La solución para mitigar el riesgo del cifrado
La solución a estos problemas de seguridad es la criptografía postcuántica (PQC). Reconociendo la amenaza al cifrado, el 56% de las TI encuestadas por DigiCert están discutiendo el presupuesto de PQC y el 35% ya tiene un presupuesto de PQC. La mayoría dijo que el enfoque de su presupuesto era evitar ser tomados por sorpresa por las amenazas de la computación cuántica y armarse con información sobre qué enfoques tomar.
Las empresas deben establecer la criptoagilidad como una práctica central, que brinda la capacidad de cambiar los algoritmos de cifrado actuales por otros nuevos sin interrupciones importantes en sus operaciones, que incluyen:
- Monitoreando su criptografía
- Establecer la cripto agilidad como práctica principal
- Comprender su riesgo actual y su riesgo aceptable
- Investigando PQC y su impacto
- Desarrollo de las mejores prácticas de seguridad de la capa de transporte (TLS)
Durante esta década, la computación cuántica transformará la potencia informática y desafiará los algoritmos de cifrado actuales en IoT y más allá. Sin embargo, tenga la seguridad de que los algoritmos cuánticos seguros se están refinando y que al planificar la computación cuántica ahora, se asegurará de que su empresa esté protegida de lo que vendrá.
Todos los colaboradores de la red IoT Agenda son responsables del contenido y la precisión de sus publicaciones. Las opiniones son de los escritores y no necesariamente transmiten los pensamientos de la Agenda de IoT.
