La velocidad con la que los cibercriminales penetran en las redes corporativas para exfiltrar información se incrementó un 75% en el último año, pasando de 285 minutos a solo 72 por incidente, según el reporte global de respuesta a incidentes de Unit 42 de Palo Alto Networks.
Esta aceleración drástica potenció la técnica conocida como Harvest Now, Decrypt Later (HNDL o «cosechar hoy, descifrar después»), un esquema de espionaje en el que se roba masivamente tráfico e información cifrada a la espera de que el salto del cómputo cuántico permita romper esas claves de seguridad y revelar los datos.
El problema ya dejó de ser una especulación teórica. El reporte de amenazas de la firma especializada Thales revela que el 61% de los profesionales de tecnología e informática señala a esta técnica como su principal temor de ciberseguridad. La razón es económica y científica: investigaciones de Google Quantum AI y la Universidad Carlos III de Madrid demostraron que la dificultad de hardware para romper el cifrado estándar cayó casi 20 veces, haciendo que almacenar el tráfico robado sea económicamente insignificante para los atacantes.
A pesar de la inminencia del fenómeno, un estudio global de la organización ISACA advierte que el 95% de las empresas todavía no cuenta con una hoja de ruta para protegerse.
Esta urgencia defensiva coincide con un fuerte vuelco de capital hacia el sector. Según el reporte Quantum Technology Monitor de McKinsey, la inversión global en tecnología cuántica se multiplicó por 6,3 en el último año hasta alcanzar los 12.600 millones de dólares. En esa línea, un análisis de The Wall Street Journal confirma que diversas corporaciones están acelerando sus presupuestos en computación avanzada para blindar su información crítica antes de que el cifrado tradicional quede obsoleto.
«Pensar que los avances cuánticos o los ciberataques son problemas de países desarrollados es el primer gran error de las empresas de la región. Cuando el atacante opera mediante un código de software que analiza y actúa a velocidad de máquina, la distancia geográfica no otorga un solo segundo de ventaja», advierte Facundo Díaz, presidente y fundador de The Quantum Alliance (TQA).
El apuro por actualizar los sistemas responde también a presiones regulatorias. Organismos gubernamentales de Estados Unidos, como el Instituto Nacional de Estándares y Tecnología (NIST), fijaron la obligatoriedad de adoptar estándares poscuánticos a partir de 2027. Para los bancos y corporaciones latinoamericanas que operan con la banca corresponsal de Nueva York o Europa, no adaptar sus defensas implicará quedar fuera del sistema de pagos internacional por incumplimiento normativo.
Frente al avance inminente del cómputo cuántico, el primer paso recomendado es auditar qué algoritmos protegen hoy las bases de datos y trazar una migración gradual hacia la criptografía poscuántica. La ventana de tiempo para proteger la información antes de que quede expuesta ante las supercomputadoras del futuro ya comenzó a cerrarse y la amenaza es cada vez más palpable.
Fuente: The Quantum Alliance
