{"id":43246,"date":"2025-11-26T08:28:28","date_gmt":"2025-11-26T08:28:28","guid":{"rendered":"https:\/\/mioti.es\/?p=43246"},"modified":"2025-11-26T08:28:28","modified_gmt":"2025-11-26T08:28:28","slug":"blog-la-transicion-a-la-nube-post-cuantica-como-preparar-la-infraestructura","status":"publish","type":"post","link":"https:\/\/mioti.es\/es\/blog-la-transicion-a-la-nube-post-cuantica-como-preparar-la-infraestructura\/","title":{"rendered":"La transici\u00f3n a la nube post-cu\u00e1ntica: c\u00f3mo preparar la infraestructura"},"content":{"rendered":"

El desarrollo de la computaci\u00f3n cu\u00e1ntica<\/strong> y su futuro despliegue supone un importante desaf\u00edo para los m\u00e9todos actuales de cifrado. Algoritmos como RSA<\/strong> o los basados en curvas el\u00edpticas se apoyan en problemas matem\u00e1ticos muy dif\u00edciles de resolver<\/strong> con ordenadores cl\u00e1sicos; sin embargo, un ordenador cu\u00e1ntico avanzado<\/strong> s\u00ed podr\u00eda ejecutar algoritmos como el de Shor, capaces de comprometerlos r\u00e1pidamente. <\/span><\/p>\n

Los \u00faltimos avances en esta materia llevan cada vez a m\u00e1s expertos a afirmar que queda menos de una d\u00e9cada para que los sistemas cu\u00e1nticos pr\u00e1cticos comiencen a poner a prueba la resistencia de los cifrados actuales<\/strong>, lo que urge a las organizaciones a tomar medidas desde ya para garantizar su seguridad futura.<\/span><\/p>\n

Y es que ya se est\u00e1 viendo como los ciberdelincuentes est\u00e1n capturando y almacenando datos cifrados<\/strong> con el objetivo de descifrarlos cuando tengan acceso a esta tecnolog\u00eda. Esto es especialmente importante en sectores como la banca, la salud, los servicios p\u00fablicos o la administraci\u00f3n<\/strong>, ya que habitualmente trabajan con datos sensibles que requieren de una m\u00e1xima confidencialidad.<\/span><\/p>\n

Teniendo esto en cuenta, la criptoagilidad<\/strong>, es decir, la capacidad de modificar los algoritmos criptogr\u00e1ficos cuando la evoluci\u00f3n de los est\u00e1ndares lo requiera sin rehacer la infraestructura existente, cobra protagonismo como principio estrat\u00e9gico.<\/span><\/p>\n

En <\/span>MIOTI,<\/span> formamos a los alumnos en tecnolog\u00edas emergentes y en competencias clave para el dise\u00f1o de infraestructuras en la nube<\/strong>, a trav\u00e9s de nuestro <\/span>M\u00e1ster en Data & Cloud Engineering<\/span><\/a>.<\/span><\/p>\n

\"Banner<\/a><\/p>\n

Integraci\u00f3n de esquemas h\u00edbridos en SoftBank y SandboxAQ<\/h2>\n

Un buen ejemplo de esta transici\u00f3n lo encarnan SoftBank<\/strong> y SandboxAQ<\/strong>, al colaborar en una prueba de concepto con el objetivo de probar esquemas h\u00edbridos<\/strong> que combinaran la criptograf\u00eda cl\u00e1sica con la post-cu\u00e1ntica (PQC). En el experimento, se analiz\u00f3 si estos nuevos esquemas pod\u00edan implementarse sin perjudicar la experiencia del cliente<\/strong>, midiendo aspectos como el impacto en la latencia y la capacidad de conexiones simult\u00e1neas.<\/span><\/p>\n

Los resultados demostraron que la sobrecarga a\u00f1adida al usar PQC fue relativamente peque\u00f1a, con una penalizaci\u00f3n de alrededor del 5% en entornos de red complejos<\/strong>. Estos resultados reflejan que ya es viable la adopci\u00f3n de estas protecciones tanto en infraestructuras operativas como en laboratorios. Por otra parte, el proyecto tambi\u00e9n sirvi\u00f3 para definir buenas pr\u00e1cticas en materia de compatibilidad entre protocolos, as\u00ed como estrategias de actualizaci\u00f3n progresiva de los certificados digitales.<\/span><\/p>\n

Arquitecturas clave en la nube post-cu\u00e1ntica<\/h2>\n

En la b\u00fasqueda de una nube m\u00e1s eficaz<\/strong> ante el salto cu\u00e1ntico, se identifican arquitecturas y componentes especialmente relevantes. Adem\u00e1s, arquitectos e ingenieros trabajan en el dise\u00f1o de entornos que integran mecanismos de protecci\u00f3n flexibles<\/strong> desde la base, capaces de adaptarse a los nuevos est\u00e1ndares cuando se consoliden. Los elementos esenciales<\/strong> son:<\/span><\/p>\n

    \n
  • Capas cifradas h\u00edbridas<\/b>: Combinan algoritmos tradicionales con algoritmos post-cu\u00e1nticos; esto permite compatibilidad<\/strong> y transici\u00f3n suave<\/strong> sin dejar de mantener seguridad ante nuevos riesgos.<\/span><\/li>\n
  • Gesti\u00f3n de claves modernas<\/b>: Soportan rotaciones autom\u00e1ticas, almacenamiento seguro, generaci\u00f3n de alta entrop\u00eda<\/strong> y versiones resistentes al cu\u00e1ntico<\/strong>, de forma que las contrase\u00f1as puedan sustituirse de forma din\u00e1mica sin alterar los servicios.<\/span><\/li>\n
  • Canales seguros de comunicaci\u00f3n<\/b>: Se centran en protocolos TLS<\/strong> o equivalentes, que incluyen durante el handshake algoritmos resistentes al cu\u00e1ntico y h\u00edbridos para proteger conexiones entre servicios y hacia clientes.<\/span><\/li>\n
  • Firmas digitales y autoridad de certificaci\u00f3n (PKI):<\/b> Pueden emitir, revocar y renovar certificados utilizando algoritmos post-cu\u00e1nticos.<\/span><\/li>\n
  • Observabilidad y monitorizaci\u00f3n continua de los componentes criptogr\u00e1ficos<\/b>: Detectan vulnerabilidades, degradaciones de rendimiento<\/strong> o incompatibilidades<\/strong> antes de que se conviertan en riesgos operativos.<\/span><\/li>\n<\/ul>\n

    Estas capas garantizar\u00e1n la continuidad del negocio en escenarios de transici\u00f3n<\/strong>, en los que una parte de la infraestructura comienza a incorporar nuevos algoritmos mientras otra contin\u00faa apoy\u00e1ndose en los tradicionales.<\/span><\/p>\n

    Retos t\u00e9cnicos y organizativos<\/h2>\n

    La evoluci\u00f3n hacia la nube post-cu\u00e1ntica<\/strong> a\u00fan presenta desaf\u00edos t\u00e9cnicos y organizativos importantes. Por ejemplo, la<\/strong> adopci\u00f3n de algoritmos PQC requiere claves m\u00e1s largas y firmas digitales de mayor tama\u00f1o<\/strong>, afectando directamente a la latencia, el ancho de banda y el almacenamiento de los dispositivos, especialmente en aquellos con recursos limitados o en entornos IoT.<\/span><\/p>\n

    Otro de los obst\u00e1culos es mantener la retrocompatibilidad con sistemas heredados, ya que muchos dispositivos, protocolos y aplicaciones no contemplan la incorporaci\u00f3n de nuevos algoritmos. Esto obliga a actualizar el firmware, el software y los est\u00e1ndares industriales<\/strong>; en algunos casos, requerir\u00e1 crear capas intermedias de compatibilidad o integrar enfoques h\u00edbridos durante varios a\u00f1os hasta lograr la adopci\u00f3n completa.<\/span><\/p>\n

    La estandarizaci\u00f3n es otro factor clave. El NIST<\/strong> (Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de EE. UU.) ya ha seleccionado algoritmos como CRYSTALS-Kyber<\/strong> (intercambio de claves) y CRYSTALS-Dilithium<\/strong> (firmas digitales). No obstante, para una implementaci\u00f3n masiva se necesitar\u00e1n pruebas exhaustivas de interoperabilidad y resiliencia<\/strong> frente a los ataques del mundo real.<\/span><\/p>\n

    Por \u00faltimo, nuevos retos legales<\/strong> y regulatorios<\/strong> se suman a esta transici\u00f3n. Ya se trabaja en la actualizaci\u00f3n de las normativas de protecci\u00f3n de datos, en la definici\u00f3n de responsabilidades ante fallos criptogr\u00e1ficos y en pol\u00edticas m\u00e1s claras sobre rotaci\u00f3n de claves, entre otras cuestiones.<\/span><\/p>\n

    El futuro de la nube post-cu\u00e1ntica<\/h2>\n

    La tendencia<\/strong> marca un horizonte temporal que nos sit\u00faa en 2030<\/strong>. Para esa fecha, se espera que los est\u00e1ndares b\u00e1sicos est\u00e9n integrados con solvencia y que los proveedores de servicios en la nube adopten opciones h\u00edbridas <\/strong>o post-cu\u00e1nticas<\/strong>. Adem\u00e1s, se prev\u00e9 que los servicios cr\u00edticos, como las empresas energ\u00e9ticas o la sanidad electr\u00f3nica, hayan finalizado por completo su migraci\u00f3n. En este nuevo contexto, la nube post-cu\u00e1ntica representar\u00e1 un nuevo ecosistema digital<\/strong> en el que la confianza, la seguridad, la privacidad y la adaptabilidad estar\u00e1n presentes desde la concepci\u00f3n de cada dise\u00f1o.<\/span><\/p>\n

    Y en esta transici\u00f3n, la ciberseguridad<\/strong> jugar\u00e1 un papel protagonista, suponiendo un antes y un despu\u00e9s en su propia historia. De hecho, la nube<\/strong> y la criptograf\u00eda post-cu\u00e1ntica<\/strong> ya han dejado de ser un tema de \u00fanicamente de laboratorio y empieza a adquirir importancia en las estrategias empresariales<\/strong> globales. Su construcci\u00f3n requiere una infraestructura flexible, compromiso institucional y capacidad para anticiparse a los problemas por venir. <\/span>
    \n