Empresas argentinas y el desafío cripto: ¿se adaptan o se quedan atrás?
El tiempo exacto en el que la revolución cuántica alcanzará su máximo potencial es incierto, pero las organizaciones están obligadas a implementar soluciones de ciberseguridad urgentes para proteger sus algoritmos criptográficos. En Argentina, algunos sectres ya están liderando ese proceso a través de distintas soluciones.
Las computadoras cuánticas prometen cambiar el mundo a través del desbloqueo de una nueva dimensión de la potencia de cálculo informático pero, a la vez, son una amenaza latente contra la protección de datos sensibles. Cuando se habla de computación cuántica se hace alusión a un paradigma computacional diseñado para resolver problemas de alta complejidad que las computadoras tradicionales no pueden abordar eficientemente, que opera con qubits y que permite cálculos paralelos masivos, lo cual revoluciona áreas claves en el manejo de grandes datos y optimización avanzada.
Sin embargo, más allá de los innumerables beneficios que aporta, uno de los puntos críticos es la vulnerabilidad a la que somete a las organizaciones en el manejo de datos críticos ya que puede romper algoritmos criptográficos clásicos como RSA y ECC, alterar la integridad de firmas digitales y certificados y exigir a las organizaciones migrar a estándares de cifrado resistentes a ataques cuánticos.
Frente a este avance, las empresas necesitan implementar una estrategia post cuántica empresarial que les permita preparar sus organizaciones para el futuro anclada en la cripto-agilidad. “La cripto-agilidad es la capacidad de una organización para adaptarse rápidamente a cambios en los estándares criptográficos sin afectar la operatividad de sus sistemas. Se basa en la visibilidad total de los activos criptográficos, la automatización de su gestión y la capacidad de reemplazar algoritmos de cifrado obsoletos sin generar interrupciones. Esto es fundamental en un entorno en el que las amenazas evolucionan constantemente y la llegada de la computación cuántica amenaza con hacer obsoletos los algoritmos tradicionales como RSA y ECC”, destacó Hugo Scolnik, fundador de CertiSur y especialista en computación cuántica.
El sector financiero, el más vulnerable
Si bien cualquier organización que maneje datos sensibles puede beneficiarse de la cripto-agilidad, hay algunos sectores que son particularmente vulnerables. Uno de los más expuestos es el sector financiero ya que depende de sistemas de cifrado robustos para proteger las transacciones e información bancaria. Por su parte, la industria de la salud también enfrenta riesgos críticos, ya que maneja información médica confidencial que debe mantenerse segura y accesible. También las infraestructuras críticas, como telecomunicaciones, energía y transporte, requieren de una gestión criptográfica ágil para evitar interrupciones operativas y ataques dirigidos. Por último, los organismos públicos, que manejan datos estratégicos y de seguridad nacional, necesitan adoptar estas soluciones para proteger su infraestructura digital.
La banca, el gobierno y el sector tecnológico ya comenzaron a asegurar sus datos sensibles
Más allá de que la cripto-agilidad es un concepto en crecimiento a escala global, su adopción en Argentina aún es incipiente ya que muchas empresas dependen de infraestructuras criptográficas tradicionales sin una estrategia clara para la actualización de sus algoritmos y certificados. Sin embargo, la sector financiero, el tecnológico y el gubernamental están comenzado a evaluar la necesidad de implementar soluciones de cripto-agilidad para anticiparse a regulaciones internacionales y mitigar riesgos futuros. La tendencia indica que, a medida que las amenazas cuánticas se vuelvan más inminentes y se endurezcan las normativas, la implementación de estas soluciones se acelerará en el país.
La cripto-agilidad ofrece múltiples beneficios estratégicos y operativos. “En primer lugar, garantiza la seguridad a largo plazo al permitir una migración rápida a nuevos algoritmos sin afectar la operatividad de la empresa. Desde una perspectiva operativa, la automatización de la gestión de certificados y claves criptográficas minimiza los errores humanos y optimiza recursos, eliminando procesos manuales complejos. Además, mejora la resiliencia ante ciberamenazas al reducir la dependencia de algoritmos que pueden quedar obsoletos en un futuro cercano”, indicaron desde CertiSur.
¿Qué soluciones pueden adoptar hoy las organizaciones en materia de ciberseguridad?
El primer paso que tienen que dar las empresas es trabajar en la concientización y educación, para comprender los riesgos y las acciones necesarias para fortalecer su seguridad criptográfica. “En ese sentido, CertiSur brinda soluciones híbridas que permiten una transición escalonada entre algoritmos clásicos y post-cuánticos, garantizando compatibilidad y continuidad operativa. Además, ofrece una gestión centralizada de la infraestructura de clave pública (PKI), que no solo reduce la carga administrativa y el riesgo de errores humanos sino más importante aún, ofrecen la seguridad necesaria para proteger a las organizaciones de las amenazas que plantea el futuro de la computación cuántica”, explican desde la compañía.