Criptografía post-cuántica: por qué las empresas argentinas deben prepararse hoy
La amenaza cuántica ya no es ciencia ficción
Durante años, la computación cuántica fue una promesa lejana. En 2026, ya no lo es. Google, IBM y startups como PsiQuantum están alcanzando hitos que acercan el momento en que una computadora cuántica podrá romper los algoritmos de cifrado que protegen hoy nuestras comunicaciones, transacciones bancarias y datos sensibles.
El problema tiene nombre: "Harvest Now, Decrypt Later". Los atacantes ya están capturando tráfico cifrado hoy, almacenándolo, y esperando el momento en que la computación cuántica les permita descifrarlo. Si tu empresa maneja datos que deben permanecer confidenciales por 5, 10 o 20 años, el riesgo ya es real.
Qué es la criptografía post-cuántica (PQC)
La criptografía post-cuántica (Post-Quantum Cryptography o PQC) se refiere a algoritmos criptográficos diseñados para resistir ataques tanto de computadoras clásicas como cuánticas. A diferencia de la criptografía cuántica (que usa propiedades cuánticas para comunicar), la PQC funciona en hardware convencional.
El NIST (Instituto Nacional de Estándares de EE.UU.) ya publicó los primeros estándares de PQC, y la industria está en proceso de migración. Los algoritmos aprobados incluyen CRYSTALS-Kyber para encapsulación de claves y CRYSTALS-Dilithium para firmas digitales.
Qué significa para la infraestructura IT argentina
Para las empresas argentinas, especialmente en sectores regulados como banca, salud y gobierno, la transición a PQC no es opcional — es cuestión de cuándo, no de si. Los pasos inmediatos incluyen:
Inventario criptográfico: identificar todos los puntos donde se usa cifrado (TLS, VPN, almacenamiento, firmas).
Evaluación de riesgo temporal: ¿cuánto tiempo deben permanecer confidenciales tus datos? Si la respuesta es más de 5 años, la urgencia es alta.
Plan de migración: comenzar con sistemas híbridos que soporten tanto algoritmos clásicos como PQC.
Actualizar certificados y protocolos: los proveedores de TLS ya están incorporando soporte para PQC.
No esperar al último momento
La migración a criptografía post-cuántica es un proceso que lleva años, no semanas. Las organizaciones que empiecen ahora con el inventario y la planificación estarán en ventaja cuando la amenaza cuántica se materialice. Las que esperen van a correr desde atrás, con un riesgo real de exposición de datos históricos.
