Tendencias clave para 2025 Parte I: Criptografía postcuántica
En 2025, la criptografía poscuántica (PQC) impulsará importantes transformaciones en el espacio de la PKI, con anuncios de capacidades de PQC, adopción de módulos de seguridad de hardware (HSM) de seguridad cuántica y algoritmos de PQC estandarizados en la PKI privada. Las organizaciones deben adaptarse pronto para salvaguardar los datos confidenciales y adelantarse a las amenazas cuánticas emergentes.
Ha llegado de nuevo ese momento del año en el que reflexionamos sobre lo que ocurrió en nuestro sector en 2024 y miramos hacia delante para ver lo que nos espera en 2025. Las predicciones informadas nos permiten dar lo mejor de nosotros mismos a la hora de prever las necesidades anticipadas del sector y ayudar a las organizaciones a planificar eficazmente el futuro. De cara a 2025, el sector de los certificados digitales y la infraestructura de clave privada (PKI) experimentará cambios significativos. Algunas de las principales transformaciones que veremos en 2025 estarán impulsadas por la criptografía poscuántica (PQC).
Veamos tres tendencias clave bajo este paraguas:
Anuncios de capacidades criptográficas poscuánticas
En 2025 asistiremos a una oleada de anuncios oficiales de proveedores con visión de futuro sobre sus capacidades criptográficas poscuánticas (PQC). Es importante señalar que estos anuncios no indicarán la disponibilidad inmediata de soluciones PQC, sino más bien un compromiso de transición hacia normas PQC para 2026. Con organizaciones como el NIST ultimando los plazos del PQC, los proveedores tendrán que demostrar que están preparados para implantar estas normas y ayudar a los clientes a realizar la transición sin problemas. Estos anuncios servirán a múltiples propósitos estratégicos, entre ellos:
- Mantenerse por delante de la curva de la ciberseguridad: Demostrar un enfoque proactivo ante las amenazas emergentes.
- Fomentar la confianza de los clientes: Reafirmar a los clientes su compromiso con la seguridad.
- Cumplimiento de la normativa: Garantizar el cumplimiento de las próximas normativas.
- Marketing y diferenciación: Mostrar el liderazgo en el mercado.
El auge de los módulos de seguridad de hardware (HSM) de seguridad cuántica
Los módulos de seguridad de hardware (HSM) de seguridad cuántica se convertirán en un producto estándar adquirido por empresas con visión de futuro para finales de 2025. Los HSM son cruciales para mantener la seguridad e integridad de las claves criptográficas y los datos sensibles. Aunque los HSM actuales destacan en la gestión de operaciones criptográficas clásicas, deben evolucionar para satisfacer las exigencias de los algoritmos poscuánticos. Las organizaciones que actualmente utilizan HSM tendrán que actualizarse a modelos con capacidad PQC para hacer frente a las amenazas emergentes. Además, las organizaciones con una Autoridad de Certificación privada deben aprovechar este ciclo de actualización para mejorar la protección de sus claves privadas de CA raíz almacenándolas en HSM.
Con los firmes plazos del NIST para abandonar los algoritmos RSA y ECC, la urgencia de prepararse para la era postcuántica comienza ahora.
Algoritmos criptográficos poscuánticos estandarizados en instancias PKI privadas
Antes de finales de 2025, las organizaciones tendrán acceso a algoritmos criptográficos postcuánticos estandarizados en instancias PKI privadas. Este desarrollo permitirá a las organizaciones explorar las capacidades de PQC y comprender y aprovechar mejor los nuevos algoritmos. Además, las organizaciones podrán probar la compatibilidad futura de los sistemas, garantizando que sus sistemas estén preparados para la era cuántica. Por último, esto permitirá a las organizaciones diseñar planes de acción para protegerse contra los ataques de «Cosecha y Descifrado» para salvaguardar los datos sensibles de futuras amenazas cuánticas.
Mientras nos preparamos para la era cuántica, es crucial que las organizaciones se adelanten a estas tendencias y aborden de forma proactiva los retos y oportunidades que se avecinan. Al adoptar estos avances, las organizaciones pueden garantizar que sus sistemas se encuentran en una buena posición para resistir los ataques cuánticos, salvaguardar los datos confidenciales y mantener la confianza en un mundo cada vez más digital. El viaje hacia una era postcuántica no ha hecho más que empezar, y la adaptación proactiva será clave para navegar por esta nueva frontera. El momento de actuar es ahora, asegurándose de que su infraestructura está preparada para el salto cuántico. Permanezca atento a más actualizaciones y perspectivas mientras navegamos juntos por esta apasionante transición.