Evaluación de preparación cuántica

La preparación cuántica es el estado de estar listo para la llegada de computadoras cuánticas criptográficamente relevantes — máquinas suficientemente potentes para romper RSA y ECC, los algoritmos que protegen la mayor parte de Internet hoy. Cuando llegue ese día (las estimaciones varían entre 5 y 15 años), cada clave RSA, cada certificado ECC y cada sesión TLS protegida por estos algoritmos se vuelve retroactivamente rompible.

QROS · Preparación cuántica · hoja de rutaPQC
38LISTO
Hoja de ruta de migración
Inmediato · retirar RSA-1024 0–3m
12 meses · TLS híbrido 3–12m
Largo plazo · ML-KEM/ML-DSA 12m+
FIPS 203 ML-KEM FIPS 204 ML-DSA Híbrido listo

¿Qué es la preparación cuántica?

La preparación cuántica significa que su organización tiene:

  • Un inventario criptográfico completo de cada clave RSA y ECC en su infraestructura
  • Una puntuación de riesgo cuántico para cada activo (basada en algoritmo, longitud de clave y exposición)
  • Una hoja de ruta priorizada de migración a PQC — qué reemplazar primero, con qué algoritmo post-cuántico y cuándo
  • Evidencia de cumplimiento para NIS2, DORA y otros marcos que exigen gobernanza criptográfica

Migración a criptografía post-cuántica (PQC)

NIST ha estandarizado los primeros algoritmos post-cuánticos (FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA). La migración a PQC es el proceso de reemplazar los algoritmos vulnerables a ataques cuánticos (RSA, ECC) por estos estándares post-cuánticos. QROS genera certificados listos para PQC (ML-KEM, ML-DSA, clásico+PQC híbrido) para que pueda probar rutas de migración antes de que la amenaza cuántica se materialice.

Migración resistente a lo cuántico con QROS

QROS escanea toda su superficie pública — cada host, cada puerto, cada certificado TLS — y para cada activo criptográfico informa:

  • Algoritmo: RSA, ECC, DH, ECDH — y si es vulnerable a ataques cuánticos (algoritmo de Shor)
  • Longitud de clave: RSA-1024 (roto hoy), RSA-2048 (roto por cuántica), ECC-P256 (roto por cuántica)
  • Puntuación de riesgo cuántico: ventaja de Grover (mitad simétrica) y ventaja de Shor (rotura asimétrica) por activo
  • Reemplazo PQC: qué estándar post-cuántico de NIST reemplaza cada clave vulnerable

El resultado es un mapa de riesgo criptográfico que muestra exactamente dónde se concentra su exposición cuántica y qué corregir primero.

Por qué la preparación cuántica es urgente ahora

Los ataques de «cosechar ahora, descifrar después» significan que los datos cifrados hoy con RSA/ECC pueden almacenarse y romperse retroactivamente cuando llegue una computadora cuántica. Cuanto más espere, más datos cifrados se acumularán que eventualmente podrán descifrarse. Descubra su exposición criptográfica y comience su migración a PQC hoy.

FAQ

¿Qué es la preparación cuántica?

La preparación cuántica es el estado de estar preparado para computadoras cuánticas criptográficamente relevantes — disponer de un inventario completo de activos criptográficos vulnerables a ataques cuánticos (RSA, ECC), una puntuación de riesgo para cada uno y un plan de migración priorizado a criptografía post-cuántica (PQC).

¿Cuándo romperán las computadoras cuánticas RSA?

Las estimaciones varían entre 5 y 15 años para una computadora cuántica criptográficamente relevante (CRQC) capaz de ejecutar el algoritmo de Shor a escala. Sin embargo, los ataques de «cosechar ahora, descifrar después» significan que los datos cifrados hoy pueden almacenarse y romperse retroactivamente.

¿Qué es la migración a PQC?

La migración a PQC es el proceso de reemplazar los algoritmos vulnerables a ataques cuánticos (RSA, ECC) por algoritmos post-cuánticos estandarizados por NIST (ML-KEM, ML-DSA, SLH-DSA). QROS ayuda a priorizar qué activos migrar primero en función de la exposición y el riesgo.

¿Cómo puntúa QROS el riesgo cuántico?

QROS puntúa cada activo criptográfico por su algoritmo (RSA/ECC = vulnerable a Shor, AES = mitado por Grover), longitud de clave (más corta = mayor riesgo) y exposición pública (expuesto a Internet = mayor riesgo). La puntuación compuesta (0–100) refleja la vulnerabilidad cuántica global del activo.

Comience su evaluación de riesgo criptográfico con QROS

Explorar ahora →