El NIST publica una hoja de ruta para la transición a la criptografía poscuántica
El informe definitivo NISTIR 8547 establece qué algoritmos de cifrado actuales son vulnerables a los futuros ordenadores cuánticos, qué los sustituirá y los plazos que deben seguir las agencias federales.
Ilustración generada con IAEl Instituto Nacional de Estándares y Tecnología (NIST) ha publicado un informe definitivo que describe cómo deben pasar las organizaciones del cifrado actual a sus estándares de criptografía poscuántica (PQC). El documento, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), identifica los estándares criptográficos existentes que un futuro ordenador cuántico podría romper y los estándares resistentes a la computación cuántica diseñados para sustituirlos.
El NIST publicó sus estándares de PQC en agosto de 2024. El nuevo informe es su hoja de ruta general para adoptarlos. Establece el enfoque oficial y los plazos del NIST para abandonar los algoritmos vulnerables a la computación cuántica, y pretende indicar a las agencias federales, los socios del sector y las organizaciones de normalización qué debe cambiar y cuándo. El NIST señaló que los detalles de la migración variarán según la organización, mientras que los plazos se aplican de forma general.
Dos directivas gubernamentales enmarcan esos plazos. El Memorando de Seguridad Nacional 10 fijó 2035 como objetivo principal para completar la migración en los sistemas federales. La Orden Ejecutiva 14412 adelantó el plazo para los activos de alto valor y los sistemas de alto impacto federales, que deben migrar antes de 2030 en el caso del establecimiento de claves y antes de 2031 en el de las firmas digitales. El NISTIR 8547 respalda estas fechas. El memorando se aplica a los sistemas federales, pero el NIST indicó que también se verán afectadas muchas organizaciones que trabajan con el Gobierno federal.
Dustin Moody, matemático del NIST que dirige el proyecto de estandarización de PQC, afirmó que el informe describe distintos casos de uso y explica por qué una migración puede tardar más que otra, ya que no existe una única estrategia válida para todos los casos. Según Moody, el informe muestra cómo se retirarán progresivamente ciertos algoritmos que se usan hoy; por ejemplo, si uno podría quedar prohibido en los sistemas federales a partir de cierta fecha o permitirse bajo el propio riesgo del usuario.
El NIST señaló que los ordenadores cuánticos aún están en desarrollo, pero que un dispositivo lo bastante potente, conocido como ordenador cuántico criptoanalíticamente relevante, amenazaría el cifrado que protege la información electrónica confidencial. Los datos cifrados ya están expuestos a la amenaza de «recolectar ahora, descifrar después», en la que los adversarios recopilan hoy datos sensibles y planean descifrarlos cuando la tecnología cuántica madure. El NIST citó esto como una de las principales razones de la urgencia de la transición.
Moody afirmó que algunas acciones pueden tener prioridad sobre otras: debido a esa amenaza, las organizaciones podrían migrar primero al estándar de establecimiento de claves de PQC, FIPS 203, para los datos especialmente sensibles o que deban mantenerse seguros durante mucho tiempo. El informe también contempla un enfoque híbrido que combina el cifrado convencional con la PQC. El NIST admite esta opción, que describió como más conservadora desde el punto de vista de la seguridad, pero más exigente en recursos computacionales. Añadió que una organización debe tener en cuenta toda su cadena de suministro criptográfica, y no solo los componentes de su propio sistema.
El informe complementa un proyecto de migración a la PQC del Centro Nacional de Excelencia en Ciberseguridad (NCCoE) del NIST, una colaboración intersectorial que trabaja en demostraciones de visibilidad criptográfica, prácticas de gestión de riesgos e implementaciones de PQC para respaldar los plazos de migración.