El G7 insta a los gobiernos a acelerar la adopción de cifrado resistente a la computación cuántica

El Grupo de Trabajo de Ciberseguridad del G7 y la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) publicaron una declaración conjunta el 3 de septiembre en la que instan a los gobiernos y organizaciones de todo el mundo a comenzar la transición a la criptografía poscuántica, advirtiendo que la amenaza que representa la computación cuántica para el cifrado actual ya no es una preocupación lejana.

Un llamamiento a la acción

El documento, titulado "Preparándose para la era poscuántica: un llamamiento a la acción", fue firmado por las agencias nacionales de ciberseguridad de todos los estados miembros del G7 (Canadá, Francia, Alemania, Italia, Japón, el Reino Unido y los Estados Unidos), con el apoyo de la Comisión Europea y la Agencia de la Unión Europea para la Ciberseguridad (ENISA).infosecurity-magazine+1

La declaración insta a las organizaciones de los sectores público y privado a "redefinir" la amenaza cuántica, pasando de ser "un problema del futuro lejano" a "una amenaza a corto plazo que exige medidas en todos los sectores, no solo en las infraestructuras críticas". El documento detalla cinco prioridades: aumentar la concienciación sobre los riesgos cuánticos, desarrollar estrategias nacionales de transición, promover la investigación y el desarrollo, crear asociaciones público-privadas e integrar la criptografía poscuántica en los requisitos de ciberseguridad.cisa+1

El informe recomienda que las organizaciones adopten un enfoque gradual y basado en el riesgo, comenzando por identificar los sistemas que contienen los datos más sensibles y mapear las dependencias criptográficas en todas las cadenas de suministro. Señala que iniciar la transición de manera temprana podría reducir los costes generales de migración.cyber+1

"Recopilar ahora, descifrar después"

Las directrices del G7 coinciden con las advertencias de los responsables del sector sanitario de EE. UU. sobre la inmediatez de la amenaza. En una reciente Cumbre de TI de la Salud, Bob Bastani, asesor principal de ciberseguridad de la ASPR, afirmó que la agencia se está preparando para publicar su propia guía de migración a la criptografía poscuántica para hospitales y organizaciones de salud pública.govciomedia

Nelson Carreira, estratega de la industria de la salud en CDW, advirtió que los actores de amenazas ya están recopilando datos cifrados con planes para descifrarlos una vez que los ordenadores cuánticos puedan romper el cifrado actual, una táctica conocida como "recopilar ahora, descifrar después". "La migración a la criptografía poscuántica es algo que se debe empezar hoy mismo, porque va a ser una amenaza masiva", afirmó Carreira.govciomedia

Un impulso federal más amplio

El llamamiento a la acción del G7 forma parte de un esfuerzo acelerado de todo el gobierno. La Oficina de Administración y Presupuesto de la Casa Blanca emitió un memorando en junio en el que ordenaba a las agencias federales presentar planes de migración poscuántica y mitigar "tanto riesgo cuántico como sea viable para el 31 de diciembre de 2030". Una hoja de ruta independiente del Grupo de Expertos Cibernéticos del G7 publicada en enero recomendó que el sector financiero complete la migración de los sistemas críticos entre 2030 y 2032, y de todos los sistemas restantes para 2035.bancaditalia+2

La agencia nacional de ciberseguridad de Francia, ANSSI, que preside el grupo de trabajo bajo la presidencia francesa del G7 en 2026, lideró esta última declaración. Está programada una Cumbre Federal de Criptografía Poscuántica para el 16 de septiembre en Washington con el fin de ayudar a las agencias a acelerar sus esfuerzos de transición.cyber.sites.beta+2