La empresa española Ayesa, proveedora global de servicios de ingeniería y tecnología, está trabajando en una plataforma capaz de desarrollar criptografía avanzada resistente a ciberataques cuánticos, un riesgo que considera puede materializarse en unos cinco años. Así lo señala en un comunicado en el que justifica su previsión en la proliferación y adopción que está experimentando la computación cuántica, que, si bien ofrece nuevas posibilidades para la aplicación de nuevas formas de cifrado de la información, advierte que también supone una amenaza si se usa para romper los sistemas criptográficos tradicionales.
"Antes de que las máquinas cuánticas lo hagan posible", Ayesa, a través de la unión temporal de empresas (UTE) creada por sus filiales Ibermatica e ITS y financiado por el Instituto Nacional de Ciberseguridad de España (INCIBE) con fondos europeos Next Generation, está desarrollando una suite de software y servicios conexos que asegura permitirá "inventariar, evaluar, planificar, desplegar y validar la migración ágil de los actuales sistemas de seguridad pre-cuánticos a escenarios post-cuánticos realistas, en concreto, en el sector industrial".
Para ello, indica que el objetivo principal del proyecto es desarrollar, integrar y desplegar un conjunto de herramientas de gestión de claves y algoritmos de resistencia cuántica para facilitar la migración a un contexto protegido de posibles ataques cuánticos.
Según Aitor Moreno, responsable de Computación Cuántica en Ayesa, "aunque no se cree que puedan lograrse máquinas cuánticas con la suficiente potencia en menos de cinco años para impactar en la criptografía disponible, existe el riesgo de almacenar ahora la información encriptada y desencriptarla cuando existan computadoras con la suficiente potencia".
Debido a esta "amenaza real", la compañía está avanzando en dos direcciones principales: por un lado, en nuevos métodos criptográficos robustos ante cualquier tipo de computación, incluida la cuántica como PQC, Post Quantum Cryptography; y por otro, en mecanismos de intercambio de claves basados en propiedades cuánticas (QKD).
"Sin duda", afirma Moreno, "estas tecnologías forman el sustrato de la denominada Internet Segura. Y por tanto habrá que realizar una progresiva migración al nuevo estado quantum-safe en un contexto extraordinariamente complejo e interconectado de agentes (empresas y particulares), de dispositivos (equipos informáticos e incluso dispositivos IoT con menos prestaciones) y de tecnologías (firmas, cifrado, comunicaciones, DLT/blockchain...), durante un periodo amplio en el tiempo. El coste de esta migración será igualmente extraordinario. Se deben por tanto generar soluciones que contribuyan a facilitar esta migración, minimizando el riesgo y maximizando el impacto para todos los agentes".
El plan de trabajo de Ayesa
En su comunicado, Ayesa también explica las directrices del plan de trabajo que se ha marcado. Comenzará con un análisis de la vulnerabilidad, adaptación y parametrización de los sistemas PQC/QKD disponibles y de sus dinámicas de actualización y gestión de claves. También llevará a cabo una investigación criptográfica PQC/QKD y el desarrollo de la hibridación de QKD, VQKD y sistemas clásicos de encriptación postcuántica.
Finalmente se efectuará el análisis, industrialización y evaluación de la integración de algoritmos QKD/PQC en la plataforma industrial demostrativa y la implantación sobre una configuración real de QKD/VQKD en un entorno industrial real.
A partir de ese momento se observará la detección de anomalías y denegación de servicio cuánticos, paso previo al despliegue definitivo de la plataforma demostradora en laboratorio, "con el ánimo de ofrecer el nivel más alto de protección de cifrado de claves criptográficas de la industria, proporcionando a aquellas empresas y agentes de interés un entorno con la capacidad de crear, desplegar y conservar autoridad sobre sus datos y las cargas de trabajo protegidas".
En los próximos dos años "vamos a vivir un nuevo efecto 2000" con la migración de prácticamente todos los sistemas de cifrado tanto IT como OT, sostiene el responsable de Computación Cuántica de Ayesa. "Es nuestra obligación estar preparados para ello", apunta.