NIST Establece Hoja de Ruta para la Migración a la Criptografía Post-Cuántica

El NIST ha definido una hoja de ruta para reemplazar algoritmos vulnerables a la computación cuántica, estableciendo plazos a partir de 2030 para proteger sistemas federales sensibles. La transición completa se extenderá hasta 2035. Los sistemas de alto valor deben adoptar métodos resistentes a ataques cuánticos para establecer claves secretas compartidas antes del 31 de diciembre de 2030, y para firmas digitales, la fecha límite es el 31 de diciembre de 2031. Estas fechas guiarán las decisiones sobre otros sistemas que manejan información sensible. La migración tiene como objetivo reemplazar mecanismos de clave pública, basándose en tres estándares post-cuánticos finalizados en agosto de 2024. No hay un requisito para reemplazar toda la criptografía existente, ya que los métodos simétricos aprobados con al menos 128 bits de seguridad clásica cumplen con los requisitos mínimos post-cuánticos. Aunque actualmente no hay computadoras cuánticas capaces de romper la criptografía existente, el riesgo persiste, ya que los atacantes pueden recopilar información cifrada hoy para descifrarla en el futuro. Las migraciones anteriores han tomado entre 10 y 20 años, por lo que se recomienda comenzar con inventarios de algoritmos vulnerables y planes de financiamiento. Un informe de la GAO indica que ninguna de las 24 agencias evaluadas ha abordado completamente las prácticas necesarias para la transición.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.