NIST starts the countdown to retire quantum-vulnerable encryption

NIST publicó el informe “Transition to Post-Quantum Cryptography Standards” (NIST IR 8547) que traza la hoja de ruta para sustituir los algoritmos de criptografía de clave pública que podrían ser rotos por futuras computadoras cuánticas.

El documento establece que los sistemas federales de alto valor deben adoptar métodos de establecimiento de claves resistentes a la quantum antes del 31 de diciembre de 2030 y firmas digitales resistentes antes del 31 de diciembre de 2031; la migración completa de todos los sistemas está prevista para 2035, y se exige TLS 1.3 a partir del 2 de enero de 2030.

NIST advierte del riesgo “harvest now, decrypt later”, donde atacantes capturan datos cifrados hoy para descifrarlos cuando exista una computadora cuántica potente, y recomienda a las organizaciones identificar dónde se usa criptografía, evaluar la cadena de suministro y planificar una transición gradual, incluso con enfoques híbridos que combinan criptografía tradicional y post‑cuántica.

Qué significa para una pyme colombiana y cucuteña: Revise los sistemas que utilizan criptografía de clave pública (por ejemplo, VPN, correo seguro o firmas digitales) y, si su empresa maneja datos que deben permanecer confidenciales por varios años o trabaja con contratos gubernamentales de EE. UU., comience a evaluar proveedores que ofrezcan algoritmos post‑cuánticos; priorice la migración de los datos más sensibles antes de 2030 y elabore un plan de transición para cumplir con la meta de 2035.