La criptografía post-cuántica ya tiene plazos reales, y la mayoría de las empresas no está lista
Durante una década, la criptografía post-cuántica fue un problema de investigación sin urgencia. Eso cambió este año. NIST IR 8547 establece una línea clara: RSA-2048 y ECC-256, los algoritmos que aseguran la gran mayoría del tráfico de internet actual, deben quedar obsoletos para 2030 y formalmente prohibidos después de 2035. El marco CNSA 2.0 de la NSA va más allá para sistemas de seguridad nacional: los algoritmos seguros ante la computación cuántica ya son obligatorios para todos los despliegues nuevos desde enero de 2027, con migración completa de aplicaciones para 2030 y migración total de infraestructura para 2035.
Estos ya no son objetivos de investigación. Son plazos de cumplimiento que se propagarán desde agencias federales hacia contratistas de defensa, instituciones financieras reguladas y, eventualmente, cualquier proveedor que quiera vender en esos mercados. La hoja de ruta de enero de 2026 del Grupo de Expertos Cibernéticos del G7 confirma que el mismo patrón está comenzando en el sector financiero.
El problema no son las matemáticas — es el inventario
Los algoritmos criptográficos en sí — CRYSTALS-Kyber (ahora ML-KEM) para intercambio de claves, CRYSTALS-Dilithium (ML-DSA) para firmas — están estandarizados por NIST desde 2024. Esa parte está mayormente resuelta. El obstáculo real para la mayoría de las organizaciones es más mundano: nadie tiene un mapa completo de dónde se usan realmente RSA y ECC.
La criptografía está integrada en todas partes — puntos de terminación TLS, concentradores VPN, canalizaciones de firma de código, firmware IoT, cifrado de bases de datos, autenticación interna servicio a servicio, incluso sistemas EDI de décadas atrás. Un proyecto típico de inventario criptográfico empresarial toma de 12 a 18 meses antes de que la migración siquiera comience.
Por qué 2030 está más cerca de lo que parece
Migrar un certificado TLS público a un intercambio de claves post-cuántico es relativamente fácil. La parte difícil es todo lo que viene después: hardware que no puede actualizarse mediante firmware, software de proveedores que codifica RSA de forma fija, y jerarquías PKI internas que requieren reemitir cada certificado de la cadena.
También existe un modelo de amenaza de “capturar ahora, descifrar después” que impulsa la urgencia independientemente de cualquier plazo. Los datos cifrados interceptados hoy pueden almacenarse y descifrarse retroactivamente una vez que exista una computadora cuántica suficientemente potente.
Qué hacer realmente antes de 2027
Los equipos de seguridad atrasados deben dejar de esperar financiamiento para un “proyecto PQC” independiente e integrar el inventario criptográfico en cualquier programa de gestión de activos o confianza cero que ya tenga presupuesto. Tres pasos concretos importan más que nada ahora: primero, ejecutar descubrimiento automatizado en almacenes de certificados y puntos TLS. Segundo, identificar hardware y software de proveedores que no puede actualizarse in situ. Tercero, pilotar intercambio de claves híbrido clásico/PQC en al menos un servicio externo este año.
Las organizaciones que traten 2030 como el inicio de la migración, no como el plazo para completarla, serán las que expliquen un plan de remediación plurianual a los reguladores en vez de mostrar uno ya terminado.