¿Cuánto dura una migración poscuántica?

Años en la mayoría de las organizaciones, y por eso empezar pronto importa más que la fecha exacta. El cambio afecta a todos los puntos donde se acuerdan claves o se firman datos: webs, VPN, SSH, correo, aplicaciones internas, certificados, módulos de seguridad hardware (HSM), tarjetas inteligentes, máquinas y su firmware. Mucho depende de cuándo entreguen los proveedores soporte poscuántico y de sus propios ciclos de renovación: un cortafuegos comprado este año puede seguir funcionando la próxima década, y un controlador industrial mucho más. Los cambios anteriores dan una idea de la escala: retirar SHA-1 y las versiones antiguas de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. le costó al sector muchos años desde los primeros avisos hasta el apagado definitivo. Una pequeña empresa que usa sobre todo servicios en la nube y software actualizado puede recorrer buena parte del camino con actualizaciones normales, dentro de un ciclo de renovación habitual. Una empresa con software propio, equipos de larga vida o su propia autoridad de certificación debe esperar un programa repartido en varios años. La Y de la desigualdad de Mosca es su propia estimación, así que anótela con sus motivos.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas