¿Es la criptografía poscuántica un asunto para la dirección?

Sí, como asunto de planificación y riesgo, no como crisis. Tiene sitio en el orden del día de la dirección por tres razones. Es un cambio largo y transversal que afecta durante varios años a proveedores, productos y presupuestos, y solo la dirección puede ordenarlo. Afecta a datos que la empresa se ha comprometido a proteger durante muchos años, como los de clientes, pacientes o diseños. Y clientes, aseguradoras y licitaciones públicas empiezan a preguntar por ello, así que la respuesta se convierte en un asunto comercial. Según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., los órganos de dirección de las entidades afectadas deben aprobar las medidas de gestión de riesgos de ciberseguridad y supervisar su aplicación, y una política de criptografía es una de ellas. Lo que la dirección necesita es breve: un inventario de dónde se usa criptografía vulnerable a la computación cuántica, una lista de prioridades según cuánto tiempo deben seguir secretos los datos, un responsable designado y un calendario alineado con los hitos europeos de 2030 y 2035. No necesita una charla técnica sobre cúbits.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas