Durante años, la computación cuántica fue vista como un desafío lejano para la ciberseguridad. Aunque existía consenso sobre su potencial para romper los algoritmos criptográficos actuales, la mayoría de las organizaciones consideraba que ese escenario aún estaba a muchos años de distancia.

Sin embargo, esa percepción está comenzando a cambiar.

En las últimas semanas, Microsoft anunció la aceleración de su hoja de ruta hacia la criptografía post-cuántica con el objetivo de migrar sus productos y servicios críticos antes de 2029. La decisión se suma a iniciativas similares impulsadas por Google, Cloudflare y organismos gubernamentales que ya comenzaron a definir plazos concretos para modernizar sus mecanismos criptográficos.

La noticia no significa que los computadores cuánticos ya puedan comprometer la infraestructura digital mundial. Lo que refleja es algo mucho más importante: la industria tecnológica considera que el tiempo de preparación será tan complejo que las organizaciones deben comenzar ahora.

La conversación dejó de centrarse en la capacidad de los computadores cuánticos

Durante mucho tiempo, el debate sobre computación cuántica estuvo dominado por una única pregunta: ¿cuándo existirá un computador capaz de romper los algoritmos criptográficos actuales?

Hoy esa ya no es la única preocupación.

Los avances en investigación, la reducción del número de cúbits necesarios para determinados ataques y la evolución de nuevos métodos de corrección de errores están modificando las proyecciones sobre cuándo ese escenario podría convertirse en una realidad.

Más allá de una fecha específica, el mensaje que están transmitiendo los principales proveedores tecnológicos es claro: esperar a que la amenaza sea inminente dejaría demasiado poco tiempo para responder.

Prepararse implica mucho más que cambiar un algoritmo

Uno de los principales errores es pensar que la migración hacia criptografía post-cuántica consistirá únicamente en reemplazar los algoritmos de cifrado actuales por otros más modernos.

En la práctica, el desafío es considerablemente mayor.

La criptografía está presente en certificados digitales, protocolos de comunicación, plataformas cloud, identidades digitales, actualizaciones de software, firmas de código, infraestructura PKI y múltiples componentes que forman parte de la operación diaria de una organización.

Modificar estos elementos requiere planificación, pruebas, compatibilidad con sistemas existentes y una estrategia que permita realizar la transición sin afectar la continuidad del negocio.

Por esa razón, Microsoft ha puesto especial énfasis en el concepto de criptoagilidad, una capacidad que permitirá adaptar los mecanismos criptográficos sin tener que rediseñar completamente las plataformas cada vez que aparezcan nuevos estándares.

El riesgo también está en la información que se almacena hoy

Existe otro factor que está acelerando la preparación de muchas organizaciones.

Los especialistas lo conocen como "Harvest Now, Decrypt Later".

La estrategia consiste en recopilar información cifrada actualmente para almacenarla durante años, con la expectativa de descifrarla cuando la computación cuántica alcance la capacidad suficiente para romper los algoritmos actuales.

Esto significa que determinados datos sensibles —como propiedad intelectual, información financiera, diseños industriales o documentación estratégica— podrían estar expuestos incluso antes de que existan computadores cuánticos plenamente funcionales.

El riesgo ya no depende únicamente del presente.

También depende del valor que esa información tendrá en el futuro.

La industria ya comenzó la transición

La aceleración anunciada por Microsoft no es un caso aislado.

Google también confirmó planes para adaptar su infraestructura y fortalecer la seguridad de los certificados HTTPS frente al escenario post-cuántico. Cloudflare anunció iniciativas similares para proteger las comunicaciones que atraviesan su red global, mientras que el gobierno de Estados Unidos estableció plazos específicos para que distintas agencias comiencen la migración de sistemas considerados críticos.

Cuando varios actores estratégicos avanzan simultáneamente en la misma dirección, suele tratarse de una señal clara sobre hacia dónde evolucionará la industria durante los próximos años.

La conversación ya no gira en torno a si la migración será necesaria.

La pregunta ahora es cuándo comenzar.

Lo que significa para las organizaciones

Para la mayoría de las empresas, la computación cuántica todavía no representa una amenaza inmediata para sus operaciones.

Sin embargo, sí representa un desafío estratégico.

Las organizaciones que comiencen a identificar dónde utilizan criptografía, qué activos requieren protección a largo plazo y qué proveedores cuentan con hojas de ruta compatibles con estándares post-cuánticos estarán mejor preparadas para afrontar la transición cuando esta se vuelva obligatoria.

La preparación comienza mucho antes del cambio tecnológico.

Comienza con la visibilidad sobre la propia infraestructura.

La criptografía ha sido uno de los pilares fundamentales de la seguridad digital durante décadas. Sin embargo, la evolución de la computación cuántica está impulsando una transformación que obligará a revisar muchos de los mecanismos que hoy se consideran seguros.

La decisión de Microsoft de acelerar su migración hacia criptografía post-cuántica refleja una tendencia que ya está siendo compartida por otros grandes actores tecnológicos y organismos internacionales. Más que una respuesta a una amenaza inmediata, representa una estrategia para anticiparse a un cambio que requerirá años de preparación.

Para las organizaciones, el desafío no consiste en reemplazar algoritmos de un día para otro. Consiste en comenzar a construir infraestructuras más flexibles, capaces de adaptarse a los nuevos estándares criptográficos sin comprometer la continuidad operacional.

Porque en ciberseguridad, las transformaciones más importantes no comienzan cuando aparece la amenaza.

Comienzan cuando la industria decide prepararse para ella.