Criptografía poscuántica: la alerta de Europol y de la GAO

En la misma semana, dos instituciones, una europea y otra estadounidense, han pedido acelerar la migración a la criptografía poscuántica (PQC). Europol publicó dos informes el 7 de octubre de 2026; la Government Accountability Office (GAO), el órgano de control del gasto del gobierno federal de Estados Unidos, publicó uno el 6 de octubre. En esos mismos días, un estudio de F5 Labs, recogido por CSO Online, midió hasta qué punto la PQC está realmente extendida en la web.

No hay una CVE que corregir ni un producto que actualizar con prisa: el tema es la criptografía en la que hoy se basan el intercambio de claves y las firmas digitales, que un ordenador cuántico lo bastante potente podría romper. Algunas contramedidas, sin embargo, se pueden aplicar ya.

Qué ha pasado

Europol publicó dos estudios:

• el primero evalúa cómo las comunicaciones cifradas y los archivos almacenados pueden volverse vulnerables a los ataques harvest now, decrypt later (HNDL): datos robados hoy y guardados para descifrarlos cuando sea posible. Según Europol, la exposición de una organización depende de los protocolos, las configuraciones y la gestión de claves que utiliza;
• el segundo trata de los monederos de criptomonedas: según Europol, las criptomonedas no se hundirán por la computación cuántica, pero su seguridad a largo plazo exige una transición gradual a algoritmos resistentes.

La GAO publicó la versión censurada de un informe enviado a las agencias federales en septiembre de 2025. Formuló 89 recomendaciones a 23 agencias en tres áreas: un inventario priorizado de la criptografía vulnerable, la estimación de los fondos necesarios para la PQC y las pruebas de la PQC. Ninguna de las agencias examinadas había abordado por completo las tres. Las causas señaladas: falta de experiencia en criptografía, de procesos para elaborar los inventarios y estimar los fondos, y de planes para las pruebas.

Cuándo llegará el «Q-day»

No hay acuerdo sobre cuándo aparecerán los ordenadores cuánticos criptográficamente relevantes (CRQC). Las fuentes citan a Google, pero de forma distinta: según Infosecurity Magazine, en marzo Google indicó que podrían llegar ya en 2029; según CyberScoop, Google ha fijado 2029 como objetivo de su propia transición a la PQC. CyberScoop también recoge una investigación de Oratomic, spin-off de Caltech, según la cual un CRQC podría necesitar muchos menos recursos físicos que las estimaciones anteriores.

Para quien defiende, la fecha importa menos de lo que parece: los datos que deben seguir siendo confidenciales durante años ya están expuestos al HNDL. El riesgo lo reconoció también la orden de la Casa Blanca de junio, que según CyberScoop exige a los sistemas federales de alto valor adoptar la PQC para el establecimiento de claves antes de finales de 2030 y para las firmas digitales antes de finales de 2031. Para los sistemas de seguridad nacional, la NSA ya está llevando los sistemas clasificados hacia los estándares CNSA 2.0.

Cuánto ha avanzado la migración: los datos de F5 Labs

Según F5 Labs, el 54 % del primer millón de sitios web admite el intercambio de claves poscuántico. El dato, sin embargo, hay que matizarlo:

• gran parte de ese soporte procede de CDN que activaron la PQC por defecto: sin los sitios alojados en Cloudflare, la cifra baja al 22 %;
• el estudio solo observa la parte pública del sitio, no la conexión entre la CDN y el servidor de origen ni el tráfico interno, que según F5 Labs puede ser un objetivo aún más atractivo para el HNDL;
• más de uno de cada diez sitios todavía no admite TLS 1.3, requisito previo del intercambio de claves poscuántico analizado;
• entre los sitios de administraciones públicas y telecomunicaciones, el soporte se queda en el 35 %;
• el dato mide el intercambio de claves: los certificados PQC aún no están disponibles para la internet pública, y su mayor tamaño causará problemas. Según F5 Labs, los Merkle Tree Certificates deberían ayudar a los navegadores, pero muchos otros entornos necesitarán certificados PQC.

Las fuentes no coinciden del todo en la lectura. Keyfactor, consultada por CSO Online, considera que los datos de la web no reflejan los programas PQC de las empresas, más avanzados en finanzas, telecomunicaciones y administración pública, con la sanidad acelerando. Deloitte advierte en cambio que un plan maduro no equivale a una migración hecha. Según una encuesta de KPMG de junio, citada por CSO Online, solo el 27 % de los CISO está implementando la PQC.

En cuanto a los estándares, el NIST finalizó los primeros estándares PQC en 2024; según PQShield, el IETF no publicó hasta agosto de 2026 el estándar de los mecanismos híbridos de intercambio de claves para TLS 1.3.

Impacto para las empresas europeas e italianas

Las recomendaciones de Europol valen para cualquier organización. Las fuentes señalan como más expuestos los sectores con datos que siguen siendo sensibles durante mucho tiempo: finanzas (módulos HSM, infraestructuras de pago, PKI y servicios de terceros), telecomunicaciones, sanidad, administración pública y los entornos industriales con OT que seguirá en servicio durante años.

Para las entidades sujetas a NIS2, las políticas sobre el uso de la criptografía forman parte de las medidas de gestión de riesgos que exige la directiva: el inventario de la criptografía es también el punto de partida para migrar a la PQC. Una CDN con la PQC activa protege el tramo entre el usuario y la CDN, no el origen, las API internas, el tráfico entre servicios ni la PKI corporativa.

Qué hacer ya

1. Refuerza los protocolos como pide Europol: TLS 1.3 y SSH2, protocolos obsoletos desactivados y forward secrecy obligatoria.
2. Reduce los datos almacenados: identifica y elimina los datos sensibles que ya no necesitas, para limitar lo que un atacante puede recoger hoy.
3. Haz el inventario de la criptografía más allá del sitio web: aplicaciones internas, API, VPN, SSH, sistemas de identidad, firma de código y bibliotecas integradas. Mantenlo en un cryptographic bill of materials con un responsable.
4. Prioriza los datos que deben seguir siendo confidenciales durante años y los sistemas que más tardan en cambiarse.
5. Adopta el intercambio de claves híbrido donde esté disponible, comprobando también la conexión entre la CDN y el origen.
6. Automatiza la gestión de certificados, de cara a los certificados de 47 días, para poder cambiar algoritmos y certificados sin proyectos extraordinarios.
7. Planifica fondos y pruebas, dos de las tres áreas en las que la GAO encontró carencias en las agencias federales.

Cómo ayuda ARXDOME

ARX Expose muestra qué parte de tu empresa es visible desde internet, incluidos certificados, puertos abiertos y productos reconocidos: un punto de partida para la parte externa del inventario. ARX Sentry recoge el inventario de sistemas, software y puertos de las máquinas monitorizadas, útil para localizar dónde actuar en el interior.

Última actualización: 8 de octubre de 2026