Desafío cuántico: cómo cambiará la seguridad financiera en los próximos 10 años

El Grupo de Expertos en Ciberseguridad de los países del G7 (CEG) ha instado a las organizaciones financieras a prestar atención a las amenazas y oportunidades de la computación cuántica en el contexto del sistema financiero. Los expertos llaman a los gobiernos a monitorear el desarrollo de la tecnología, fomentar la cooperación entre organizaciones públicas y privadas, y comenzar a prepararse para los riesgos que puedan surgir con el uso de computadoras cuánticas.

La aparición de computadoras cuánticas, que podrían socavar los métodos de cifrado existentes, es cada vez más probable en la próxima década. Por ello, se recomienda que las organizaciones financieras tomen medidas para evaluar y mitigar los riesgos asociados con las tecnologías cuánticas. En primer lugar, se aconseja:

1. Comprender las capacidades y amenazas de la computación cuántica y desarrollar estrategias para reducir los riesgos. Esto implica colaborar con proveedores de tecnología y expertos en ciberseguridad para entender las amenazas potenciales y las posibles soluciones.
2. Evaluar los riesgos de la computación cuántica en el contexto de la organización, determinar la relevancia del tema y las áreas que requieren atención.
3. Desarrollar un plan para gestionar los riesgos asociados con las tecnologías cuánticas, que incluya el control del uso de la criptografía y la sustitución de tecnologías vulnerables por otras resistentes a la computación cuántica.

Los gobiernos de los países del G7 llaman a las organizaciones financieras y a los órganos reguladores a interactuar activamente para aumentar la conciencia y garantizar la preparación para la transición a tecnologías resistentes a la computación cuántica. El G7 CEG continuará trabajando en este tema, apoyando el diálogo entre los sectores público y privado para coordinar acciones y compartir experiencias.

Las computadoras cuánticas tienen la capacidad de resolver problemas que las computadoras convencionales no pueden abordar. En el sector financiero, estos cálculos pueden optimizar el comercio de mercado, los procesos de inversión y la gestión de riesgos, además de mejorar la eficiencia de las operaciones y el procesamiento de pagos. Por otro lado, el uso de tecnologías cuánticas también conlleva posibles amenazas. Los grupos delictivos podrían desarrollar nuevas formas de utilizar la tecnología para comprometer datos y sistemas de organizaciones financieras.

El cifrado es la base de la protección de las comunicaciones digitales y los sistemas de TI. Sin embargo, la aparición de computadoras cuánticas podría poner en riesgo ciertos métodos criptográficos, permitiendo a los atacantes descifrar datos confidenciales. Ya se supone que los ciberdelincuentes pueden estar recopilando datos cifrados con la intención de descifrarlos en el futuro, cuando las tecnologías cuánticas sean más accesibles y potentes. Esto plantea una amenaza para la integridad de la información y podría afectar la reputación de las organizaciones y la privacidad de los datos de los clientes.

Para contrarrestar los riesgos asociados con la computación cuántica, se está trabajando activamente en el desarrollo de la criptografía post-cuántica (PQC), métodos de cifrado resistentes a los ataques de computadoras cuánticas. En este ámbito, ya se observa una actividad significativa por parte de organizaciones internacionales y nacionales. Por ejemplo, el Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) aprobó nuevos estándares de algoritmos resistentes a la computación cuántica.

El Grupo de Ciberseguridad del G7 fue creado en 2015 y desarrolla políticas de ciberseguridad para Canadá, Francia, Alemania, Italia, Japón, Reino Unido y Estados Unidos. En los últimos años, los reguladores financieros de estos países también han emitido advertencias y recomendaciones relacionadas con la computación cuántica.