challenges_security_space_2022.pdf
Área: Ciberseguridad, Criptografía y Seguridad de Redes
Clasificación: Documentación técnica / Referencia
Actualización: Octubre de 2026
El National Institute of Standards and Technology (NIST) es una agencia federal de los Estados Unidos, fundada en 1901 y perteneciente al Departamento de Comercio (U.S. Department of Commerce).
Su misión consiste en promover la innovación, la competitividad industrial y el desarrollo tecnológico mediante la investigación científica, la metrología y la elaboración de estándares técnicos.
NIST desempeña un papel fundamental en la seguridad informática al desarrollar estándares, marcos de referencia y recomendaciones para proteger sistemas de información, redes de comunicaciones e infraestructuras críticas.
Sitio oficial: National Institute of Standards and Technology
| Publicación | Descripción |
|---|---|
| NIST CSF 2.0 | Marco de gestión de riesgos de ciberseguridad |
| NIST SP 800-53 | Controles de seguridad y privacidad |
| NIST SP 800-207 | Arquitectura Zero Trust |
| FIPS 140-3 | Requisitos de seguridad para módulos criptográficos |
| FIPS 203 | Mecanismo post-cuántico ML-KEM |
| FIPS 204 | Firmas digitales post-cuánticas ML-DSA |
| FIPS 205 | Firmas digitales post-cuánticas SLH-DSA |
La Post-Quantum Cryptography (PQC), o criptografía post-cuántica, comprende algoritmos criptográficos diseñados para resistir ataques de computadoras clásicas y de futuras computadoras cuánticas criptográficamente relevantes.
Su objetivo principal es proteger la confidencialidad, integridad y autenticidad de las comunicaciones digitales frente a amenazas derivadas de la computación cuántica.
A diferencia de la criptografía cuántica, PQC funciona sobre computadoras convencionales y puede integrarse en servidores, firewalls, sistemas operativos, aplicaciones y dispositivos de red compatibles.
Referencia oficial: NIST Post-Quantum Cryptography Project
El algoritmo de Shor demuestra que una computadora cuántica suficientemente potente podría resolver eficientemente problemas matemáticos sobre los cuales se fundamentan numerosos sistemas criptográficos actuales.
Entre los algoritmos vulnerables se encuentran:
Estos mecanismos se utilizan actualmente en protocolos como TLS, SSH, IPsec, VPN y sistemas de certificados digitales.
Importante: no todos los componentes de estos protocolos son igualmente vulnerables. El riesgo principal afecta a determinados mecanismos de intercambio de claves y firmas digitales de clave pública.
Harvest Now, Decrypt Later significa “capturar ahora y descifrar después”.
Un atacante podría interceptar y almacenar comunicaciones cifradas actualmente con la intención de descifrarlas en el futuro utilizando una computadora cuántica suficientemente potente.
Ejemplo:
Este escenario es especialmente relevante para información confidencial que debe permanecer protegida durante muchos años.
Los algoritmos PQC pueden ejecutarse sobre infraestructura informática tradicional.
No requieren computadoras cuánticas para cifrar, establecer claves o generar firmas digitales.
Sin embargo, su adopción puede requerir:
| Familia | Fundamento matemático | Ejemplos |
|---|---|---|
| Lattice-Based | Problemas matemáticos sobre retículas de alta dimensión | ML-KEM, ML-DSA |
| Hash-Based | Funciones hash criptográficas | SLH-DSA |
| Code-Based | Problemas asociados con códigos correctores de errores | HQC, Classic McEliece |
| Multivariate | Sistemas de ecuaciones polinómicas multivariables | UOV |
Nota: la pertenencia a una familia matemática no implica que todos sus algoritmos sean seguros, aprobados o estandarizados. Cada propuesta requiere evaluación criptográfica independiente.
El 13 de agosto de 2024, NIST publicó tres estándares federales para criptografía post-cuántica.
Nombre: Module-Lattice-Based Key-Encapsulation Mechanism.
Origen: CRYSTALS-Kyber.
Función: establecimiento de secretos compartidos mediante un mecanismo de encapsulación de claves (KEM).
Aplicaciones potenciales:
Referencia: NIST FIPS 203
Nombre: Module-Lattice-Based Digital Signature Algorithm.
Origen: CRYSTALS-Dilithium.
Función: generación y verificación de firmas digitales.
Aplicaciones potenciales:
Referencia: NIST FIPS 204
Nombre: Stateless Hash-Based Digital Signature Algorithm.
Origen: SPHINCS+.
Función: firmas digitales basadas en funciones hash.
Constituye una alternativa basada en una familia matemática diferente de ML-DSA.
Referencia: NIST FIPS 205
La selección de un algoritmo para futura estandarización no equivale a la publicación de un estándar FIPS definitivo.
Los algoritmos simétricos, como AES, presentan una situación diferente de RSA y ECC.
El algoritmo de Grover proporciona una aceleración cuadrática teórica para búsquedas exhaustivas no estructuradas.
Por este motivo, AES-256 proporciona un margen de seguridad importante frente a este tipo de ataque cuántico.
No obstante, AES-256 no garantiza por sí solo que todo un protocolo sea resistente a ataques cuánticos.
La seguridad también depende de:
En una infraestructura VPN, el análisis debe considerar:
La compatibilidad PQC debe comprobarse específicamente para la versión de software, hardware y protocolo implementada.
Se recomienda revisar:
PQC y Zero Trust son conceptos complementarios.
Zero Trust define principios de arquitectura, identidad, autorización y acceso, mientras que PQC aborda amenazas criptográficas relacionadas con la computación cuántica.
Una solución ZTNA no debe considerarse automáticamente post-cuántica.
Se debe verificar la implementación criptográfica del proveedor.
Revisar los siguientes componentes:
Identificar algoritmos y protocolos utilizados actualmente en:
Clasificar sistemas según:
Verificar soporte para algoritmos estandarizados por NIST y mecanismos de transición compatibles.
No asumir que todos los equipos actuales pueden incorporar PQC mediante una simple actualización.
Validar:
Priorizar los servicios de mayor riesgo y establecer procedimientos de implementación, monitoreo y rollback.
La transición debe mantener continuidad operativa y evitar la introducción de mecanismos criptográficos no validados.
Documento técnico de referencia
Tema: NIST / Post-Quantum Cryptography / Network Security
Nota: Este documento es material informativo de ingeniería y no constituye una certificación NIST ni una declaración de conformidad FIPS.