El 2023 será un año clave para la computación cuántica, con la implementación de tecnologías cuánticas en sistemas existentes y un aumento en la conciencia sobre la ciberseguridad cuántica. China lidera la inversión en computación cuántica con $15.3 mil millones, seguida por la Unión Europea con $7.2 mil millones y Estados Unidos con $1.9 mil millones.
El 2022 fue un año importante para la computación cuántica. Durante el verano, el Instituto Nacional de Estándares y Tecnología (NIST) presentó cuatro algoritmos de computación cuántica que eventualmente se convertirán en un estándar de computación cuántica final, y los gobiernos de todo el mundo aumentaron las inversiones en computación cuántica. El 2023 podría ser el año en que la computación cuántica finalmente ocupe un lugar central, con organizaciones preparándose para comenzar el proceso de implementación de tecnologías de computación cuántica en sistemas existentes. También será el año para comenzar a prestar atención a los ataques basados en computación cuántica.
McKinsey recientemente señaló la cantidad de dinero que diferentes países han asignado para la computación cuántica hasta la fecha. China lidera el grupo con $15.3 mil millones en fondos públicos en inversiones en computación cuántica. Los gobiernos de la Unión Europea combinados han invertido $7.2 mil millones, lo que eclipsa a los Estados Unidos con $1.9 mil millones.
Eso no significa que los Estados Unidos se hayan quedado quietos. Un esfuerzo clave, la lista de cuatro algoritmos aprobados por NIST (CRYSTALS-Kyber, CRYSTALS-Dilithium, FALCON y SPHINCS+), ayudará a las organizaciones a proteger las medidas de seguridad de datos actuales contra ataques de cosecha ahora/descifrar más tarde (HNDL). Estos ataques se refieren a los adversarios que se aferran a elementos cifrados hasta que esté disponible la tecnología de computación cuántica que pueda descifrarlos. Y el mes pasado, el presidente de Estados Unidos, Joe Biden, promulgó la Ley de Preparación en Ciberseguridad para la Computación Cuántica (HR 7535) para dar a la Oficina de Administración y Presupuesto autoridad para comenzar a implementar algoritmos cuánticos aprobados por NIST en todo el poder ejecutivo.
La nueva ley destaca la importancia de implementar tecnologías de computación cuántica en sistemas existentes ahora, pero no aborda la necesidad de monitorear las amenazas, dice Yudong Cao, cofundador y CTO de Zapata Computing. "Deberíamos estar monitoreando activamente la amenaza patrocinando actividades de investigación en ciberseguridad en varios métodos, exactos o heurísticos, para comprometer los esquemas de cifrado actuales", dice Cao.
También hay mucha actividad de inversión en el sector privado, con startups enfocadas en tecnologías cuánticas que recaudaron $1.4 mil millones en financiamiento en 2021, según McKinsey. Casi la mitad (49%) de esas inversiones privadas están en empresas en Estados Unidos, en comparación con solo el 6% en China, señalaron los analistas.
"Construir resiliencia cibernética en preparación para la tecnología cuántica debería haber sido un esfuerzo iniciado hace una década ... pero ahora es el segundo mejor momento", dice France. Sin embargo, para las organizaciones del sector público y privado, el proceso de hacer que la infraestructura sea "resistente al cuántico" será difícil y lento.
"Gran parte de la infraestructura de cifrado en redes de comunicación que mantiene la información segura ahora está profundamente integrada, es decir, certificados, y tomará años pasar a algoritmos resistentes al cuántico, lo que plantea un problema de tiempo para el cambio antes de la disponibilidad general de la computación cuántica", dice France.
En una encuesta reciente de Deloitte, las empresas dijeron que sin presión externa, como requisitos regulatorios y de cumplimiento, no priorizarán las iniciativas de seguridad cuántica.
