El avance de la computación cuántica está modificando las prioridades de seguridad empresarial. El llamado Q-day, cuando una computadora cuántica tenga la capacidad de comprometer los sistemas criptográficos utilizados actualmente, comienza a ser considerado un riesgo estratégico que requiere preparación desde ahora.
Aunque ese escenario todavía no se ha materializado, los ataques bajo la modalidad “recolectar ahora, descifrar después” ya son una realidad. Bajo esta estrategia, grupos maliciosos almacenan información cifrada actual con la expectativa de acceder a ella cuando las tecnologías cuánticas permitan descifrarla.
Por ello, la criptografía postcuántica (PQC) deja de ser una iniciativa futura y se convierte en una prioridad para las organizaciones que buscan proteger información crítica. Red Hat apuesta por integrar esta capacidad directamente en la infraestructura de nube híbrida, permitiendo que la seguridad resistente a la computación cuántica forme parte de las capas fundamentales de operación.
El marco regulatorio también acelera esta transición. La Orden Ejecutiva 14412 de la Casa Blanca establece objetivos para que las agencias federales estadounidenses avancen hacia proyectos piloto de migración postcuántica en 2027 y completen despliegues más amplios en 2029. A esto se suma CNSA 2.0 de la Agencia de Seguridad Nacional de Estados Unidos, que impulsa el uso de algoritmos resistentes a la computación cuántica en sistemas de seguridad nacional y define plazos para aplicaciones comerciales basadas en TLS hasta 2030.
En este contexto, Red Hat incorpora capacidades postcuánticas en su ecosistema tecnológico. Red Hat Enterprise Linux (RHEL) 10 integra algoritmos aprobados por el NIST, entre ellos ML-KEM y ML-DSA, convirtiéndose en una plataforma preparada para enfrentar los nuevos desafíos criptográficos.
Esta base permite que Red Hat OpenShift herede las capacidades de seguridad sin que las organizaciones tengan que construir soluciones independientes. La plataforma utiliza RHEL para gestionar los componentes criptográficos y facilita su implementación en entornos distribuidos.
La preparación empresarial ante el Q-day requiere avanzar en cuatro frentes:
Mapear los riesgos ocultos de la criptografía actual
Las organizaciones deben conocer qué sistemas, aplicaciones y comunicaciones dependen todavía de algoritmos tradicionales. Este diagnóstico permite identificar activos prioritarios, como información estratégica, modelos de inteligencia artificial y datos de entrenamiento.
Experimentar antes de migrar completamente
Antes de adoptar nuevos estándares en producción, es necesario comprobar su impacto operativo. Las herramientas incluidas en RHEL 10 permiten realizar pruebas con configuraciones criptográficas preparadas para escenarios postcuánticos.
Además, Red Hat OpenShift 4.22 incorpora intercambio híbrido de claves basado en ML-KEM habilitado por defecto, permitiendo comunicaciones TLS con protección resistente a la computación cuántica sin requerir ajustes en las aplicaciones.
Convertir la seguridad en una capacidad de plataforma
La protección frente a amenazas futuras no puede depender únicamente de modificaciones individuales en cada aplicación. Integrar la seguridad en la plataforma reduce complejidad y permite aplicar actualizaciones criptográficas de forma centralizada.
Con este enfoque, los cambios realizados en RHEL pueden extenderse hacia OpenShift y proteger las cargas de trabajo que operan sobre la plataforma.
Garantizar autonomía sobre datos y operaciones
La seguridad también depende del control que tengan las empresas sobre la ubicación de sus datos y la ejecución de sus procesos. Las arquitecturas aisladas ayudan a mantener límites claros entre cargas de trabajo y reducen posibles exposiciones. El Q-day representa más que un desafío tecnológico: es una prueba de capacidad de anticipación. Las organizaciones que comiencen hoy la transición hacia una seguridad postcuántica estarán mejor posicionadas para enfrentar una nueva generación de amenazas digitales.