Quantum Defense
Productos y servicios para proteger la información y las comunicaciones frente a las amenazas de la computación cuántica, y para preparar a las organizaciones para la transición a la criptografía post-cuántica.
La transición a la criptografía post-cuántica
El teorema de Mosca se utiliza habitualmente para evaluar la urgencia: si el tiempo durante el cual los datos deben mantenerse confidenciales (X) más el tiempo necesario para migrar (Y) supera el tiempo hasta que exista una computadora cuántica criptográficamente relevante (Z), esos datos ya están en riesgo.
Estándares de NIST publicados
NIST publicó FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) en 2024. Estos algoritmos constituyen la base de la transición.
Plazos de transición definidos
NIST IR 8547 prevé la deprecación de RSA y ECC durante la década de 2030, y CNSA 2.0 de la NSA fija 2035 como fecha objetivo para los sistemas de seguridad nacional.
Inventario criptográfico
Contar con un inventario completo de los usos de criptografía de clave pública es un requisito previo para planificar la migración. Muchas organizaciones todavía no lo tienen.
Q-CIPHER
Gateway de cifrado post-cuántico híbrido para tráfico sensible, incluido el tráfico hacia y desde modelos de IA. Cada mensaje se cifra de extremo a extremo con claves clásicas y post-cuánticas combinadas, y el gateway enruta el tráfico cifrado sin poder descifrarlo.
Q-CIPHER- Intercambio de clavesX25519 + ML-KEM-1024 (FIPS 203)
- FirmasEd25519 + ML-DSA-87 (FIPS 204)
- Nivel de seguridadCategoría 5 de NIST
- Modelo de confianzaCifrado de extremo a extremo; el gateway no accede al contenido
- AuditoríaRegistro Merkle de solo anexado firmado con ML-DSA
Q-LAB-314
Plataforma para capacitar a equipos de ingeniería y seguridad en criptografía post-cuántica, desde los fundamentos matemáticos hasta la evaluación de implementaciones reales y los ejercicios de ataque controlados.
Q-LAB-314- CapacitaciónRetículos, LWE y Module-LWE
- LaboratorioML-KEM, ML-DSA, certificados X.509 post-cuánticos, TLS 1.3 híbrido
- ValidaciónVectores de prueba NIST ACVP, evaluación de implementaciones
- Red teamEjercicios basados en criptoanálisis publicado
- DirectivosEjercicio de mesa “Día Q”
Modelo de trabajo
Los productos y los servicios de consultoría pueden combinarse según el nivel de madurez de cada organización.
Evaluar
Identificación de los sistemas que utilizan criptografía de clave pública para proteger datos de larga vida, y priorización mediante el teorema de Mosca.
Capacitar
Desarrollo de capacidades internas mediante Q-LAB-314.
Proteger
Despliegue de Q-CIPHER en los flujos de datos más expuestos, en modo híbrido junto con la criptografía existente.
Validar
Evaluación de implementaciones y configuraciones, y mantenimiento de una hoja de ruta de cripto-agilidad.
Evaluación de riesgo cuántico
I-314 ayuda a las organizaciones a identificar qué datos, sistemas y dependencias requieren protección post-cuántica en primer lugar.