Ayesa investiga las posibilidades de una criptografía avanzada resistente a los ciberataques que podría estar operativa en cinco años.

La proliferación y adopción de la computación cuántica ofrece nuevas posibilidades para la aplicación de nuevas formas de cifrado de la información, pero también supone una amenaza si se usa para romper los sistemas criptográficos tradicionales.

Antes de que las máquinas cuánticas lo hagan posible, Ayesa, a través de la UTE creada por sus filiales Ibermatica e ITS y financiado por el Instituto Nacional de Ciberseguridad de España (Incibe), a través de la Iniciativa Estratégica de Compra Pública de Innovación (Iecpi), está trabajando en una plataforma capaz de desarrollar criptografía avanzada resistente a esta tipología de ciberataques, que podrían ser una realidad en unos cinco años.

Esta suite de software y servicios conexos permitirá inventariar, evaluar, planificar, desplegar y validar la migración ágil de los actuales sistemas de seguridad pre-cuánticos a escenarios post-cuánticos realistas, en concreto, en el sector industrial.

Para ello, el objetivo funcional principal del proyecto es el desarrollo, integración y despliegue de un conjunto de herramientas de gestión de claves y algoritmos de resistencia cuántica para facilitar la migración a un contexto protegido de posibles ataques cuánticos.

El doctor Aitor Moreno, responsable de Computación Cuántica en Ayesa, asegura que, “aunque no se cree que puedan lograrse máquinas cuánticas con la suficiente potencia en menos de cinco años para impactar en la criptografía disponible, existe el riesgo de almacenar ahora la información encriptada y desencriptarla cuando existan computadoras con la suficiente potencia”.

Debido a esta amenaza real, Ayesa está avanzando en dos direcciones principales: por un lado, en nuevos métodos criptográficos robustos ante cualquier tipo de computación, incluida la cuántica como PQC, Post Quantum Cryptography; por otro, en mecanismos de intercambio de claves basados en propiedades cuánticas (QKD).

“Sin duda”, afirma Moreno, “estas tecnologías forman el sustrato de la denominada Internet Segura. Y por tanto habrá que realizar una progresiva migración al nuevo estado quantum-safe en un contexto extraordinariamente complejo e interconectado de agentes (empresas y particulares), de dispositivos (equipos informáticos e incluso dispositivos IoT con menos prestaciones) y de tecnologías (firmas, cifrado, comunicaciones, DLT/blockchain...), durante un periodo amplio en el tiempo. El coste de esta migración será igualmente extraordinario. Se deben por tanto generar soluciones que contribuyan a facilitar esta migración, minimizando el riesgo y maximizando el impacto para todos los agentes”.

El plan de trabajo de Ayesa comenzará con un análisis de la vulnerabilidad, adaptación y parametrización de los sistemas PQC/QKD disponibles y de sus dinámicas de actualización y gestión de claves. También llevará a cabo una investigación criptográfica PQC/QKD y el desarrollo de la hibridación de QKD, VQKD y sistemas clásicos de encriptación postcuántica.

Finalmente se efectuará el análisis, industrialización y evaluación de la integración de algoritmos QKD/PQC en la plataforma industrial demostrativa y la implantación sobre una configuración real de QKD/VQKD en un entorno industrial real.

Fase final

A partir de ese momento se observará la detección de anomalías y denegación de servicio cuánticos, paso previo al despliegue definitivo de la plataforma demostradora en laboratorio, “con el ánimo de ofrecer el nivel más alto de protección de cifrado de claves criptográficas de la industria, proporcionando a aquellas empresas y agentes de interés un entorno con la capacidad de crear, desplegar y conservar autoridad sobre sus datos y las cargas de trabajo protegidas.

Aitor Moreno concluye que en los próximos dos años “vamos a vivir un nuevo efecto 2000" en el ámbito de la migración de prácticamente todos los sistemas de cifrado tanto IT como OT, en una agenda de fechas impuesta por los diferentes gobiernos que, a día de hoy, ya es realmente complicada. Es nuestra obligación estar preparados para ello".

Origen de Ayesa

Fundada en 1966, Ayesa es un proveedor global de servicios tecnológicos y de ingeniería, con 12.500 empleados y presencia directa en 23 países de Europa, América, África y Asia. La compañía liderada por José Luis Manzanares supera los 700 millones de euros de cifra de negocio.

La presente publicación ha sido resultado de los servicios y trabajos realizados con cofinanciación del S.M.E. Instituto Nacional de Ciberseguridad de España M.P., S.A. (Incibe). El contrato se ha financiado con fondos del Plan de Recuperación, Transformación y Resiliencia procedentes del Mecanismo de Recuperación y Resiliencia de la Unión Europea. Las opiniones expresadas en esta publicación son de los autores y no necesariamente las de la entidad de cofinanciación