Algoritmos como RSA y ECC podrán ser vulnerados en el futuro cercano. La migración hacia criptografía post-cuántica es urgente, especialmente en sistemas críticos del Estado.
Uno de los avances más importantes incluidos en la nueva ley de ciberseguridad en Ecuador es el reconocimiento explícito del riesgo que representan las computadoras cuánticas para los sistemas criptográficos actuales.
Aunque todavía no son de uso generalizado, su impacto será profundo: algoritmos ampliamente utilizados hoy —como RSA y ECC— podrán ser vulnerados en el futuro cercano. Y cuando eso ocurra, no solo se comprometerán las comunicaciones futuras, sino también la información cifrada que ya ha sido interceptada y almacenada.
Por eso, es fundamental actuar desde ahora.
Una prioridad clave dentro de la estrategia nacional debe ser la migración progresiva hacia algoritmos resistentes a ataques cuánticos (post-quantum cryptography, PQC). Esto es especialmente urgente en sistemas críticos del Estado, como la infraestructura de firma electrónica, que sustenta procesos legales, administrativos y financieros en todo el país.
La transición no es trivial:
- Requiere inventariar todos los sistemas que usan criptografía.
- Evaluar dependencias y compatibilidad.
- Implementar nuevos algoritmos estandarizados (como los definidos por NIST).
- Y, muy importante, asegurar interoperabilidad durante el período de transición.
No se trata solo de actualizar software, sino de rediseñar confianza digital a largo plazo.
Ecuador ya dio un paso importante al incluir este tema en la ley. Ahora el reto es llevarlo a la práctica con una hoja de ruta clara, plazos definidos y apoyo técnico especializado.
En Seguridad Digital EC hemos trabajado activamente en este tema y podemos apoyar en:
- Evaluación de exposición a riesgos cuánticos
- Diseño de estrategias de migración a PQC
- Implementación de nuevos esquemas criptográficos
- Validación de sistemas de firma electrónica
