Seguridad poscuántica
Conoce tu nivel deexposición a riesgos de seguridad cuántica en
Identifica tus activos, infraestructura y sistemas de TI que puedan necesitar cambios a medida que se adopten estándares resistentes a la computación cuántica. Evalúa tu exposición y planifica una transición gradual hacia la criptografía poscuántica con Getronics.
Resumen
Infórmate bien de los riesgos antes de realizar cambios
En un futuro próximo, los ordenadores cuánticos pondrán en peligro algunos métodos de cifrado muy utilizados. En lo que se conoce comúnmente como «Harvest Now Decrypt Later» (HNDL), la información cifrada que se intercepte hoy podría almacenarse para su descifrado en el futuro, lo que suscita preocupación por los datos que deben permanecer confidenciales durante años. Una encuesta realizada a más de 2.600 profesionales del sector de la confianza digital reveló que el 95 % de las organizaciones carece de una hoja de ruta sobre computación cuántica.
La preparación para la criptografía poscuántica comienza por comprender en qué ámbitos de su organización se utiliza la criptografía y qué aplicaciones e infraestructuras dependen de ella, incluida su cadena de suministro. Getronics le ayuda a evaluar esas dependencias, identificar prioridades y planificar qué aspectos abordar en primer lugar.
NUESTROS SERVICIOS
Evalúa, establece prioridades y planifica tu transición
Evaluar el riesgo criptográfico
Empieza con una «Evaluación preliminar de riesgos» (PORA) de tres meses de duración para una aplicación o un segmento de infraestructura seleccionados. A continuación, utiliza los resultados para definir el presupuesto de una evaluación de riesgos completa, con el fin de ampliar el análisis a todo tu entorno.
• Identificar los algoritmos, certificados, claves y protocolos incluidos en el ámbito de aplicación.
• Elaborar un inventario criptográfico que abarque las aplicaciones, la infraestructura, la nube, la identidad y la infraestructura de clave pública (PKI).
• Priorizar los riesgos en función de la sensibilidad de los datos y el impacto en el negocio.
• Identificar los requisitos regionales pertinentes y las necesidades de documentación.
Planifica tu transición hacia la era poscuántica
Convierte los resultados de la evaluación en un plan de migración por fases que refleje las prioridades empresariales y las limitaciones operativas.
• Establecer prioridades, responsabilidades, criterios de prueba y de aceptación.
• Planificar los cambios en los módulos de seguridad de hardware (HSM), la infraestructura de clave pública (PKI), la nube, las aplicaciones y la infraestructura.
• Tener en cuenta las conexiones con los proveedores, las dependencias y los ciclos de lanzamiento.
Gestionar los cambios criptográficos a lo largo del tiempo
Mantén una visión general de las dependencias criptográficas y del progreso de la migración a medida que cambian tus sistemas, proveedores y requisitos.
• Realiza un seguimiento de los certificados y las dependencias de cifrado.
• Supervisa las vulnerabilidades criptográficas y tu estado de seguridad.
• Incorpora los resultados a tu inventario y a los próximos pasos de la migración.
• Vincula los incidentes con los procesos existentes de gestión de servicios de TI (ITSM) y de gestión de información y eventos de seguridad (SIEM).
Inteligencia poscuántica
Getronics Post-Quantum Pulse es un servicio gratuito que te ayuda a mantenerte informado sobre las novedades en materia de criptografía poscuántica, normas de seguridad y requisitos regionales.
• Realizar un seguimiento de las normas y los cambios normativos por región
• Seguir la investigación y los avances en el ámbito de la tecnología cuántica que puedan afectar al calendario de la transición
• Recibir informes sobre riesgos emergentes y novedades en materia de seguridad
• Supervisar los plazos y hitos de cumplimiento a nivel regional
Evaluar el riesgo criptográfico
Empieza con una «Evaluación preliminar de riesgos» (PORA) de tres meses de duración para una aplicación o un segmento de infraestructura seleccionados. A continuación, utiliza los resultados para definir el presupuesto de una evaluación de riesgos completa, con el fin de ampliar el análisis a todo tu entorno.
• Identificar los algoritmos, certificados, claves y protocolos incluidos en el ámbito de aplicación.
• Elaborar un inventario criptográfico que abarque las aplicaciones, la infraestructura, la nube, la identidad y la infraestructura de clave pública (PKI).
• Priorizar los riesgos en función de la sensibilidad de los datos y el impacto en el negocio.
• Identificar los requisitos regionales pertinentes y las necesidades de documentación.
Gestionar los cambios criptográficos a lo largo del tiempo
Mantén una visión general de las dependencias criptográficas y del progreso de la migración a medida que cambian tus sistemas, proveedores y requisitos.
• Realiza un seguimiento de los certificados y las dependencias de cifrado.
• Supervisa las vulnerabilidades criptográficas y tu estado de seguridad.
• Incorpora los resultados a tu inventario y a los próximos pasos de la migración.
• Vincula los incidentes con los procesos existentes de gestión de servicios de TI (ITSM) y de gestión de información y eventos de seguridad (SIEM).
Planifica tu transición hacia la era poscuántica
Convierte los resultados de la evaluación en un plan de migración por fases que refleje las prioridades empresariales y las limitaciones operativas.
• Establecer prioridades, responsabilidades, criterios de prueba y de aceptación.
• Planificar los cambios en los módulos de seguridad de hardware (HSM), la infraestructura de clave pública (PKI), la nube, las aplicaciones y la infraestructura.
• Tener en cuenta las conexiones con los proveedores, las dependencias y los ciclos de lanzamiento.
Inteligencia poscuántica
Getronics Post-Quantum Pulse es un servicio gratuito que te ayuda a mantenerte informado sobre las novedades en materia de criptografía poscuántica, normas de seguridad y requisitos regionales.
• Realizar un seguimiento de las normas y los cambios normativos por región
• Seguir la investigación y los avances en el ámbito de la tecnología cuántica que puedan afectar al calendario de la transición
• Recibir informes sobre riesgos emergentes y novedades en materia de seguridad
• Supervisar los plazos y hitos de cumplimiento a nivel regional
Conclusiones y resultados esperados
Conclusiones claras. Próximos pasos prácticos.
Post Quantum One ofrece a los equipos técnicos y a la dirección una visión común de los riesgos criptográficos, las prioridades y las decisiones. Utiliza los datos del alcance de la evaluación acordado para decidir qué aspectos requieren una investigación más profunda y en qué ámbitos se justifica la inversión.
01
Inventario criptográfico
Registre dónde se utilizan los algoritmos criptográficos, los certificados, las claves y los protocolos dentro de los sistemas evaluados. Documente las dependencias y las deficiencias que requieran una investigación más detallada.
02
Riesgos y requisitos priorizados
Analice los resultados teniendo en cuenta la sensibilidad de los datos, el impacto en el negocio, las dependencias de los proveedores y los requisitos de confidencialidad. Identifique los requisitos regionales pertinentes dentro del alcance acordado.
03
Resumen sobre el liderazgo y hoja de ruta
Resume la situación, las decisiones clave y los próximos pasos recomendados. Utiliza las conclusiones para elaborar un plan por fases y respaldar los debates sobre inversiones.
PRIORIDADES DEL SECTOR
Planifica teniendo en cuenta los requisitos de tu sector
Finanzas y seguros
Evaluar los riesgos criptográficos en los datos financieros, las transacciones, los registros de políticas y los sistemas de terceros para priorizar la migración en función de las necesidades empresariales y normativas.
Asistencia sanitaria
Dar prioridad a la información de los pacientes que debe mantenerse confidencial, así como a los sistemas y equipos conectados que cuentan con diferentes modalidades de asistencia técnica y ciclos de sustitución.
Transporte
Revisar las dependencias criptográficas en los sistemas operativos, las aplicaciones empresariales y las conexiones con proveedores que dan soporte a las operaciones de transporte. Identificar qué aspectos deben incluirse en la planificación poscuántica.
Información y recursos
Perspectivas sobre la seguridad poscuántica
Ver todas las estadísticas
CONTÁCTANOS
Descubre cómo evaluar tu exposición
Habla con un expertoSoluciones relacionadas
Descubre más soluciones de ciberseguridad
Habla con un experto
Preguntas frecuentes
Tienes preguntas. Nosotros tenemos las respuestas.
La criptografía poscuántica hace referencia a los métodos criptográficos diseñados para resistir los ataques de los futuros ordenadores cuánticos. Las organizaciones pueden prepararse identificando dónde se utiliza la criptografía, evaluando las dependencias y planificando los cambios necesarios.
Nuestra evaluación se centra en la seguridad criptográfica. Identificamos las dependencias dentro de un ámbito acordado, evaluamos su importancia para el negocio y señalamos los cambios o las investigaciones adicionales que sean necesarias.
Un PORA es una evaluación inicial de una aplicación o un segmento de infraestructura seleccionados. Identifica las dependencias criptográficas incluidas en el alcance y ofrece conclusiones técnicas y un resumen para la dirección con el fin de respaldar las decisiones sobre los próximos pasos a seguir.
Sí. En una evaluación inicial se analiza una aplicación o un segmento de la infraestructura seleccionados durante tres meses. Antes de comenzar el trabajo, acordamos el acceso, los permisos, los métodos de análisis y los resultados esperados.
Necesitarás un patrocinador designado, un alcance acordado, la aprobación a través de tu proceso de gestión de cambios y la disponibilidad de los responsables técnicos y de aplicaciones pertinentes. Los requisitos de acceso se acuerdan con tus equipos antes de que comience la fase de análisis.
No. Los riesgos varían en función del algoritmo, la implementación y el caso de uso. Una evaluación ayuda a determinar qué elementos deben migrarse y cuáles pueden resolverse mediante actualizaciones tecnológicas planificadas.
Un inventario criptográfico recoge dónde y cómo se utiliza la criptografía en los sistemas evaluados. Ayuda a los equipos a comprender las dependencias, asignar responsabilidades y planificar la migración, al tiempo que documenta las áreas en las que es necesario realizar un análisis más detallado.
La agilidad criptográfica es la capacidad de cambiar los métodos criptográficos a medida que evolucionan los estándares de seguridad y la tecnología, manteniendo al mismo tiempo la seguridad y el funcionamiento de los sistemas.