Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
CISA, la Agencia de Seguridad Nacional y el Centro de Ciberseguridad de Australia publicaron una guía conjunta el 5 de noviembre de 2026. La publicación tiene como objetivo ayudar a las organizaciones a evaluar la preparación de los proveedores para la transición a la criptografía postcuántica.
Evaluación de la preparación de los proveedores
CISA, el Centro de Ciberseguridad de Australia de la Dirección de Señales de Australia y la Agencia de Seguridad Nacional publicaron una guía conjunta y una lista de referencia rápida el 5 de noviembre de 2026. La publicación está diseñada para ayudar a las organizaciones a evaluar la preparación de los proveedores para la transición a la criptografía postcuántica.
A medida que avanza la computación cuántica, la criptografía de clave pública ampliamente utilizada enfrentará vulnerabilidades frente a computadoras cuánticas criptográficamente relevantes. Las organizaciones deben planificar y realizar la transición a PQC antes de que estas amenazas se materialicen.
Dependencias de la cadena de suministro
Muchas organizaciones dependen de proveedores externos para capacidades en la nube, servicios administrados y otros productos dependientes de la criptografía. Además, los sistemas de control industrial y los dispositivos del Internet de las Cosas tienen largos ciclos de vida de activos y requieren el soporte de los proveedores para actualizarse.
Las organizaciones pueden utilizar las preguntas neutrales respecto a los proveedores descritas en la guía para determinar si estos comprenden los riesgos cuánticos y respaldan una transición oportuna a PQC.
Qué hacer
- Utilice las preguntas neutrales respecto a los proveedores descritas en la guía para determinar si un proveedor comprende los riesgos relacionados con la cuántica, mantiene la transparencia sobre sus implementaciones criptográficas y apoya una transición segura, rentable y oportuna a PQC.
Datos clave y de dónde provienen
- CISA, el ACSC de la ASD y la NSA publicaron una guía conjunta para ayudar a las organizaciones a evaluar la preparación de los proveedores para la transición a la criptografía postcuántica.
released joint guidance and an accompanying quick-reference list to help organizations assess vendor readiness for transitioning to post-quantum cryptography (PQC).
- La criptografía de clave pública ampliamente utilizada se volverá vulnerable a compromisos por parte de computadoras cuánticas criptográficamente relevantes a medida que avance la computación cuántica.
As quantum computing advances, widely used public-key cryptography will become vulnerable to compromise from cryptographically relevant quantum computers (CRQCs).
- Muchas organizaciones confían en proveedores externos para servicios administrados, capacidades en la nube y productos dependientes de la criptografía.
Many organizations rely on third-party vendors for managed services, cloud capabilities, and other cryptography-dependent products and services.
