La Agencia Cibernética del Reino Unido fija el plazo de 2035 para la migración a la criptografía postcuántica para proteger la infraestructura crítica

El Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido insta a los operadores de infraestructura crítica a adoptar la criptografía postcuántica para 2035. * El NCSC publicó una guía de migración de tres pasos dirigida a los responsables de la toma de decisiones técnicas y a los responsables de riesgos de las grandes organizaciones. * Las organizaciones deben evaluar sus sistemas informáticos y preparar un plan de migración para 2028. * Los sistemas de alta prioridad deben cambiar al cifrado postcuántico para 2031. * Completar la migración general para 2035. * La migración debe construir una mayor resiliencia cibernética. * El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) finalizó tres algoritmos de cifrado postcuántico en agosto de 2024. * Google y Microsoft planean integrar capacidades postcuánticas. * Reemplazar la infraestructura de clave pública web y los protocolos del sistema de control industrial será un desafío. * Los sistemas que dependen de los algoritmos criptográficos RSA y ECC tendrán dificultades para integrar nuevos algoritmos, lo que requerirá una revisión importante.