El futuro de la seguridad de los datos de los clientes: más allá del cifrado cuántico

Este año, más de 3 mil millones de personas realizarán operaciones bancarias en línea con la confianza de que el cifrado, un algoritmo altamente sofisticado que codifica datos, mantendrá segura su información personal y financiera. Sin embargo, los estándares de cifrado actuales pronto podrían quedar obsoletos. 

Santander es uno de los líderes en el esfuerzo global por llevar la seguridad de la red a un nuevo nivel.
La llegada de las computadoras cuánticas, que pueden resolver problemas demasiado complejos para las soluciones tradicionales utilizadas hoy en día, podría conducir a sistemas lo suficientemente potentes como para derrotar a la generación actual de algoritmos de cifrado. La tecnología aún está en su infancia, pero vale la pena esperar por la llegada de un nuevo mundo.

Santander está a la vanguardia de los esfuerzos internacionales para abordar estos desafíos de cifrado y ha creado Quantum Threat Group (QTG) para abordar los problemas y desarrollar nuevas formas de mejorar los sistemas y los datos. Protegemos a nuestros clientes. ¿Qué es el cifrado? El cifrado es el guardián de la experiencia en línea de cada usuario de Internet y banca digital. Los algoritmos garantizan que toda la información digital (ya sea cada transacción bancaria, cada mensaje enviado o cada compra) permanezca segura y no se pueda acceder a ella, interceptarla ni modificarla sin permiso.

Sin embargo, los datos confidenciales que hoy pueden protegerse mediante cifrado pueden ser vulnerables a la potencia de procesamiento disponible en las computadoras cuánticas en el futuro. Desarrollar nuevas defensas contra todos los aspectos del mundo digital es esencial y no puede retrasarse. Por lo tanto, la criptografía poscuántica proporciona un sistema seguro tanto para computadoras cuánticas como clásicas. Cambiar los algoritmos de cifrado es una tarea compleja que puede llevar décadas. Es por eso que los gobiernos y los reguladores están fijando plazos para garantizar la transición a la criptografía poscuántica. Santander está trabajando con varias organizaciones para ayudar a dar forma a estándares globales que aborden las amenazas mientras mantienen seguros los sistemas tradicionales y desarrollan nuevas medidas de seguridad que puedan resistir posibles ataques futuros de computadoras cuánticas.

Cooperación con el Centro de Seguridad Cibernética de EE. UU. Trabajamos con el Centro Nacional de Ciberseguridad (NCCoE) del Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. VS está haciendo la transición a un proyecto de criptografía poscuántica. El objetivo es crear conciencia sobre los problemas asociados con la transición a la criptografía poscuántica y desarrollar mejores prácticas para facilitar los futuros esfuerzos de migración de las organizaciones.

«Con la llegada de la computación cuántica y su potencial para alterar muchos algoritmos criptográficos actuales, es imperativo que las organizaciones comiencen a planificar los desafíos técnicos y operativos que traerá una migración post-criptografía cuántica», afirmó el Dr. William Newhouse. . NIST NCCoE Ciberseguridad y Gerente de Proyectos D. «Este proyecto tiene como objetivo ayudar a las organizaciones.»
La participación de Santander en esta iniciativa reconoce el compromiso de Santander con la seguridad digital. «Nuestro Quantum Threat Group (QTG) está ayudando a definir herramientas y pautas de gestión para la criptografía vulnerable en la computación cuántica», dijo Daniel Cuthbert, jefe global de investigación de ciberseguridad.
También estamos colaborando con GitHub, una plataforma líder en seguridad y desarrollo de software, para abordar los desafíos del mundo de la criptografía cuántica. Estas empresas se asociaron con Microsoft para desarrollar CodeQL, una poderosa herramienta que ayuda a los desarrolladores a identificar vulnerabilidades que los piratas informáticos pueden aprovechar.

Santander ha desempeñado un papel decisivo en el desarrollo de una herramienta de inventario criptográfico llamada Cryptobom-Forge, basada en el análisis CodeQL de GitHub, para ayudar a los desarrolladores a identificar y comprender los componentes criptográficos en su código. Esto proporciona información sin precedentes sobre las vulnerabilidades a los ataques cuánticos.

También estamos involucrados en otras colaboraciones con el Foro Económico Mundial y la filial española del Proyecto Europeo de Infraestructura de Comunicaciones Cuánticas. También forma parte del proyecto Caramuel, un consorcio de empresas españolas liderado por Hispasat que tiene como objetivo proporcionar comunicaciones a través de tecnologías cuánticas proporcionadas por satélites geoestacionarios.
La llegada de esta nueva generación de supercomputadoras plantea desafíos para la seguridad de las comunicaciones digitales, pero la estandarización de la nueva criptografía poscuántica puede ayudar a mantener segura la información confidencial. Lo más importante es que permite a las personas seguir navegando por Internet de forma segura y ayuda a los bancos a proteger la información personal y financiera de sus clientes.

https://www.santander.com/en/stories/the-future-for-customer-data-security-post-quantum-cryptography