CIBERSEGURIDAD. Apenas ese porcentaje de las organizaciones cuenta con planes de preparación frente a una amenaza que podría poner en riesgo la seguridad de sus datos en los próximos años.
Más de la mitad de las organizaciones en Colombia presentan vulnerabilidades en la protección de sus páginas web y correos corporativos. A este panorama se suma el avance de la computación cuántica, una tecnología que plantea nuevos retos para la seguridad de la información y exige a las empresas adoptar medidas que garanticen su protección a largo plazo.
Una empresa envía por correo electrónico un archivo que contiene datos de sus clientes, información financiera o contratos confidenciales. Aunque el documento esté protegido con mecanismos de cifrado, un atacante podría obtener una copia y almacenarla sin necesidad de descifrarla ni conocer el contenido específico de la información.
Esta estrategia se conoce como Harvest Now, Decrypt Later, que puede traducirse como ‘cosechar ahora, descifrar después’. Y es precisamente esa posibilidad la que plantea un nuevo desafío para la seguridad digital. Proteger la información de hoy también implica prepararse para las tecnologías que podrían poner en riesgo su confidencialidad mañana.
¿Qué podría hacer posible el descifrado de esa información?
El desarrollo de la computación cuántica plantea nuevos retos para la seguridad digital. Aunque esta tecnología continúa evolucionando, sus posibles aplicaciones podrían comprometer algunos de los sistemas que hoy protegen información financiera, datos personales y comunicaciones confidenciales. A diferencia de los computadores convencionales, los cuánticos pueden resolver determinados problemas de maneras distintas, lo que podría permitirles descifrar información que actualmente se considera protegida.
Un estudio global de 2026 del Ponemon Institute, realizado entre 4.149 profesionales de tecnología y seguridad informática, halló que solo el 38% afirmaba que su organización ya se estaba preparando frente a las amenazas asociadas con la computación cuántica.[1]
“Los datos financieros, personales o empresariales pueden conservar su valor durante años, incluso décadas, y su confidencialidad debe protegerse durante todo ese tiempo. Por eso, el avance de la computación cuántica nos invita a revisar qué tan preparados estamos para mantener segura la información a largo plazo”, afirma Milton Quiroga, presidente de CYTE.
En Colombia, los resultados del Observatorio Quantum Safe, muestran que este desafío también está presente. El análisis evaluó la protección de los servicios digitales visibles desde internet de miles de entidades. De las 3.984 organizaciones cuyas páginas web pudieron evaluarse, el 54 % no contaba con mecanismos de protección diseñados para hacer frente a futuras amenazas de la computación cuántica. Esto equivale a que más de la mitad de las organizaciones evaluadas utilizaban métodos tradicionales en los mecanismos de protección analizados.
Implicaciones para las empresas y medidas que pueden adoptar para proteger su información
Una estrategia de precios, los términos de una negociación o los datos de clientes pueden convertirse en información valiosa para un competidor o un tercero. Podría conocer acuerdos comerciales, anticiparse a movimientos del negocio, acceder a información sensible de sus clientes o aprovechar secretos empresariales que la compañía creía protegidos. El riesgo es que, para cuando esto ocurra, la información ya haya sido utilizada o esté fuera del control de la organización.
“Las empresas deben empezar por identificar qué información necesitan mantener confidencial durante años, dónde está almacenada y qué mecanismos la protegen. También es importante revisar qué sistemas requieren una actualización y definir prioridades según la sensibilidad de los datos y el tiempo durante el cual deben permanecer protegidos. Este diagnóstico permite establecer una hoja de ruta con recursos y plazos claros para avanzar hacia mecanismos de seguridad preparados para los desafíos de la computación cuántica”, anota Samuel Sabogal, vicepresidente de CYTE.
Le recomendamos: Así será 2026: IA emocional, seguridad cuántica y el nuevo desarrollador renacentista según el CTO de Amazon
En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) publicó sus primeros tres estándares finales de seguridad digital diseñados para resistir ataques de futuros computadores cuánticos. Estas directrices ofrecen un referente para que las organizaciones planifiquen la adaptación de sus sistemas junto con sus proveedores tecnológicos.
La preparación requiere, además, identificar que cada sistema y tipo de información demanda distintos niveles de protección. Establecer prioridades ayudará a las empresas a dirigir mejor sus inversiones, planificar la transición y disminuir su vulnerabilidad frente a un riesgo que, en los próximos años, podría comprometer la confidencialidad de datos críticos.
La seguridad de la información no puede depender únicamente de las tecnologías de hoy. Anticiparse a las amenazas del mañana es una decisión estratégica que las empresas deben tomar desde ahora.
Comparta este artículo con empresarios, directivos y responsables de tecnología. La protección de los datos es un desafío que nos involucra a todos.
#Ciberseguridad #ComputaciónCuántica
Foto de apoyo creada por rawpixel.com en Magnific
_______________________________
[1] vezic, M. (2026, 27 de enero). Entrust/Ponemon 2026: Only 38% of organizations are preparing for post-quantum. PostQuantum.com. https://postquantum.com/security-pqc/entrust-ponemon-pqc-report-2026/
