Más de la mitad de las organizaciones en Colombia tienen brechas de protección en sus páginas web y correos corporativos. Los avances de la computación cuántica plantean un nuevo desafío para la seguridad de esa información y la preparación de las empresas para protegerla a largo plazo.
Bogotá, noviembre de 2026 - Una empresa envía por correo electrónico un archivo con los datos de sus clientes, información financiera o contratos confidenciales. Aunque la información esté protegida mediante cifrado, un atacante podría conseguir una copia de esos datos y guardarla sin poder leer su contenido ni saber exactamente qué información contiene. Entonces, ¿qué sentido tiene guardar datos que hoy no puede descifrar? La apuesta es que, en los próximos años, los avances tecnológicos permitan romper esa protección y acceder a esa información, incluso mucho tiempo después de haberla obtenido. Un escenario que podría comenzar a materializarse hacia 2029, según algunas proyecciones.
Esta estrategia se conoce como Harvest Now, Decrypt Later, que puede traducirse como ‘cosechar ahora, descifrar después’. Y es precisamente esa posibilidad la que plantea un nuevo desafío para la seguridad digital. Proteger la información de hoy también implica prepararse para las tecnologías que podrían poner en riesgo su confidencialidad mañana.
¿Qué permitiría descifrar esos datos? El desarrollo de la computación cuántica plantea nuevos desafíos para la seguridad digital. Aunque esta tecnología continúa evolucionando, sus posibles aplicaciones podrían comprometer algunos de los sistemas que hoy protegen información financiera, datos personales y comunicaciones confidenciales. A diferencia de los computadores convencionales, los cuánticos pueden resolver determinados problemas de formas distintas, lo que podría permitirles descifrar información que actualmente se considera protegida.
Un estudio global de 2026 del Ponemon Institute, realizado entre 4.149 profesionales de tecnología y seguridad informática, encontró que solo el 38% afirmaba que su organización ya se estaba preparando frente a las amenazas asociadas con la computación cuántica.
“Los datos financieros, personales o empresariales pueden conservar su valor durante años, incluso décadas, y su confidencialidad debe protegerse durante todo ese tiempo. Por eso, el avance de la computación cuántica nos invita a revisar qué tan preparados estamos para mantener segura la información a largo plazo”, afirma Milton Quiroga, presidente de CYTE.
En Colombia, los resultados del Observatorio Quantum Safe, muestran que este desafío también está presente. El análisis evaluó la protección de los servicios digitales visibles desde internet de miles de entidades. De las 3.984 organizaciones cuyas páginas web pudieron evaluarse, el 54,1% no contaba con mecanismos de protección diseñados para hacer frente a futuras amenazas de la computación cuántica. Esto significa que más de la mitad de las organizaciones evaluadas utilizaban métodos tradicionales en los mecanismos de protección analizados.
¿Qué significa esto para las empresas y qué pueden hacer?
Una estrategia de precios, los términos de una negociación o los datos de clientes pueden convertirse en información valiosa para un competidor o un tercero. Podría conocer acuerdos comerciales, anticiparse a movimientos del negocio, acceder a información sensible de sus clientes o aprovechar secretos empresariales que la compañía creía protegidos. El riesgo es que, para cuando esto ocurra, la información ya haya sido utilizada o esté fuera del control de la organización.
“Las empresas deben empezar por identificar qué información necesitan mantener confidencial durante años, dónde está almacenada y qué mecanismos la protegen. También es importante revisar qué sistemas requieren una actualización y definir prioridades según la sensibilidad de los datos y el tiempo durante el cual deben permanecer protegidos. Este diagnóstico permite establecer una hoja de ruta con recursos y plazos claros para avanzar hacia mecanismos de seguridad preparados para los desafíos de la computación cuántica”, señala Samuel Sabogal, vicepresidente de CYTE.
En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) publicó sus primeros tres estándares finales de seguridad digital diseñados para resistir ataques de futuros computadores cuánticos. Estas directrices ofrecen un referente para que las organizaciones planifiquen la adaptación de sus sistemas junto con sus proveedores tecnológicos.
La preparación también exige reconocer que no todos los sistemas ni todos los datos tienen las mismas necesidades de protección. Definir prioridades permitirá a las empresas orientar sus inversiones, organizar la transición y reducir la exposición a un riesgo que podría afectar la confidencialidad de información crítica en los próximos años.
Acerca de Cyte Cyte es una compañía colombiana pionera y experta en ingeniería criptográfica aplicada, con más de 30 años de trayectoria desarrollando tecnología propia en cifrado, tokenización y gestión de claves corporativas. Como habilitadora clave de la ciberresiliencia quantum-safe, su tecnología interviene en cerca del 95% de las transferencias interbancarias de Colombia. Actualmente, la organización acompaña la transición de infraestructura crítica, entidades de gobierno y el sector financiero hacia la criptografía post-cuántica y la criptoagilidad en múltiples países de América Latina y Europa. Para más información, visite www.cyte.co
