El grupo de trabajo en ciberseguridad del G7 ha publicado un comunicado conjunto que insta a organizaciones de todos los sectores a avanzar con urgencia en la implementación de criptografía post-cuántica (PQC) ante la amenaza creciente que la computación cuántica representa para la seguridad digital.
El documento subraya que la computación cuántica es una amenaza cercana, capaz de vulnerar los sistemas actuales de criptografía de clave pública que protegen numerosas infraestructuras digitales. Aunque el calendario exacto para la llegada de computadores cuánticos con capacidad para romper estos sistemas sea incierto, los avances recientes indican que este desarrollo está al alcance, y que el impacto podría ser devastador.
La principal preocupación es la posibilidad de ataques denominados «recolección ahora, descifrado después» (harvest now, decrypt later), en los que los ciberdelincuentes recopilan y almacenan datos cifrados con métodos tradicionales para descifrarlos en el futuro cuando dispongan de tecnología cuántica capaz de romper la criptografía actual. 
La asesoría del G7 advierte que los actores maliciosos con acceso a computadoras cuánticas relevantes para la criptografía (CRQCs) podrían atacar mecanismos de autenticación crítica, poner en riesgo la integridad de las comunicaciones, suplantar identidades confiables, comprometer dispositivos, falsificar datos y acceder a información confidencial. En definitiva, esta capacidad socavaría la confianza en las comunicaciones seguras y en acuerdos contractuales.
Preparativos ante la era cuántica
El informe recomienda que las organizaciones adopten una estrategia escalonada basada en el riesgo, enfocándose en proteger primero los datos y activos más sensibles. Es crucial realizar un inventario exhaustivo de los activos criptográficos existentes, entender sus dependencias y diseñar un plan de transición claro hacia la criptografía post-cuántica.
Para minimizar costes, aconsejan la adquisición gradual de productos que integren PQC, aprovechando los ciclos naturales de renovación de sistemas para sustituirlos por opciones seguras ante amenazas cuánticas. Esto permitiría distribuir la inversión y reducir el impacto económico global del cambio.
Sin embargo, el análisis señala con preocupación que la mayor parte de las organizaciones todavía no consideran la amenaza cuántica una prioridad, destinando escasos recursos a su mitigación y centrando su atención en otras vulnerabilidades de seguridad más inmediatas.
El informe recalca que transitar hacia la criptografía post-cuántica no es únicamente un problema criptográfico, sino un riesgo económico y empresarial de gran calado. Por ello, crear conciencia sobre la magnitud de esta amenaza es fundamental para movilizar esfuerzos coordinados.
En este sentido, se insta a que las estrategias nacionales fomenten la producción y suministro adecuado de hardware y software PQC, así como a incentivar su adopción por parte de usuarios y empresas.
Además, se demanda intensificar la colaboración y la investigación conjunta entre gobiernos, industria y academia, incluyendo requisitos específicos en las contrataciones públicas que favorezcan la integración de tecnologías resistentes a ataques cuánticos.
El informe concluye subrayando que enfrentar los desafíos que trae la computación cuántica para los sistemas criptográficos actuales exige una respuesta global coordinada y una transición urgente hacia la criptografía post-cuántica. Solo así será posible fortalecer la resiliencia colectiva y proteger la confidencialidad de datos, cadenas de suministro y sistemas críticos en el futuro digital.
Un camino aún largo por recorrer
A pesar de estas recomendaciones del G7, la realidad actual dista mucho de la preparación necesaria. Un estudio de Juniper Research publicado a principios de 2026 revela que sólo un 27% de las empresas globales planean implementar criptografía post-cuántica antes de 2030.
Estos datos contrastan con las predicciones de gigantes tecnológicos como Google, que anticipan la aparición de computadoras capaces de quebrar los cifrados existentes en apenas tres años.
Simon Pamplin, director tecnológico de Certes, ha destacado la importancia del mensaje del G7 al reconocer que la amenaza cuántica ya no puede tratarse como un problema lejano o tecnológico abstracto. «Las organizaciones deben comenzar su transición ahora. Sin embargo, proteger la información no es lo mismo que simplemente iniciar un cambio. El verdadero desafío reside en la infraestructura heredada, la cual lleva años integrando criptografía tradicional en aplicaciones, cadenas de suministro y sistemas interconectados que no pueden actualizarse de la noche a la mañana».
Según Pamplin, la solución pasa por abstraer la seguridad del propio sistema y orientarla directamente a los datos, de modo que la criptografía pueda evolucionar sin necesidad de reconstruir constantemente la base tecnológica.
