Este no es otro libro más sobre “la amenaza cuántica” ni un catálogo de siglas para tranquilizar auditorías. Summa Ciber Resilientia Ut Complexitas Scientiae se atreve a formular la pregunta incómoda que casi nadie plantea en voz alta: ¿y si buena parte de la seguridad que damos por supuesta está construida sobre un malentendido físico y temporal? En el capítulo «El Ocaso del Determinismo Criptográfico: Transmutación Ontológica y Agilidad Morfogenética en la Era Post Cuántica», los autores desmontan con bisturí conceptual la fe en el cifrado clásico como refugio intemporal. Lo hacen mostrando que el modelo “cosechar ahora, descifrar después” convierte cada paquete cifrado en una deuda futura casi segura, y que la madurez de la computación cuántica no será un susto aislado, sino una relectura retroactiva de todo nuestro pasado digital. No es un aviso apocalíptico: es una invitación a revisar cómo entendemos el riesgo, la confidencialidad y la responsabilidad en un mundo donde el adversario archiva hoy lo que descifrará mañana. Este capítulo le habla a muchos públicos a la vez: al académico que busca una teoría seria del riesgo digital, al CEO o CISO que debe explicar a una junta directiva qué significa realmente “estar preparados para lo cuántico”, al arquitecto de software que intuye que seguir añadiendo parches y controles ya no basta. Aquí encontrará hipótesis fuertes —sobre el límite físico del Zero Trust, la deuda criptográfica, la resonancia de las vulnerabilidades en el “cristal” del software— que no piden adhesión ciega, sino discusión informada. La prosa es exigente pero clara, con una ironía fina que desactiva lugares comunes sin burlarse del esfuerzo honesto de quienes han construido el statu quo. En lugar de prometer marcos definitivos, este texto ofrece algo más raro: un vocabulario nuevo para pensar la ciber resiliencia, y una hoja de ruta para traducirlo en decisiones tan concretas como un cronograma post cuántico, un inventario criptográfico o un sistema inmunitario artificial que no se vuelva contra la propia organización. Este es un capítulo que no conviene que le cuenten: hay que leerlo, subrayarlo y discutirlo. Si le preocupa de verdad qué quedará en pie de nuestras certezas de seguridad cuando cambien las reglas físicas del juego, aquí encontrará una brújula incómoda, pero tremendamente fértil.
Este no es otro libro más sobre “la amenaza cuántica” ni un catálogo de siglas para tranquilizar auditorías. Summa Ciber Resilientia Ut Complexitas Scientiae se atreve a formular la pregunta incómoda que casi nadie plantea en voz alta: ¿y si buena parte de la seguridad que damos por supuesta está construida sobre un malentendido físico y temporal? En el capítulo «El Ocaso del Determinismo Criptográfico: Transmutación Ontológica y Agilidad Morfogenética en la Era Post Cuántica», los autores desmontan con bisturí conceptual la fe en el cifrado clásico como refugio intemporal. Lo hacen mostrando que el modelo “cosechar ahora, descifrar después” convierte cada paquete cifrado en una deuda futura casi segura, y que la madurez de la computación cuántica no será un susto aislado, sino una relectura retroactiva de todo nuestro pasado digital. No es un aviso apocalíptico: es una invitación a revisar cómo entendemos el riesgo, la confidencialidad y la responsabilidad en un mundo donde el adversario archiva hoy lo que descifrará mañana. Este capítulo le habla a muchos públicos a la vez: al académico que busca una teoría seria del riesgo digital, al CEO o CISO que debe explicar a una junta directiva qué significa realmente “estar preparados para lo cuántico”, al arquitecto de software que intuye que seguir añadiendo parches y controles ya no basta. Aquí encontrará hipótesis fuertes —sobre el límite físico del Zero Trust, la deuda criptográfica, la resonancia de las vulnerabilidades en el “cristal” del software— que no piden adhesión ciega, sino discusión informada. La prosa es exigente pero clara, con una ironía fina que desactiva lugares comunes sin burlarse del esfuerzo honesto de quienes han construido el statu quo. En lugar de prometer marcos definitivos, este texto ofrece algo más raro: un vocabulario nuevo para pensar la ciber resiliencia, y una hoja de ruta para traducirlo en decisiones tan concretas como un cronograma post cuántico, un inventario criptográfico o un sistema inmunitario artificial que no se vuelva contra la propia organización. Este es un capítulo que no conviene que le cuenten: hay que leerlo, subrayarlo y discutirlo. Si le preocupa de verdad qué quedará en pie de nuestras certezas de seguridad cuando cambien las reglas físicas del juego, aquí encontrará una brújula incómoda, pero tremendamente fértil.
Este no es otro libro sobre “mejores prácticas” en ciberseguridad. Es, más bien, un texto que se atreve a formular la pregunta incómoda que muchos esquivan: ¿tiene todavía sentido una respuesta a incidentes diseñada para un mundo donde el ataque avanzaba a ritmo humano, cuando hoy el adversario puede ser un enjambre algorítmico que colapsa sistemas en milisegundos? Este capítulo de Summa Ciber Resilientia Ut Complexitas Scientiae merece ser leído porque rompe con la liturgia tranquilizadora de los marcos al uso sin caer en el apocalipsis fácil. En lugar de prometer salvación a base de más controles y más capas, invita a pensar la defensa digital como lo que ya es de facto: un problema de sistemas vivos, de termodinámica de la información y de organizaciones que deben aprender a adaptarse bajo agresión continua. Aquí la red deja de ser un diagrama estático para convertirse en un organismo autopoyético, dotado de una inmunología holográfica que desplaza al humano fuera del bucle táctico y lo recoloca en el lugar donde realmente puede aportar valor: el diseño estratégico de las reglas del juego. Si usted es CEO, consejero o responsable de continuidad, este texto le dará argumentos para ir más allá del consabido “cumplimos el estándar” y empezar a preguntar por la física real de la resiliencia de su organización. Si es CISO, arquitecto o analista de riesgos, encontrará un vocabulario robusto para nombrar intuiciones que ya siente en la práctica: que la matriz probabilidad impacto se queda corta ante fenómenos de colapso súbito, que los playbooks lineales no alcanzan a un adversario distribuido y que la verdadera seguridad por diseño se parece más a una biología de sistemas que a una checklist. Es, en definitiva, una invitación a la incomodidad fértil. Este capítulo no pretende ofrecer consuelo, sino lucidez; no suma un PDF más a la colección, sino que aspira a cambiar la forma en que pensamos la ciberseguridad, la gestión del riesgo y la continuidad del negocio. Quien se atreva a confrontarlo no saldrá con una receta rápida, pero sí con algo mucho más valioso: una brújula para orientarse en un paisaje donde la defensa ya no puede ser solo humana, ni solo normativa, sino profundamente sistémica.
En un futuro cercano, la computación cuántica tendrá mucha influencia sobre la seguridad de las comunicaciones, con relevancia en entornos críticos como por ejemplo en defensa. Por esta razón cobra gran importancia plantear posibles soluciones como la criptografía cuántica y poscuántica. Surge entonces una pregunta; ¿Corre peligro la seguridad de las comunicaciones militares? Lo cierto es que con la cada vez más cercana llegada de la computación cuántica, la respuesta a esta pregunta es clara. Por ello es necesario anticiparse a la futura obsolescencia de los sistemas criptográficos actuales, sobre los que se sustenta toda la protección de datos clasificados y de operaciones estratégicas. En este Trabajo de Fin de Grado se exponen los fundamentos de la criptografía moderna para estudiar su evolución, las amenazas emergentes derivadas de la computación cuántica y las líneas de investigación que permitirán mantener la seguridad de las comunicaciones en defensa. El TFG se estructura en tres grandes bloques: criptografía clásica, cuántica y poscuántica. En primer lugar, se han tratado los principales algoritmos clásicos empleados actualmente, tanto simétricos como asimétricos, destacando sus vulnerabilidades frente a los algoritmos cuánticos de Shor y Grover. En segundo lugar, se ha analizado la criptografía cuántica (QKD), siendo una posible alternativa, cuya fortaleza se basa en leyes físicas. Sin embargo, aunque estos sistemas ofrecen un nivel de seguridad teóricamente inquebrantable, su implementación práctica sigue limitada por la necesidad de equipos específicos, la dependencia de autenticación clásica y los elevados costes de despliegue. Por último, se ha estudiado la criptografía poscuántica (PQC). Una gran alternativa, que propone algoritmos matemáticos resistentes a ataques cuánticos, con la ventaja de ser compatibles con la infraestructura existente. Además, se ha realizado una entrevista al experto Luis Fernando Hernández Encinas, cuyos resultados serán incluidos junto con la revisión bibliográfica en un análisis DAFO que permite identificar las fortalezas, debilidades, oportunidades y amenazas de ambas tecnologías. De este análisis se concluye que, la criptografía clásica se encuentra en fase de obsolescencia estratégica, mientras que la criptografía cuántica y la poscuántica representan los pilares de la seguridad futura. La primera ofrece una protección teórica total, aunque todavía no es viable a gran escala. La segunda, en cambio, constituye una solución práctica e inmediata para iniciar la transición.
[ES] El boom de internet ha marcado el comienzo de la era digital y ésta ha traído consigo un desarrollo espectacular de las tecnologías de la información y de las comunicaciones, entre las que la criptografía es la reina. La criptografía de clave pública actual está basada principalmente en dos problemas que la comunidad criptográfica asume como difíciles: la factorización y el logaritmo discreto. Sin embargo, si se llegase a construir un computador cuántico lo suficientemente potente, esta dificultad no sería tal. Así pues, la computación cuántica pondría en un grave aprieto a la criptografía moderna y, puesto que la trayectoria reciente del campo sugiere que ésta podría convertirse en una realidad en un futuro no muy lejano, la comunidad criptográfica ha comenzado a explorar otras opciones para estar lista en caso de que se logre construir un computador cuántico eficiente. Esto ha dado un im- pulso a lo que se conoce como criptografía post-cuántica, aquella cuya dificultad no se vería afectada por este nuevo paradigma de computación y que está basada en los llamados problemas resistentes a la computación cuántica. La criptografía post-cuántica ha suscitado mucho interés recientemente y actualmente está en proceso de estandarización, por lo que en el momento de iniciar esta tesis resultaba relevante estudiar problemas supuestamente resistentes al computador cuántico. La parte central de esta tesis es el análisis de la dificultad del problema de los subespacios ocultos (HSP por sus siglas en inglés) y del problema de los subespacios ocultos con ruido (NHSP), dos problemas resistentes al computador cuántico según sus autores. Además de la relevancia que su supuesta resistencia a la computación cuántica les confiere, estos dos problemas son también importantes porque en su dificultad se sustenta la seguridad de las dos versiones del primer esquema de dinero cuántico de clave pública que cuenta con una prueba de seguridad. Este primer esquema es el de Aaronson-Christiano, que implementa dinero cuántico — un tipo de dinero que explota las leyes de la mecánica cuántica para crear dinero infalsificable — que cualquiera puede verificar. Los resultados obtenidos acerca de la dificultad del HSP y del NHSP tienen un impacto directo sobre la seguridad del esquema de Aaronson-Christiano, lo cual nos motivó a centrar esta tesis en estos dos problemas. El Capítulo 3 contiene nuestros resultados acerca del problema de los subespacios ocultos y está fundamentalmente basado en nuestro trabajo [Conde Pena et al.,2015]. Los autores del HSP lo definieron originalmente sobre el cuerpo binario, pero nosotros extendemos la definición a cualquier otro cuerpo finito de orden primo, siempre considerando que la instanciación es la que los autores proponen. Después de modelar el HSP con un sistema de ecuaciones con buenas propiedades, usamos técnicas de criptoanálisis algebraico para explorar el sistema en profundidad. Para el HSP sobre cualquier cuerpo que no sea el binario diseñamos un algoritmo que resuelve de manera eficiente instancias que satisfacen una cierta condición. Utilizando técnicas distintas, construimos un algoritmo heurístico, sustentado por argumentos teóricos, que resuelve eficientemente instancias del HSP sobre el cuerpo binario. Ambos algo-ritmos comprometen la dificultad del HSP siempre que las instancias del problema sean escogidas como Aaronson-Christiano proponen. Como consecuencia, nuestros algoritmos vulneran la seguridad de la versión del esquema sin ruido. El capítulo 4 contiene nuestros resultados acerca del problema de los subespacios ocultos con ruido y está fundamentalmente basado en nuestro trabajo [Conde Pena et al., 2018]. Al igual que con el HSP, extendemos la definición del NHSP a cualquier otro cuerpo de orden primo y consideramos instancias generadas como especifi- can Aaronson-Christiano. Mostramos que el NHSP se puede reducir al HSP sobre cualquier cuerpo primo que no sea el binario para ciertas instancias, mientras que el NHSP sobre el cuerpo binario se puede resolver con una probabilidad mayor de la asumida por los autores en la conjetura sobre la que la seguridad de su esquema con ruido se sustenta. Aunque nuestros resultados se obtienen desde un punto de vista puramente no cuántico, durante el desarrollo de esta tesis otro autor demostró que existe una reducción cuántica del NHSP al HSP también en el caso binario. Por tanto, la dificultad del NHSP y la seguridad del esquema de Aaronson-Christiano con ruido se han visto comprometidas por nuestros descubrimientos acerca del HSP.
La aparición de la computación cuántica plantea una amenaza directa sobre los sistemas criptográficos actualmente desplegados, poniendo en riesgo la confidencialidad y autenticidad de la información. En tal contexto, la criptografía postcuántica surge como una alternativa diseñada para resistir ataques basados en ordenadores cuánticos, empleando como base problemas matemáticos considerados intratables incluso para este escenario. El objetivo de este trabajo es evaluar la viabilidad práctica de los algoritmos criptográficos de tipo postcuántico propuestos por el proceso de estandarización del NIST, comparándolos con algoritmos clásicos muy conocidos. Con tal fin, se ha llevado a cabo un análisis teórico del estado del arte y un estudio experimental basado en microbenchmarks criptográficos y pruebas sobre el protocolo TLS 1.3, usando implementaciones reales y plataformas hardware heterogéneas. La metodología empleada permite estudiar métricas relevantes como tiempos de ejecución, latencias o escalabilidad, tanto en operaciones atómicas como en escenarios de comunicación más amplios. Los resultados muestran que los algoritmos basados en retículos, como ML-KEM y ML-DSA, ofrecen un rendimiento competitivo frente a algoritmos clásicos con nivel de seguridad equivalente, de manera especial en hardware moderno. No obstante se observa un impacto significativo en dispositivos con recursos limitados y en el proceso de handshake TLS. Se concluye que este trabajo demuestra que la criptografía postcuántica es técnicamente viable en numerosos entornos reales, aunque su adopción debe abordarse de forma progresiva y contextualizada, considerando las limitaciones físicas y requisitos de cada sistema.
¿Puede un contrato legal detener un ataque que viaja a la velocidad de la luz? En un ecosistema global donde cada línea de código, cada microchip y cada actualización de software transitan por redes opacas de proveedores interconectados, la cadena de suministro digital se ha convertido en el vector de ataque dominante de nuestro tiempo. SolarWinds, Kaseya, Log4Shell: estos nombres no son anomalías, sino manifestaciones de una verdad estructural que la industria se resiste a admitir. Los perímetros organizacionales ya no existen. La amenaza no escala muros; entra por la puerta principal, firmada con certificados válidos y protegida por relaciones de confianza. El Capítulo 26 de Summa Ciber-Resilientia plantea una pregunta devastadora: ¿puede un Acuerdo de Nivel de Servicio negociado por abogados detener la propagación de malware que opera en milisegundos? La respuesta es un rotundo no. Y la solución que proponen Enrique López González y Cristina Mendaña Cuervo es tan radical como necesaria: abandonar el lenguaje de los contratos para adoptar el lenguaje de la física fundamental. Entrelazamiento de Responsabilidad Cuántica. No más auditorías anuales que capturan fotografías estáticas de sistemas dinámicos. No más certificaciones que quedan obsoletas el día siguiente. En su lugar, una arquitectura donde proveedor y adquirente forman un sistema de información matemáticamente entrelazado, donde la coherencia se verifica en cada milisegundo mediante sincronización de entropía criptográfica compartida. Cámaras de Vacío Holográficas. El código de terceros nunca se ejecuta libremente en servidores propios. Es interrogado en un horizonte de eventos computacional que aplica el Principio Holográfico de la física teórica: toda la complejidad interna del proveedor se representa observando exclusivamente su superficie de ataque, permitiendo máxima interoperabilidad con aislamiento físico absoluto. Certificación Autopoyética a Velocidad de Máquina. Cuando una AGI defensiva detecta una anomalía termodinámica, no genera una alerta para revisión humana. Colapsa instantáneamente el enlace, expulsa al proveedor comprometido y activa protocolos de continuidad. La latencia de neutralización converge a cero. No hay comités de crisis. No hay ventanas de propagación. Pero los autores no son vendedores de soluciones mágicas. Practican lo que denominan "auditoría adversarial": exponen sin concesiones las fricciones del modelo, desde sobrecarga computacional hasta riesgos autoinmunes algorítmicos, desde barreras económicas para pymes hasta la disrupción completa de mercados de ciberseguros. Esta honestidad intelectual radical distingue la obra de la charlatanería tecnológica. Este capítulo es para usted si: • Gestiona infraestructuras críticas donde microsegundos importan • Diseña arquitecturas de seguridad para ecosistemas hiperconectados • Asesora a juntas directivas sobre riesgos existenciales digitales • Busca comprender hacia dónde evoluciona inevitablemente la ciberseguridad frente a adversarios algorítmicos No encontrará recetas para copiar el lunes. Encontrará una reconceptualización ontológica del problema que hace imposible volver a pensar en gestión de proveedores en términos convencionales. Encontrará física aplicada, termodinámica de la información, teoría de sistemas complejos y una hoja de ruta concreta de tres fases hacia un futuro donde la responsabilidad no se negocia: se verifica matemáticamente. "Intentar salvaguardar infraestructuras digitales con cláusulas contractuales equivale a detener una reacción nuclear en cadena esgrimiendo una orden judicial contra los neutrones." Lea este capítulo. No porque sea cómodo, sino porque confronta verdades que la industria ha evitado sistemáticamente. Porque ofrece caminos técnicos hacia resiliencia verificable cuando los contratos ya no pueden protegernos. Porque lo que está en juego no es elegancia teórica, sino viabilidad de civilización digital. La asimetría temporal entre atacantes algorítmicos y defensores burocráticos no es desventajosa. Es existencialmente insostenible.
En los últimos años, la física cuántica se volvió un tema recurrente en medios y redes, muchas veces presentado de manera fragmentaria, exagerada o directamente tergiversada.La computación cuántica, en particular, atraviesa el mismo fenómeno: se la describe como una tecnología capaz de resolverlo todo, o como una amenaza inmediata para la seguridad digital, cuando en realidad su desarrollo es aún incipiente y lleno de desafíos.Las encuestas de percepción pública de la ciencia muestran que la ciudadanía confía en la investigación científica, pero reconoce comprender poco sobre áreas complejas como la física y la computación cuántica.El propio título de este artículo, "La revolución cuántica en marcha", reafirma esta perspectiva: se trata de una revolución, sí, pero aún en movimiento, en construcción, lejos de haber alcanzado su meta definitiva.Este texto busca despejar mitos, ordenar la información real y ofrecer un panorama somero pero riguroso sobre qué sabemos, qué podemos esperar y cuál es la verdadera magnitud de esta transformación tecnológica.En este contexto de expectativas y confusión, el Premio Nobel de Física 2025 reconoció avances decisivos en el campo de la computación cuántica.Así se marca un hito que permite diferenciar lo que ya es realidad de lo que aún está en construcción.Para comprender la magnitud de este logro, conviene recordar que la física cuántica describe un mundo submicroscópico donde las reglas del sentido común se desvanecen.El reto es trasladar esos fenómenos invisibles -electrones, fotones-a máquinas visibles y controlables.Igual que un avión no imita el aleteo de un pájaro, una computadora cuántica se construye en un entorno ultracontrolado que permite que lo cuántico se despliegue como tecnología.Para lograrlo se requiere un aislamiento extremo, con dos condiciones fundamentales: temperaturas cercanas al cero absoluto y ausencia de vibraciones.El frío extremo no es un capricho: allí los materiales se vuelven superconductores, es decir, la electricidad circula sin resistencia ni pérdidas, condición indispensable para que los qubits -bits cuánticos que pueden ocupar múltiples estados, más allá del 0 y el 1 clásicos-mantengan su delicado estado de superposición, un principio que se desarrollará más adelante.El silencio frente a vibraciones cumple otra función: evita que Computación cuántica