Commvault lanza nuevas capacidades de criptografía postcuántica
El proveedor líder de soluciones de ciberresiliencia y protección de datos para la nube híbrida Commvault ha hecho públicas mejoras en sus capacidades de criptografía postcuántica, PQC.
Estos avances llegan en un momento en el que la computación cuántica está emergiendo rápidamente como un reto de seguridad totalmente nuevo para las organizaciones y los gobiernos de todo el mundo, y están diseñados para ayudar a los clientes a proteger sus datos altamente confidenciales y a largo plazo frente a una nueva generación de amenazas cibernéticas inminentes pero desconocidas, creando una capa adicional de soporte cuando sea necesario.
La computación cuántica utiliza la mecánica cuántica para procesar datos y resolver problemas complejos que podrían llevar décadas con los ordenadores clásicos. Sin embargo, estos avances plantean retos de seguridad sin precedentes, junto con la posibilidad de que los actores maliciosos utilicen la computación cuántica para descifrar y desbloquear los métodos de cifrado tradicionales. Según la encuesta Quantum Computing Pulse Poll de la Asociación de Auditoría y Control de Sistemas de Información (ISACA), el 63% de los profesionales de la tecnología y la ciberseguridad afirma que la computación cuántica aumentará o modificará los riesgos de ciberseguridad, y el 50 % cree que planteará retos normativos y de cumplimiento. Ahora es el momento de prepararse y actuar.
Commvault ha prestado apoyo a normas de cifrado resistentes a la computación cuántica, como CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+ y FALCON, tal y como recomienda el Instituto Nacional de Estándares y Tecnología (NIST) desde agosto de 2024. Fue entonces cuando Commvault introdujo un marco de agilidad criptográfica (criptoagilidad), que permite a sus clientes, a través de la plataforma Commvault Cloud, hacer frente a las amenazas en rápida evolución sin necesidad de renovar sus sistemas. Con el anuncio de hoy, Commvault ha ampliado ese marco añadiendo compatibilidad con Hamming Quasi-Cyclic (HQC), un nuevo algoritmo basado en códigos de corrección de errores diseñado para defenderse de amenazas como “harvest now, decrypt later” (recoger ahora, descifrar más tarde), en las que los adversarios interceptan el tráfico de red cifrado y lo almacenan para más adelante, cuando los ordenadores cuánticos sean lo suficientemente potentes como para descifrarlo.
“La amenaza cuántica no es teórica”, afirma Bill O'Connell, director de seguridad de Commvault. “Fuimos uno de los primeros proveedores de ciberresiliencia en abordar la informática postcuántica y, al integrar nuevos algoritmos como HQC y mejorar nuestro marco de criptoagilidad, ofrecemos a nuestros clientes las herramientas necesarias para navegar con confianza por este complejo panorama. Nuestro objetivo es sencillo y claro: a medida que surgen las amenazas de la informática cuántica, queremos ayudar a nuestros clientes a mantener sus datos protegidos”.
Para los sectores que requieren un almacenamiento de datos a largo plazo, como el financiero y el sanitario, las capacidades ampliadas de criptografía poscuántica de Commvault proporcionan acceso a una variedad de medidas de seguridad que pueden ayudar a fortificar los túneles de red contra los ataques cuánticos. Con las capacidades de análisis de riesgos de Commvault, los clientes pueden descubrir y clasificar los datos para determinar dónde pueden ser útiles estas capacidades criptográficas. Además, las capacidades de Commvault son fáciles de implementar, a menudo mediante una configuración de casillas de verificación, lo que facilita su uso cuando es necesario.
El panorama cuántico en evolución: la necesidad de velocidad
A medida que se invierte en el campo cuántico, el tiempo para hacer frente a las amenazas emergentes se reduce. Esto hace que la adopción proactiva de la criptografía postcuántica sea fundamental.
“La preparación para la cuántica se ha convertido en una necesidad empresarial, especialmente para los sectores que manejan datos que siguen siendo confidenciales durante décadas. El momento en que los datos actualmente cifrados podrán descifrarse utilizando la tecnología cuántica está más cerca de lo que mucha gente cree”, afirma Phil Goodwin, vicepresidente de investigación de IDC. “La adopción temprana por parte de Commvault de la criptografía resistente a la cuántica y su compromiso con la criptoagilidad la sitúan a la vanguardia de los proveedores de software de protección de datos a la hora de abordar de forma proactiva las amenazas cuánticas. Las organizaciones con datos confidenciales a largo plazo deben prepararse ahora para un mundo cuántico”.
“Commvault ha sido un socio inestimable en nuestro camino hacia la mejora de la ciberresiliencia. Su liderazgo en la adopción de la criptografía postcuántica, combinado con su marco de criptoagilidad, es exactamente lo que necesitamos para cumplir con los estrictos requisitos de seguridad a nivel de gobierno y proteger la información altamente confidencial de las amenazas cuánticas emergentes”, comenta Jeff Day, subdirector de seguridad de la información del Departamento de Transporte de Nevada (EEUU).
“La protección de los datos confidenciales es fundamental, y la amenaza a largo plazo del descifrado cuántico es una preocupación importante. La rápida integración por parte de Commvault de los estándares resistentes a la cuántica del NIST, en particular el HQC, nos da una gran confianza en que nuestra información crítica está protegida ahora y lo estará en el futuro”, subraya Peter Hands, director de seguridad de la información de la Asociación Médica Británica. “Su compromiso con la criptoagilidad es importante para organizaciones sanitarias como la nuestra”.
Disponibilidad
Las capacidades de criptografía poscuántica de Commvault, incluido el soporte para el algoritmo HQC del NIST, están disponibles de inmediato para todos los clientes de Commvault Cloud que ejecuten la versión CPR 2024 (11.36) o posterior del software, lo que permite una adopción fluida de la protección resistente a la cuántica.
