En un momento en que la computación cuántica comienza a plantear serios desafíos para la seguridad digital, Commvault ha anunciado nuevas mejoras en sus capacidades de cifrado post-cuántico (PQC) pensadas para ayudar a las organizaciones a proteger sus datos más sensibles frente a posibles ataques futuros, especialmente aquellos basados en el enfoque conocido como «capturar ahora, descifrar después».
La computación cuántica permite resolver problemas extremadamente complejos en tiempos mucho menores que los sistemas tradicionales. Según una encuesta de ISACA, el 63 % de los profesionales tecnológicos cree que la computación cuántica incrementará los riesgos de ciberseguridad, y la mitad prevé desafíos en materia de cumplimiento normativo. Por ello, la preparación anticipada se vuelve esencial.
Desde agosto de 2024, Commvault ya ofrecía soporte para algoritmos de cifrado resistentes a la computación cuántica, como CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+ y FALCON, recomendados por el Instituto Nacional de Estándares y Tecnología de Estados Unidos NIST). También había introducido un marco de “cripto-agilidad” que permite a las organizaciones adaptarse a nuevas amenazas sin tener que rediseñar completamente sus sistemas.
Con esta nueva actualización, Commvault incorpora el algoritmo HQC (Hamming Quasi-Cyclic), diseñado para hacer frente a ataques en los que los datos cifrados se interceptan y almacenan con la intención de descifrarlos más adelante con computación cuántica.
“La amenaza cuántica no es teórica”, afirma Bill O’Connell, Chief Security Officer de Commvault, asegurando que fueron los primeros “en abordar este reto y, con la incorporación de HQC y la mejora de nuestro marco de cripto-agilidad, ofrecemos a nuestros clientes las herramientas necesarias para estar preparados”.
Las nuevas capacidades de cifrado post-cuántico de Commvault, incluido el soporte para HQC, ya están disponibles para todos los clientes que utilicen la versión CPR 2024 (11.36) o superior de la plataforma Commvault Cloud.