Habilitador quantum-safe
Cyte, como pionero en el tema, esta brindando implementación de criptografíá postcuántica desde el 2024. Los estándares ya están publicados y los reguladores ya pusieron fecha: migrar dejó de ser opcional. Pero ninguna migración es efectiva sin descubrir primero donde adoptar esta. El CBOM (Cryptography Bill of Materials) es el inventario que responde esa pregunta, y es el primer paso que exigen CISA y el NIST antes de tocar un solo algoritmo.
La nueva frontera en ciberseguridad
Resolvemos el dolor de cabeza de principio a fin, asegurando que su organización cumpla con las normativas más estrictas sin fricciones operativas.
Las regulaciones y los ataques cuánticos inflan el riesgo. El Q-Day es la aguja. No espere el estallido: migre antes.
Saber qué criptografía tiene, migrarla a los estándares post-cuánticos del NIST y poder volver a cambiarla sin otro proyecto. Estas tres guías explican cómo, y cómo lo resuelve Cyte.
la criptografía post-cuántica reemplaza los problemas matemáticos que un computador cuántico resuelve rápido, como factorizar números grandes o calcular logaritmos discretos, por problemas que ni el computador clásico ni el cuántico saben resolver, como los retículos y los códigos correctores de errores.
Leer la guía → CBOM · Cryptography Bill of Materialsel CBOM es al inventario criptográfico lo que el SBOM es al inventario de software. Responde en minutos la pregunta que ningún banco quiere hacerse durante un incidente: si cae este algoritmo, ¿dónde lo estoy usando?
Leer la guía → Criptoagilidad · crypto-agilityuna organización es criptoágil cuando el algoritmo es un parámetro de configuración y no una línea de código, cuando sabe dónde está cada llave y cada certificado, y cuando rotarlos es una rutina operativa con fecha en el calendario, no un proyecto con comité.
Leer la guía →RSA y ECC de 112 bits quedan obsoletos después de 2030 y prohibidos después de 2035.
Requisitos post-cuánticos obligatorios para sistemas de seguridad nacional.
86%
de los líderes del sector financiero declara no estar preparado.
No se lo contamos: véalo. Esta simulación con datos de ejemplo corre ahora mismo en su navegador y recorre las cinco etapas que Notyfind ejecuta sobre una infraestructura real. Pase el cursor para pausarla o salte a cualquier etapa.
| Activo | Tipo | Algoritmo | Origen | Riesgo | Plazo | Migración |
|---|
Asegura que sus datos permanezcan confidenciales, accesibles solo para quienes deben tener acceso. Cifrado post-cuántico con criptoagilidad por defecto.
Crypto-Vault PDF Crypto-Vault Pro
Automatiza el cifrado y la transferencia segura de archivos críticos entre organizaciones, sin afectar la continuidad de las operaciones. Post-cuántico y criptoágil por defecto.
Protege información sensible directamente dentro de las bases de datos mediante cifrado a nivel de campo, sin alterar las aplicaciones existentes. Algoritmos del NIST y criptoagilidad por defecto.
Construye el inventario criptográfico completo de su organización (CBOM, exportable en CycloneDX) y automatiza el ciclo de vida de certificados, incluida la renovación con algoritmos post-cuánticos.
CBOM
Cifrado post-cuántico de extremo a extremo para aplicaciones web y móviles, con criptoagilidad por defecto: el algoritmo se cambia por configuración, sin tocar la aplicación.
Administra y protege el ciclo de vida de las claves criptográficas corporativas, asegurando el cumplimiento normativo y el control total de la información sensible.
Cyte presenta "Implementing Post-Quantum Cryptography in Industry" en DevSecOps Days Pittsburgh, del Software Engineering Institute de Carnegie Mellon. Hablábamos de implementación industrial de PQC un año antes de que existiera el estándar.
El NIST publica FIPS 203, 204 y 205. El mercado empieza a llamarlo "urgente".
FIPS 203204205Nace el Observatorio Quantum Safe con la Universidad de los Andes, con Cyte como patrocinador tecnológico.
Primera migración post-cuántica en producción en la banca colombiana, operando en organizaciones financieras sobre sistemas críticos.
El NIST selecciona HQC como KEM de respaldo. Cyte ya lo tenía en hoja de ruta.
El ataque no espera al plazo: lo que se cifra hoy ya se está almacenando para descifrarlo después.
Ver contadores en vivo en el observatorio30+ años en criptografía aplicada. Por eso llegamos primero a la post-cuántica. No somos una empresa de software que añadió "quantum" a su portafolio en 2024. Llevamos tres décadas fabricando criptografía para banca, gobierno e infraestructura crítica. La migración post-cuántica no nos exigió aprender un dominio nuevo: nos exigió cambiar de algoritmo.
Como fabricantes directos, ejercemos control total sobre la calidad y la seguridad. Nuestros productos superan la protección convencional, brindando defensa robusta contra amenazas actuales y futuras.
Nuestro equipo de ingenieros trabaja incansablemente para desarrollar soluciones eficientes que se adapten a las necesidades cambiantes y también a las amenazas emergentes del mundo digital.
Nos enfocamos en ser el aliado estratégico de nuestros clientes. Colaboramos estrechamente para comprender sus necesidades únicas y diseñar soluciones que se integren en sus estrategias internas.
Trayectoria
El Information Networking Institute de Carnegie Mellon University seleccionó a Samuel Sabogal Pardo, VP de Cyte®, como Security Scholar. Allí presentó "AI for Privacy", su investigación sobre inteligencia artificial para hacer comprensibles las políticas de privacidad.
Samuel Sabogal Pardo presentó en DevSecOps Days Pittsburgh los retos de llevar la criptografía post-cuántica a entornos empresariales, un año antes de que el NIST publicara los estándares.
Milton Quiroga, director de Cyte®, moderó este track curado por la Universidad de los Andes: algoritmos resistentes a ataques cuánticos, criptoagilidad y gestión del ciclo de vida de las llaves en firma electrónica e identidad digital.
En un especial de Revista Semana, Milton Quiroga, Gerente General de Cyte®, explica por qué las organizaciones tienen una ventana limitada para prepararse antes del Q-Day.
Cyte® es el patrocinador tecnológico del observatorio que mide en vivo cuántos servidores siguen expuestos al riesgo cuántico.
El encuentro que Cyte® y EY convocan para directivos de tecnología, seguridad, riesgo y cumplimiento del sector financiero, con un objetivo concreto: que cada organización salga con su hoja de ruta cuántica.
Consulte nuestras últimas noticias, eventos y mucho más.
El inventario criptográfico dejó de ser una buena práctica y se convirtió en la condición previa de la migración post-cuántica. Esto es lo que debe contener, cómo se construye y por qué el plazo ya empezó a correr.
El Q-Day ya tiene fechas puestas por reguladores y por la propia física. Qué se rompe, cuánto tarda migrar y por qué EY y Cyte convocan a Quantum Mission para armar el plan.
Un malware que opera el teléfono del cliente sin que se note, un CFO deepfake que aprueba 25,6 millones de dólares en videollamada y un certificado vencido que apaga una red móvil entera. Segunda entrega de cómo desangrar una fintech: la criptografía de los extremos, no del riel.
¿Puede una credencial robada vaciar una fintech? Descubre los riesgos de ciberseguridad en pagos inmediatos y cómo proteger claves, firmas e identidades con HSM. Bre-B y los pagos inmediatos exigen una nueva arquitectura de seguridad.
¿Seguirá siendo válida tu firma digital en la era cuántica? Descubre cómo la criptografía post-cuántica protege la seguridad de la información y el no-repudio.
Descubre cómo las pruebas de conocimiento cero permiten verificar la seguridad de la información sin revelar datos personales y están transformando la privacidad digital.
La criptografía post-cuántica (PQC, Post-Quantum Cryptography) es una nueva generación de algoritmos criptográficos diseñados para seguir siendo seguros incluso frente a computadoras cuánticas.
Muchos sistemas actuales dependen de problemas matemáticos difíciles para computadoras clásicas: la factorización de números grandes (RSA) y el logaritmo discreto (ECC y Diffie-Hellman). Un computador cuántico suficientemente potente los resuelve con el algoritmo de Shor, rompiendo la criptografía que hoy protege internet.
Es el momento en que un computador cuántico podrá romper la criptografía de clave pública actual. Google ha marcado 2029 como el año de la ruptura criptográfica definitiva: la transición debe comenzar hoy.
Es un ataque ya en curso: adversarios capturan hoy información cifrada para almacenarla y descifrarla cuando exista tecnología cuántica suficiente. Los datos de larga vida (financieros, clínicos, de estado) ya están en riesgo.
El Cryptography Bill of Materials es el inventario criptográfico de la organización: cuántas llaves RSA hay, dónde están y qué aplicación depende de ellas. Es el primer paso que exigen CISA y el NIST antes de tocar un solo algoritmo.
La capacidad de cambiar algoritmos, llaves y certificados criptográficos sin reescribir aplicaciones ni detener la operación. Es lo que hace posible migrar a post-cuántico hoy y volver a cambiar mañana sin otro proyecto. Todos los productos de cifrado de Cyte, empezando por Web-Armor, la traen por defecto.
Sí. Cyte fabrica su propia criptografía y lleva los estándares del NIST (ML-KEM, ML-DSA) en producción en banca desde 2023. Web-Armor cifra en modo híbrido ML-KEM sobre TLS; Crypto-Vault, Crypto-Vault Ultra y Fields-Encrypt usan algoritmos aprobados por el NIST; Notyfind construye el CBOM y renueva certificados post-cuánticos.
La criptografía post-cuántica (PQC, Post-Quantum Cryptography) es una nueva generación de algoritmos criptográficos diseñados para seguir siendo seguros incluso frente a computadoras cuánticas.
¿Por qué es necesaria? Muchos sistemas actuales dependen de problemas matemáticos difíciles para computadoras normales:
El CBOM es el inventario criptográfico de una organización: la lista estructurada y legible por máquina de cada certificado, llave, algoritmo, protocolo y librería en uso, con el sistema que depende de cada uno y el dato que protege. Es al inventario criptográfico lo que el SBOM es al inventario de software, y su formato estándar es CycloneDX 1.6.
Es el primer paso de cualquier migración post-cuántica: nadie migra lo que no sabe que tiene. Notyfind lo construye y lo mantiene vivo.
La criptoagilidad (cripto-agilidad, agilidad criptográfica o crypto-agility) es la capacidad de cambiar algoritmos, parámetros, llaves y certificados criptográficos sin reescribir aplicaciones ni detener la operación. Una organización es criptoágil cuando el algoritmo es un parámetro de configuración y no una línea de código.
Es la condición que hace posible la migración post-cuántica y la que evita que la siguiente sea otra emergencia. Todos los productos de cifrado de Cyte, empezando por Web-Armor, la traen por defecto.
La computación cuántica representa una nueva era tecnológica capaz de resolver problemas que hoy son prácticamente imposibles para las computadoras tradicionales. Basada en principios de la física cuántica como la superposición y el entrelazamiento, esta tecnología promete revolucionar áreas como la inteligencia artificial, la medicina, la ciberseguridad, las finanzas y la simulación científica.
Más que un reemplazo de la computación clásica, la computación cuántica será una herramienta especializada para enfrentar desafíos de enorme complejidad y acelerar el desarrollo tecnológico del futuro.
El phishing es una técnica de ciberataque muy frecuente que utiliza correos, mensajes o llamadas para engañar a la gente. Se basa en la ingeniería social, donde los atacantes suplantan la identidad de organizaciones confiables para manipular a las víctimas. El objetivo es que el usuario cometa errores, como entrar en webs fraudulentas, bajar archivos infectados o entregar datos sensibles como sus claves bancarias.
Es el nombre que se le da al momento en que una computadora cuántica suficientemente avanzada pueda romper los sistemas de cifrado actuales usados en internet, bancos, gobiernos y comunicaciones digitales.
Actualmente, muchos sistemas utilizan algoritmos como:
Estos funcionan porque a las computadoras tradicionales les tomaría miles de años resolver ciertos problemas matemáticos. Sin embargo, una computadora cuántica podría resolverlos muchísimo más rápido usando algoritmos como el de Shor.
El ransomware es un tipo de software malicioso que funciona como un secuestro digital: una vez que infecta un dispositivo, cifra los archivos o bloquea el acceso al sistema para que no puedan utilizarse. Acto seguido, los atacantes exigen el pago de un rescate (generalmente en criptomonedas) a cambio de la clave de desbloqueo, bajo la amenaza de borrar la información de forma permanente o filtrarla en internet. A pesar de la presión, los expertos recomiendan no pagar, ya que esto no garantiza la recuperación de los datos y solo incentiva a los criminales a continuar con sus ataques.
