La migración cuántica segura ya tiene calendario oficial en Singapur y la ciberseguridad del país se organiza alrededor de dos años: 2031 para las infraestructuras críticas y 2035 para el resto de organizaciones expuestas. La Agencia de Ciberseguridad de Singapur, la CSA, publicó la guía el 14 de octubre de 2026 y dejó un mensaje incómodo para quien prefiera esperar: el cifrado que hoy protege comunicaciones y datos tiene fecha de jubilación forzada.
El anuncio lo presentó Josephine Teo, ministra de Desarrollo Digital e Información y responsable de ciberseguridad, durante la Singapore International Cyber Week 2026. La CSA había entregado en junio de 2026 la guía de migración a los dueños de infraestructuras de información críticas, conocidas por las siglas CII, y en octubre amplió el mapa con metas para el resto del tejido empresarial expuesto a la amenaza cuántica.
Qué se pide a cada organización y en qué plazo
Las infraestructuras críticas deben completar la migración cuántica segura en 2031. Hablamos de sistemas que sostienen servicios esenciales: energía, agua, banca, transporte, salud, comunicaciones. Para las demás organizaciones en riesgo, la recomendación marca dos escalones: tener un plan de migración listo en 2027 y cerrar la transición en 2035, un horizonte alineado con la guía internacional citada por la propia agencia.
Entran en ese segundo grupo las entidades que guardan información sensible con obligación de confidencialidad durante muchos años y las que prestan servicios de comunicaciones o transacciones digitales, donde la integridad de los datos sostiene el negocio entero. Un historial médico, un contrato estatal o un archivo financiero deben seguir ilegibles dentro de quince años, y justo ahí aprieta el problema cuántico.
El riesgo tiene nombre en el sector: cosechar ahora y descifrar después. Grupos con recursos ya pueden robar datos cifrados, guardarlos en silencio y esperar a que una computadora cuántica potente rompa las claves años más tarde. La discusión sobre la amenaza cuántica para Bitcoin y su cifrado ECDSA (algoritmo de firma digital de curva elíptica) muestra el mismo temor aplicado al dinero digital: lo que hoy viaja protegido puede quedar desnudo en la próxima década.
Inventariar ese cifrado resulta la parte ingrata del plan. Muchas organizaciones desconocen cuántas piezas de su software firman, sellan o encriptan datos cada día: pasarelas de pago, respaldos, aplicaciones heredadas, equipos de red comprados hace una década. Cada proveedor responde a su ritmo, y una migración seria obliga a negociar con decenas de ellos antes de tocar un solo sistema en producción.
Dinero público para pilotos y tarea inmediata
Singapur acompaña los plazos con fondos. La subvención Quantum-Safe Kickstarter Grant (ayuda inicial para proyectos cuánticos seguros) corre del 1 de noviembre de 2026 al 31 de octubre de 2027 y financia pilotos de hasta seis meses, abierta a cualquier organización con prioridad para los dueños de infraestructuras críticas. Los casos con ventaja en la selección incluyen migrar una aplicación completa de principio a fin, descubrir e inventariar la criptografía instalada y mover sistemas de tecnología operativa (OT) o equipos heredados con mucha infraestructura encima.
Cada piloto deberá entregar un informe con aprendizajes e impacto demostrado. La agencia busca casos reales que enseñen dónde se atasca una migración de este tipo, porque el cifrado vive escondido en aplicaciones, redes, equipos e interconexiones con proveedores distintos. La CSA actualizó también su Quantum Readiness Index (índice de preparación cuántica) y su Quantum-Safe Handbook (manual de seguridad cuántica) con la retroalimentación de una consulta pública y con los avances recientes de los estándares de criptografía poscuántica.
Los tres pasos que la agencia pide dar ya
La recomendación publicada marca trabajo para este mismo año: evaluar la exposición al riesgo, identificar los sistemas más importantes y conversar con proveedores y socios tecnológicos para mapear qué soluciones cuánticas seguras existen en el mercado. Son pasos de bajo riesgo y coste contenido, pensados para que ninguna organización llegue a 2027 sin saber dónde usa cifrado vulnerable ni qué piezas tardarán más en cambiarse.
El sector financiero local siente la presión con nombre propio: bancos y aseguradoras custodian datos que deben permanecer secretos durante décadas, justo el perfil que la recomendación de plan listo en 2027 quiere mover primero. Para el lector fuera de Singapur, el valor del anuncio está en el espejo: un país pequeño fijó años, repartió tareas y abrió fondos, tres movimientos que en América Latina apenas asoman en los planes oficiales de ciberseguridad.
Nadie en la CSA fijó una fecha para la llegada de la computadora cuántica capaz de romper el cifrado extendido; la agencia admite esa incertidumbre y aun así empuja el calendario. El cálculo es frío: migrar una infraestructura nacional lleva años de inventario, pruebas y sustituciones sin apagar servicios, y empezar tarde convierte un plan ordenado en una carrera con el servicio caído. Singapur escogió mover ficha con el reloj a la vista y fondos públicos para financiar los pilotos.
Fuente: CSA
Top comments (0)