La iniciativa se centra en identificar vulnerabilidades criptográficas en los entornos tecnológicos actuales y en definir estrategias de transición hacia modelos de seguridad poscuántica, un ámbito que comienza a ganar peso en la agenda de las grandes corporaciones y de los reguladores, con ello busca ofrecer una visión integral del riesgo criptográfico y facilitar una hoja de ruta clara para proteger los datos a largo plazo.
La seguridad cuántica como prioridad estratégica
Desde Kyndryl se subraya que la preparación frente a la computación cuántica ya no puede considerarse un reto lejano. Según explica Kris Lovejoy, director de Seguridad y Resiliencia Global de la compañía, los sistemas de cifrado actuales afrontan un riesgo creciente ante el avance de las tecnologías cuánticas, con implicaciones directas sobre la continuidad del negocio y el cumplimiento normativo. “La preparación en materia de seguridad de la computación cuántica ya no es una preocupación futura, sino una necesidad estratégica”, señala Lovejoy.
En este contexto, Quantum Safe Assessment se plantea como un servicio de evaluación y planificación que permite a las organizaciones conocer su nivel real de exposición y priorizar acciones en función de la criticidad de los datos y de los plazos de amenaza.
El servicio realiza un análisis exhaustivo del entorno digital de cada organización, con especial atención a los sistemas más sensibles
El servicio realiza un análisis exhaustivo del entorno digital de cada organización, con especial atención a los sistemas más sensibles. Entre ellos figuran las pasarelas de pago, las bases de datos de clientes, las infraestructuras en la nube y los entornos mainframe, así como las interfaces con terceros. A partir de este análisis, Kyndryl identifica los puntos más vulnerables y los ordena según el impacto potencial sobre el negocio.
Uno de los pilares del servicio es la elaboración de una lista de materiales criptográficos, conocida como CBOM, que permite identificar qué métodos de cifrado se utilizan, dónde se aplican y qué riesgos presentan ante escenarios poscuánticos. Este enfoque facilita una toma de decisiones basada en datos y alineada con los objetivos de resiliencia digital.
Tras la fase de evaluación, los equipos de Kyndryl Consult acompañan a las organizaciones en la definición de una estrategia de transición. Esta hoja de ruta se estructura por fases y contempla la adopción progresiva de nuevos estándares de cifrado resistentes a la computación cuántica, así como la integración con modelos de seguridad Zero Trust para reforzar la protección de identidades, redes y datos.