Conclusiones clave:
La computación cuántica crea dos riesgos distintos para la seguridad de la identidad: uno inmediato y otro a largo plazo.
Riesgo inmediato: las cargas de trabajo cuánticas activas dependen de identidades no humanas (NHI) no controladas, lo que crea una vulnerabilidad inmediata y explotable en muchas empresas en este momento.
Riesgo a largo plazo: conocido como "Recolectar ahora, descifrar después", los adversarios están recopilando activamente datos cifrados y planean descifrarlos en un plazo de 10 años utilizando capacidades cuánticas.
Los responsables de seguridad pueden proteger sus cargas de trabajo cuánticas y sus fundamentos criptográficos para el futuro con el plan de Okta para la empresa agente segura.
Es probable que la computación cuántica ya esté en funcionamiento en su Enterprise. ¿Y las identidades detrás de esas cargas de trabajo? Es probable que no estén gobernados. Este es un problema de seguridad que debe abordarse de inmediato.
Y no termina ahí. También es fundamental comenzar a planificar hoy mismo los estándares criptográficos postcuánticos (PQC) para protegerse contra las amenazas de descifrado del futuro. Siga leyendo para descubrir las dos principales preocupaciones en materia de seguridad de la identidad en la computación cuántica y por qué ambas merecen un lugar en la mesa del CISO en 2026.
¿Qué es la computación cuántica y cómo afecta a la seguridad de la identidad?
La computación cuántica es una nueva clase de computación que aprovecha la física cuántica para resolver problemas que las computadoras clásicas no pueden, lo que las hace exponencialmente más potentes para ciertas tareas. Esto incluye romper los algoritmos de cifrado que protegen los sistemas de identidad empresarial actuales.
La computación cuántica no es solo un tema tecnológico; también es un tema de seguridad. Y dado que cada carga de trabajo cuántica se autentica con una identidad, los equipos de identidad se encuentran en el centro de este problema.
Dos desafíos cuánticos, un punto ciego en la identidad.
El desafío de seguridad de la computación cuántica abarca dos líneas de tiempo distintas, pero igualmente críticas, que requieren la atención de los líderes de seguridad en la actualidad:
- Actualmente, las cargas de trabajo de computación cuántica operan comercialmente con identidades no humanas (NHI), pero la mayoría de las NHI no están gobernadas.
- En este preciso momento, los atacantes están extrayendo datos cifrados, confiando en que en la década de 2030 existan ordenadores cuánticos lo suficientemente potentes como para descifrarlos
Desafío 1: gobernar identidades no humanas en cargas de trabajo cuánticas activas
La computación cuántica ya es una carga de trabajo Enterprise activa. Equipos de investigación, grupos de ciencia de datos e ingenieros de optimización de los sectores de servicios financieros, farmacéuticos, logísticos y de ciencia de materiales están ejecutando activamente cargas de trabajo en plataformas como IBM Quantum, AWS Braket, Azure Quantum y Google Quantum AI.
Y cada una de estas cargas de trabajo se autentica mediante una identidad.
No se trata de usuarios humanos que inician sesión a través de un navegador. Son pipelines automatizados, cuadernos Jupyter que ejecutan tareas programadas, sistemas CI/CD que envían circuitos y secuencias de comandos de orquestación que transfieren datos entre procesadores clásicos y cuánticos. En términos de identidad, se trata de identidades no humanas (NHI, por sus siglas en inglés), y representan una de las superficies de ataque de más rápido crecimiento y menos controladas en el ámbito de las TI empresariales.
La encuesta Businesses at Work 2026 de Okta mostró un crecimiento interanual del 650 % en las cuentas de servicio gestionadas centralmente utilizadas por aplicaciones, servicios, agentes y herramientas SaaS. Sin embargo, solo el 10 % de las Organizations afirma tener una estrategia bien desarrollada para gestionarlas.
Cinco brechas de identidad críticas en las cargas de trabajo cuánticas actuales
Por definición, las identidades no humanas (NHI) no tienen una persona conectada a ellas. Esto los hace propensos a los mismos patrones de riesgo que los equipos de seguridad han intentado eliminar durante años para las identidades humanas, como las credenciales compartidas y el acceso permanente excesivo. Esos mismos problemas para las NHIs también se aplican a las cargas de trabajo de computación cuántica:
- Claves y tokens API de larga duración: Algunas integraciones de servicios cuánticos utilizan credenciales estáticas que persisten durante meses o años, sin rotación automática.
- No Enterprise Single Sign-On (SSO) integración de SSO: Algunas plataforma carecen de soporte nativo para la federación mediante Security Assertion Markup Language (SAML) u OpenID Connect (OIDC), lo que obliga a los equipos a gestionar almacenes de credenciales independientes.
- No se admite la delegación de acceso basada en OAuth: algunas plataformas requieren claves API de larga duración en lugar de tokens OAuth de corta duración, lo que aumenta el riesgo de una filtración de credenciales.
- Visibilidad limitada: Los equipos de seguridad a menudo carecen de una visión centralizada de qué NHI están accediendo a los recursos cuánticos, qué permisos tienen o cuándo se autenticaron por última vez.
- No existen controles de acceso basados en políticas: las decisiones de acceso son binarias (clave válida o no) en lugar de contextuales (¿es esta la carga de trabajo correcta, en el momento correcto, desde el entorno correcto?).
Desafío 2: mitigar la amenaza criptográfica de «Cosechar ahora, descifrar después».
Si bien es importante proteger las cargas de trabajo actuales, también debe abordar la amenaza a largo plazo para su infraestructura criptográfica. Hoy en día, no tiene que preocuparse por la seguridad de las transacciones de identidad en las que confía, porque el cifrado las protege. El cifrado se basa en problemas matemáticos que a las computadoras clásicas les llevaría millones de años resolver. Pero un ordenador cuántico lo suficientemente potente podría descifrar el cifrado actual en tan solo una semana. Si bien hoy en día no existe ningún ordenador de este tipo, la comunidad criptográfica coincide en general en que esta capacidad surgirá en los próximos 5 a 15 años.
Esta es la realidad de "Cosechar ahora, descifrar después" (HNDL). Los adversarios están interceptando y almacenando activamente el tráfico cifrado en la actualidad, y predicen que las computadoras cuánticas eventualmente tendrán la capacidad de procesamiento necesaria para romper los estándares de cifrado actuales.
Las Organizations de los sectores sanitario, farmacéutico y de servicios financieros manejan datos confidenciales con requisitos de retención y plazos a largo plazo. Por ejemplo, el desarrollo de un nuevo fármaco lleva un promedio de 10 a 15 años. Si un adversario captura hoy tokens de autenticación cifrados, datos de sesión o afirmaciones de identidad federada, podría ser capaz de descifrar esos datos en 2030 o 2035. Para las organizaciones que manejan información clasificada, secretos comerciales de larga duración o datos personales sensibles, no se puede esperar hasta la próxima década para tomar medidas.
Pero el riesgo no se limita a sectores específicos. En agosto de 2024, el Instituto Nacional de Estándares y Tecnología (NIST) finalizó su primer conjunto de estándares PQC. Todas las organizaciones deben comenzar a planificar la adopción de estos nuevos algoritmos PQC mucho antes de que las computadoras cuánticas puedan descifrar datos en tiempo real.
Comparación: los dos imperativos de identidad cuántica
| Dimensión de riesgo | Desafío 1: higiene de la identidad no humana | Desafío 2: cosecha ahora, descifra después. |
|---|---|---|
| Cronología | Cargas de trabajo cuánticas inmediatas y activas | Horizonte de descifrado de 5 a 15 años |
| Objetivos principales | APIs de cargas de trabajo cuánticas, pipelines automatizados, secuencias de comandos de orquestación | Datos de sesión interceptados, afirmaciones SAML, tokens |
| Vulnerabilidad central | Claves estáticas no controladas y acceso permanente | RSA y ECC |
| Estándar de saneamiento | SSO federado, tokens OAuth, acceso justo a tiempo | Estándares NIST PQC (FIPS 203, 204, 205) |
El enfoque de Okta: asegurar la identidad frente a los desafíos cuánticos.
Okta ocupa una posición única en este panorama. Como plataforma de identidad independiente y neutral líder en el sector, garantizamos el acceso seguro a través de una variedad de entornos, nubes, sistemas locales y aplicaciones SaaS. No estamos vinculados al ecosistema de ningún proveedor de servicios en la nube a gran escala. Esta independencia es fundamental para nuestro enfoque ante los desafíos de la identidad cuántica tanto a corto como a medio plazo.
Al igual que ocurre con la computación en la nube, las Organizations trabajarán con múltiples proveedores; es poco probable que un solo proveedor "gane" en el ámbito cuántico. Esto convierte la identidad neutral de la plataforma en un requisito operativo, no en un lujo. Si su capa de identidad está integrada en el ecosistema de un único proveedor, heredará los puntos débiles de ese proveedor. La independencia de Okta le permite aplicar una política de seguridad coherente en todos los entornos a medida que su estrategia cuántica madura.
Un marco de tres partes para la Identity Governance no humana
Toda organización debería plantearse tres preguntas fundamentales sobre cualquier carga de trabajo automatizada que acceda a los recursos empresariales, incluida la computación cuántica:
- ¿Quién y qué accede a qué recursos? Pregunte a su equipo no solo quién y qué tiene acceso a los recursos de su empresa, sino también qué están haciendo con ese acceso, incluidas las cargas de trabajo de computación cuántica.
- ¿Es apropiado ese acceso? Una vez que se puede visualizar la carga de trabajo, es necesario asignar todos los recursos a los que puede acceder y aplicar políticas de acceso como el principio de mínimo privilegio y las credenciales justo a tiempo.
- ¿Qué sucede cuando algo cambia? Saber dónde están las cargas de trabajo y con qué pueden conectarse no es suficiente si no puede controlar e interrumpir lo que hacen. Si un investigador se marcha, un proyecto finaliza o un atacante compromete una credencial, es necesario revocar el acceso instantáneamente en todas las plataformas cuánticas.
Para la mayoría de las organizaciones hoy en día, la respuesta honesta a las tres preguntas sobre las cargas de trabajo de computación cuántica es "no lo sabemos".
Solución del desafío 1: Cómo Okta garantiza la seguridad de la identidad en sistemas clásicos y cuánticos.
Las cargas de trabajo de computación cuántica se autentican exactamente igual que cualquier otro NHI, lo que significa que los mismos controles de nivel empresarial se aplican directamente.
- Enterprise SSO para cargas de trabajo no humanas: Federar el acceso a la computación cuántica a través de su proveedor de identidad existente, reduciendo las credenciales ocultas.
- Tokens de corta duración y alcance limitado: Reemplace las claves API de larga duración con tokens que caducan en minutos u horas, reduciendo drásticamente el alcance de una posible vulneración de credenciales.
- Controles de acceso basados en políticas: Defina quién (o qué) puede acceder a qué recursos cuánticos, bajo qué condiciones, con señales contextuales como tiempo, ubicación y puntuación de riesgo.
- Visibilidad centralizada: un único panel que muestra todos los NHIs que acceden a servicios cuánticos en IBM, AWS, Azure y Google.
- Gestión del ciclo de vida: Aprovisione y desaprovisione automáticamente el acceso a la computación cuántica a medida que los proyectos comienzan y terminan, los equipos cambian o la postura de riesgo varía.
Esta es la ventaja de la computación en la nube cruzada. Las organizaciones que utilizan múltiples proveedores de computación cuántica, algo cada vez más común a medida que los equipos evalúan diferentes arquitecturas de hardware, necesitan una capa de identidad que los abarque a todos. Una solución de identidad nativa de plataforma de un único hyperscaler solo cubre el servicio cuántico de ese hyperscaler. Okta cubre a todos los principales proveedores de servicios en la nube a gran escala.
Solución del desafío 2: la hoja de ruta en dos fases de Okta para la criptografía postcuántica
Okta también está mitigando activamente la amenaza a largo plazo para la base criptográfica de la identidad. Hemos definido una hoja de ruta en dos fases para preparar a nuestros clientes para un mundo PQC:
Fase 1: proteger a nuestros clientes (Edge y federación)
Estamos implementando el intercambio híbrido de claves (HKE), que combina algoritmos existentes en paralelo con los algoritmos PQC estandarizados por el NIST. Esto protege sus identidades hoy mismo y contra ataques HNDL, y, lo que es fundamental, mantiene la compatibilidad con su entorno actual.
Fase 2: habilitar el ecosistema
Estamos equipando la Okta Integration Network y nuestras herramientas administrativas para facilitar una transición sin problemas. Esto incluye proporcionar los controles administrativos necesarios para actualizar los inquilinos a los estándares preparados para PQC a medida que se convierten en el nuevo valor predeterminado, lo que ayuda a garantizar que su organización pueda migrar sin problemas.
Cinco medidas inmediatas que deben tomar los responsables de seguridad.
Las implicaciones de la computación cuántica en materia de identidad son una prioridad actual. Aquí indicamos por dónde empezar:
- Inventarie sus servicios cuánticos relacionados con el NHI. No se puede proteger lo que no se puede ver. Asignar todas las claves API, cuentas de servicio y credenciales automatizadas que acceden a las plataformas de computación cuántica.
- Eliminar los tokens de larga duración. Siempre que sea posible, migre a credenciales federadas de corta duración. Esto es una buena higiene independientemente del riesgo cuántico.
- Aplique el marco de tres preguntas. Para cada carga de trabajo cuántica, pregúntese: ¿Quién accede a qué? ¿Es apropiado ese acceso? ¿Qué sucede cuando algo cambia?
- Analice su exposición criptográfica. Catalogue dónde su infraestructura de identidad utiliza RSA y criptografía de curva elíptica (ECC). Comprenda su exposición a los ataques HNDL.
- Verificar la preparación del proveedor para el control de calidad del producto (PQC). Solicite a sus proveedores su hoja de ruta de PQC. Si no tienen uno, eso es una mala señal.
La era cuántica premiará a las organizaciones que traten la identidad como el plano de control para todas las cargas de trabajo: humanas y no humanas, clásicas y cuánticas, de hoy y de mañana. Ha llegado el momento de construir esa base.
Proteja el uso de agentes en su empresa
A medida que las cargas de trabajo autónomas y los agentes de IA se extienden por todo el entorno a la velocidad de las máquinas, tratarlos como identidades de primera clase es la única manera de cerrar las brechas de seguridad emergentes. Proteja su organización antes de que crezca sin control. Mapea tu entorno y construye una base segura y resiliente con nuestro plan maestro para la empresa agentica segura.
En este blog, podrían mencionarse soluciones, funciones, funcionalidades, certificaciones, autorizaciones o verificaciones que todavía no están disponibles para el público en general o no se han conseguido. Incluso es posible que no estén listas a tiempo o que nunca lleguen a estarlo. No asumimos ninguna obligación de entregarlas y usted no debería depender de ellas para tomar sus decisiones de compra.
