Aplica tecnología PQC en soluciones de correo, documentos y seguridad móvil… mantiene entornos existentes y facilita transición gradual
Estructura híbrida y agilidad criptográfica para adaptarse flexiblemente a cambios en estándares de cifrado nacionales e internacionales
Jiran Jikyo Security anunció que ha implementado criptografía resistente a cuántica (PQC) basada en estándares del Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) en sus soluciones de seguridad clave: correo electrónico, documentos, móvil y remediación de contenido (CDR).
La empresa llevó a cabo la implementación considerando la estructura de comunicación y características de seguridad de cada producto, enfocándose en los segmentos que requieren PQC, como comunicaciones seguras e intercambio de claves. Junto con la aplicación de PQC en cada producto, la compañía desarrolló un sistema que permite la transición gradual del entorno existente hacia criptografía de próxima generación, basándose en una estructura híbrida y agilidad criptográfica.
Con los avances recientes en tecnología de computación cuántica, ha crecido la preocupación sobre la seguridad de los sistemas de criptografía de clave pública existentes, destacando la necesidad de transición a PQC. En particular, el ataque "HNDL" —que consiste en obtener datos cifrados actualmente para descifrarlos posteriormente mediante computadoras cuánticas— es considerado una amenaza principal. En consecuencia, surge la necesidad de una transición criptográfica preventiva, especialmente para datos que requieren protección a largo plazo.
NIST confirmó en 2024 a ML-KEM, ML-DSA y SLH-DSA como estándares PQC. En Corea del Sur también se avanza en la estandarización relacionada, con algoritmos seleccionados para la estandarización nacional en 2025 a través del concurso nacional de PQC coreano (K-PQC).
La implementación se adaptó a los entornos operacionales de cada solución. El producto de seguridad de correo "Spamsniper" aplicó PQC basado en estándares NIST en su entorno de comunicación segura. El producto de seguridad de documentos "DocuOne" introdujo un enfoque híbrido basado en ML-KEM en el segmento de intercambio de claves de comunicación TLS. El producto de seguridad móvil "MobileKeeper" convirtió su sistema de intercambio de claves —utilizado para autenticación y cifrado de datos de extremo a extremo entre terminales móviles y servidores MDM— a estándares PQC de NIST.
El producto de respuesta contra malware basado en CDR "Sanitox" reforzó su sistema de seguridad enfocándose en transmisión previa y posterior a la remediación de archivos, integración de API y segmentos de validación de integridad. En particular, mejoró el sistema de comunicación segura y los mecanismos de firma y verificación aplicados durante los procesos de almacenamiento, transmisión y descarga posteriores a la generación de versiones seguras, elevando los niveles de confidencialidad, integridad y autenticación en todo el proceso de entrega de archivos remediados a clientes y sistemas conectados.
Jiran Jikyo Security implementó una estructura híbrida que combina métodos de cifrado existentes con PQC para garantizar continuidad en los servicios durante la transición. Esto permite mantener la interoperabilidad incluso en entornos donde los sistemas conectados aún no soportan PQC, permitiendo una transición criptográfica gradual.
Además, la empresa implementó una interfaz criptográfica común que no depende de algoritmos o librerías específicas, logrando agilidad criptográfica. Mediante la gestión basada en configuración de identificadores de algoritmos, parámetros, políticas de certificados y claves, la solución fue diseñada para permitir la adición o sustitución de tecnologías criptográficas en caso de cambios futuros en estándares o aplicación de nuevos algoritmos.
Considerando interoperabilidad global y aplicabilidad, la empresa priorizó el soporte de estándares NIST y aseguró escalabilidad para acomodar también estándares criptográficos nacionales y requisitos de autenticación bajo la misma estructura.
Sang-jun Lee, Director de Tecnología (CTO) de Jiran Jikyo Security, enfatizó que la adopción de PQC debe prepararse considerando el período de almacenamiento de datos y el tiempo requerido para la transición criptográfica, más que la comercialización de computadoras cuánticas. Explicó que, dado el potencial de que datos cifrados actualmente sean descifrados mediante computadoras cuánticas en el futuro, es necesario responder preventivamente comenzando con datos almacenados a largo plazo.
Lee señaló: "El momento de la transición a PQC debe determinarse según la vida útil de los datos que necesitan protección y el tiempo requerido para la transición del sistema, no según el momento de comercialización de la computadora cuántica".
Won-hee Jo, representante de Jiran Jikyo Security, declaró: "Esta implementación de PQC es un proceso de preparación preventiva del sistema criptográfico de nuestros productos de seguridad clave ante cambios futuros en el entorno criptográfico. Continuaremos apoyando a los clientes para que respondan de manera estable a entornos criptográficos cambiantes, basándonos en nuestros principales productos de seguridad en correo, documentos y dispositivos móviles".
Entretanto, en Corea del Sur, el movimiento de adopción de PQC se está expandiendo hacia principales industrias. El Ministerio de Ciencia y Tecnología de la Información y Comunicaciones y el Instituto Coreano de Promoción de Internet (KISA) ampliaron el proyecto piloto de transición a PQC, que previamente se enfocaba en sectores de salud, energía y administración, incluyendo ahora telecomunicaciones, finanzas, transporte, defensa y espacio. Se está validando la aplicabilidad de PQC en infraestructuras clave como la Red Nacional de Investigación y Tecnología Coreana (KREONET), pagos financieros, transporte, defensa y comunicaciones satelitales.
* Este artículo ha sido traducido por IA.