Lecciones aprendidas en la migración a criptografía postcuántica

En los últimos años y, en especial, los últimos meses, la criptografía postcuántica (o PQC, por sus siglas en inglés) está recibiendo mucha atención por parte tanto de la academia como de la industria debido a la publicación de los primeros estándares PQC a cargo del NIST. Sin embargo, la adopción y migración hacia estos nuevos estándares no es inmediata ni trivial. Durante la charla, abordaremos el proceso de migración y adaptación a PQC, desde el punto de vista práctico, de una solución tecnológica con alto componente criptográfico para la compartición de información. En concreto, profundizaremos en la metodología propia empleada para realizar la transición hacia PQC. Esta involucra desde la creación de un inventario criptográfico hasta el testeo de la solución y todas las primitivas criptográficas involucradas. Asimismo, explicaremos las lecciones aprendidas del proceso de certificación oficial del CCN para el manejo de información de difusión limitada, que implica el uso de PQC.