Por qué esto es importante para tu empresa
Programas y bancos centrales
Un programa de resiliencia cuántica ayuda a los sistemas de pago y a los bancos centrales a proteger la infraestructura de confianza nacional. Al identificar las dependencias criptográficas entre normas, canales, miembros y proveedores, pueden priorizar los cambios, coordinar a las partes interesadas y demostrar a los reguladores su capacidad de resiliencia proactiva.
Un programa de resiliencia cuántica ayuda a los sistemas de pago y a los bancos centrales a proteger la infraestructura de confianza nacional. Al identificar las dependencias criptográficas entre normas, canales, miembros y proveedores, pueden priorizar los cambios, coordinar a las partes interesadas y demostrar a los reguladores su capacidad de resiliencia proactiva.
Principales retos
La mayoría de las organizaciones no pueden identificar todas las claves, certificados, algoritmos y protocolos que se utilizan en sus productos, sistemas y socios, ni asignarlos a responsables concretos. Sin un inventario, el riesgo cuántico sigue siendo difícil de cuantificar o gestionar.
La migración no consistirá en un simple parche de software. Es posible que los terminales antiguos, las tarjetas, los HSM, los carteras de identidad, las API y las plataformas de los proveedores requieran años de planificación, pruebas, sustitución y comunicación con los clientes a lo largo de los ciclos de certificación.
Las normas y las exigencias reglamentarias evolucionan a ritmos distintos. Las organizaciones deben mantenerse al día de las directrices del NIST, de EMVCo, de las recomendaciones nacionales en materia de ciberseguridad y de la normativa sectorial para cada mercado y caso de uso, evitando al mismo tiempo tomar decisiones que limiten su agilidad futura.
La resiliencia cuántica no depende únicamente de la preparación interna. Los sistemas, los miembros, los procesadores, los proveedores, los organismos reguladores y los proveedores de servicios necesitan tener una visión común de los plazos, las dependencias, las normas y las pruebas de preparación antes de que se vean obligados a actuar.
Los algoritmos poscuánticos pueden afectar al tamaño de los mensajes, al rendimiento, al almacenamiento, a la capacidad de los dispositivos y a la certificación. Su implementación debe validarse en entornos reales de pago, identidad y movilidad, con planes de reversión y supervisión antes de su lanzamiento a gran escala.
Del riesgo criptográfico a la resiliencia práctica
Somos especialistas en ecosistemas de transacciones fiables
Nuestros consultores comprenden cómo la criptografía respalda los pagos, la movilidad y la identidad en todos los sistemas, procesadores, emisores, dispositivos y canales de aceptación.
Un análisis estructurado del riesgo, no conjeturas
Combinamos nuestra experiencia en servicios criptográficos con la metodología de evaluación estructurada de riesgos para cuantificar la exposición, la responsabilidad, la prioridad y el impacto en el negocio en todos los activos y sistemas.
Planes de trabajo vinculados a la garantía de cumplimiento
Consult Hyperion, el servicio de consultoría de Fime, convierte la evaluación en acción, ayudando a los equipos a coordinar a las partes interesadas, definir las fases de migración, preparar las pruebas y garantizar la preparación para la certificación con vistas a un lanzamiento seguro.
Quizá también te interese
Descubre las últimas novedades del mundo de los pagos, la movilidad inteligente y la identidad digital.
