Según una nueva investigación de F5 Labs, los sectores responsables de proteger las infraestructuras críticas se encuentran entre los menos preparados para los desafíos criptográficos que se prevé que plantee la computación cuántica.
En su informe Estado de la criptografía poscuántica (PQC) de 2026, F5 Labs afirmó que analizó los principales un millón de sitios web del mundo para evaluar su preparación para la criptografía poscuántica, incluido un análisis de los 100.000 dominios principales. El análisis de la empresa busca medir hasta qué punto las organizaciones han adoptado la PQC, diseñada para resistir los ataques de las computadoras cuánticas.
Las tasas de adopción más bajas se registran en petróleo y gas, telecomunicaciones y gobierno
F5 Labs informó que la adopción de la criptografía poscuántica (PQC), capaz de resistir ataques cuánticos, era relativamente baja en varios sectores que describió como responsables de gestionar sistemas y comunicaciones sensibles. El informe indicó tasas de adopción del 34,5 % en petróleo y gas, del 35,2 % en telecomunicaciones, del 35,4 % en el gobierno y del 39,4 % en los servicios públicos, frente a un promedio global del 54 % en el análisis de los principales un millón de sitios web.
F5 Labs también afirmó que la adopción de PQC ha aumentado considerablemente y que, en términos comparables, “prácticamente se ha duplicado” desde 2025, mientras que su metodología mejorada de 2026 mantiene el nivel global en el 54 %.
El avance global oculta una protección desigual
Aunque las cifras generales parecen mostrar un avance generalizado hacia la PQC, F5 Labs sostuvo que los resultados ocultan riesgos adicionales. Según el informe, los servicios al consumidor (58,8 %), la tecnología (56,1 %) y los bienes de consumo (49,8 %) presentan tasas de adopción de PQC más altas.
Según el informe, este patrón está relacionado con la cantidad de sitios que encaminan el tráfico entrante a través de grandes plataformas de borde. F5 Labs señaló que Cloudflare es “el proveedor más destacado” entre los que habilitan de forma predeterminada los intercambios híbridos de claves PQC. La empresa añadió que eliminar de su conjunto de datos los dominios alojados en Cloudflare reduce al 22 % la cifra global de adopción de PQC, lo que sugiere que parte del avance medido se concentra en un conjunto más pequeño de implementaciones de borde.
F5 Labs también señaló la deuda técnica como otro motivo de preocupación. Indicó que el 10,51 % de los sitios web incluidos en el análisis no admite TLS 1.3, lo que, según explicó, impide automáticamente que las organizaciones negocien conexiones poscuánticas y requeriría una “rearquitectura significativa” para alcanzar la preparación cuántica.
Los resultados regionales sitúan a los EAU por delante de varios países comparables
F5 Labs informó de resultados regionales dispares. En los EAU, señaló que el 56,7 % de los sitios web había adoptado la PQC. Indicó que Arabia Saudí registraba un 53,66 % y que Ucrania lideraba con un 65,12 %.
El informe también describió como sólidos los resultados de Australia (63,11 %), Estados Unidos (62,05 %) y el Reino Unido (60,95 %). F5 Labs atribuyó estos resultados al uso de infraestructura estadounidense y a los calendarios coordinados de migración a la PQC establecidos por organismos nacionales de ciberseguridad.
En cambio, el informe indicó que los principales países de la UE iban rezagados. Entre los resultados más altos mencionó a Dinamarca (48,79 %), los Países Bajos (46,44 %) y España (45,23 %), mientras que Italia (39,74 %), Francia (39,19 %) y Alemania (35,78 %) registraron cifras más bajas.
En algunas partes de Asia, F5 Labs informó de cifras más bajas, como las de Taiwán (38,26 %), Japón (29,69 %) y Corea del Sur (29,08 %). Entre los porcentajes más bajos, mencionó los de la Federación de Rusia (16,09 %) y China (13,03 %).
Advertencias de la empresa sobre “recopilar ahora, descifrar después”
F5 Labs planteó la preparación para la PQC como una cuestión operativa, no como un ejercicio de planificación limitado al futuro. El autor del informe, David Warburton, afirmó que las industrias más expuestas a la computación cuántica también se encuentran en el cuartil inferior en cuanto a preparación, y describió limitaciones relacionadas con los requisitos de soberanía de datos, los sistemas de control de supervisión y adquisición de datos, y los prolongados ciclos de adquisición.
El informe también hizo referencia a las campañas de “recopilar ahora, descifrar después” y señaló que los adversarios pueden recopilar datos cifrados hoy y descifrarlos más adelante, cuando las capacidades cuánticas sean mayores.
F5 Labs afirmó que las organizaciones deberían auditar los puntos de contacto criptográficos, abordar la deuda técnica y adaptar la gestión del ciclo de vida de los certificados y la criptoagilidad de la cadena de suministro. La empresa también destacó su plataforma F5 Application Delivery and Security Platform (ADSP) y BIG-IP SSL Orchestrator, herramientas que, según afirma, pueden habilitar el intercambio híbrido de claves poscuánticas en conexiones de acceso público, al tiempo que mantienen la criptografía clásica para las aplicaciones internas heredadas.
La investigación está fechada el 9 de noviembre de 2026.
Este artículo se publicó originalmente como «El informe de F5 Labs revela que los sectores de infraestructuras críticas van rezagados en la adopción del cifrado poscuántico» en Crypto Breaking News, tu fuente de confianza sobre noticias de criptomonedas, Bitcoin y novedades de la cadena de bloques.