El mercado global de ciberseguridad post-cuántica alcanzó los $4,80 mil millones mientras el 100% del cifrado tradicional RSA y ECC es vulnerable a futuros ordenadores cuánticos, el 64,0% del tráfico TLS de navegadores web utiliza algoritmos híbridos post-cuánticos ML-KEM, el 78,0% de los CISO considera ‘Harvest Now, Decrypt Later’ una amenaza activa y el Q-Day se proyecta entre 2031 y 2035. Mientras que las claves ML-KEM son 37 veces mayores que las de ECC heredadas y la migración empresarial a PQC requiere de 5,5 a 8,0 años a un coste medio de $18,50 millones, el 72% de las empresas carece de inventario de claves criptográficas y el 48% de los HSM requiere reemplazo físico. Las cifras siguientes proceden de investigaciones empíricas publicadas por NIST, NSA, Cloudflare, Google Chrome Security, Ponemon Institute y McKinsey.
TL;DR
- El mercado global de software de Criptografía Post-Cuántica (PQC) y seguridad cuántica alcanzó los $4,80 mil millones (Gartner)
- El 100% del cifrado de clave pública tradicional RSA-2048/4096 y Curva Elíptica (ECC) es matemáticamente vulnerable al Algoritmo de Shor
- El 64,0% de las conexiones TLS globales de navegadores web negocian intercambios híbridos de claves post-cuánticas ML-KEM (Cloudflare)
- El 78,0% de los directivos de seguridad corporativa considera la recopilación de datos ‘Harvest Now, Decrypt Later’ (HNDL) por parte de Estados-nación una amenaza activa
- Las previsiones de consenso entre expertos sitúan la llegada de un Ordenador Cuántico Criptanalíticamente Relevante (Q-Day) entre 2031 y 2035
- El 72,0% de los entornos de TI corporativos no dispone de un inventario automatizado de sus activos criptográficos y claves activas
- Las claves públicas ML-KEM basadas en retículos (1.184 bytes) son 37 veces más grandes que las claves de Curva Elíptica Curve25519 tradicionales de 32 bytes (NIST)
- Los handshakes TLS 1.3 híbridos post-cuánticos introducen una sobrecarga de latencia menor de +1,8 a +4,5 milisegundos (Cloudflare)
- El 58,0% de las agencias civiles federales de EE. UU. ha completado el descubrimiento criptográfico inicial bajo los mandatos NSM-10 de la Casa Blanca
- Lograr una migración empresarial completa a PQC en banca y sanidad requiere un plazo de 5,5 a 8,0 años
- El 48,0% de los Módulos de Seguridad de Hardware (HSM) empresariales implementados no admite claves en retículo y requiere sustitución física de hardware
- Modernizar la criptografía empresarial para la era post-cuántica cuesta una media de $18,50 millones por empresa de la lista Global 1000 (Accenture)
- Los gobiernos de todo el mundo han comprometido más de $42,0 mil millones en financiación pública acumulada para iniciativas cuánticas nacionales
1. Dimensionamiento del Mercado: Industria de $4,8B y 100% de Vulnerabilidad Cuántica de RSA
La viabilidad teórica del Algoritmo de Shor ejecutándose en hardware cuántico con tolerancia a fallos ha obligado a una renovación integral de la criptografía de clave pública global. Gartner valora el mercado de PQC en $4,80 mil millones.
Vulnerabilidad universal: el 100% del cifrado tradicional RSA y ECC se romperá (+38,5% de CAGR en herramientas de migración a PQC, IDC), haciendo obligatoria la matemática basada en retículos.
| Métrica | Valor | Fuente |
|---|---|---|
| Valoración del mercado global de software de Criptografía Post-Cuántica (PQC), distribución de claves cuánticas (QKD) y seguridad cuántica | Mercado global de ciberseguridad post-cuántica de $4,80 mil millones | Gartner / MarketsandMarkets / Grand View Research |
| Cuota de tráfico de datos digitales y comunicaciones cifradas globales vulnerable a futuros Ordenadores Cuánticos Criptanalíticamente Relevantes (CRQC) | 100% del cifrado tradicional RSA (2048/4096 bits) y Curva Elíptica (ECC) vulnerable al Algoritmo de Shor | NIST Post-Quantum Cryptography Standardization Report / NSA |
| Tasa de crecimiento anual de software empresarial de descubrimiento criptográfico, criptoagilidad automatizada y migración a PQC | +38,5% de tasa de crecimiento anual compuesta (CAGR) | IDC Worldwide Post-Quantum Security Forecast |
La autenticación de dos factores y las claves criptográficas conectan con nuestras estadísticas de autenticación de dos factores. Fuente: NIST Post-Quantum Cryptography Standards.
2. La Amenaza HNDL y ML-KEM: 78% de Preocupación por HNDL y 64% de Despliegue en Navegadores
Estados-nación adversarios recopilan activamente petabytes de tráfico diplomático, bancario y médico cifrado para descifrarlo con carácter retroactivo. El 78,0% de los CISO teme la interceptación por HNDL.
Despliegue en producción: el 64,0% de las sesiones TLS web ya ejecuta ML-KEM híbrido (Cloudflare/Chrome), anticipando el Q-Day entre 2031 y 2035.
| Métrica | Valor | Fuente |
|---|---|---|
| Adopción de estándares finales NIST FIPS PQC: porcentaje de navegadores web y proveedores en la nube que despliegan los estándares ML-KEM (Kyber) y ML-DSA (Dilithium) | 64,0% de las conexiones TLS de navegadores web globales admite algoritmos híbridos post-cuánticos ML-KEM | Google Chrome Security / Cloudflare Radar Telemetry |
| Amenaza Harvest Now, Decrypt Later (HNDL): porcentaje de CISO corporativos activamente preocupados por la interceptación estatal de tráfico de red cifrado | 78,0% de los directivos de seguridad corporativa considera la interceptación de datos HNDL una amenaza operativa activa | Palo Alto Networks Quantum Readiness Survey / IBM |
| Plazo estimado para Ordenador Cuántico Criptanalíticamente Relevante (Q-Day): horizonte de consenso experto para máquinas cuánticas rompiendo RSA-2048 | Ventana estimada de 2031 a 2035 para descifrado universal de RSA-2048 mediante Algoritmo de Shor | Global Quantum Intelligence / NIST Quantum Working Group |
El análisis forense de brechas de datos y la vigilancia de Estados-nación conectan con nuestras estadísticas de brechas de datos. Fuente: Cloudflare Radar PQC Telemetry.
3. Sobrecarga de Claves y Latencia: Expansión de Claves de 37x y 72% de Ceguera Criptográfica
La matemática basada en retículos elimina atajos de logaritmos discretos, pero introduce una considerable expansión del ancho de banda en los paquetes de red. Las claves ML-KEM son 37 veces mayores que las de ECC.
Latencia de handshake: los handshakes PQC añaden de +1,8 a +4,5 ms de latencia (Cloudflare), mientras que el 72,0% de las empresas carece de inventario de sus activos criptográficos (Ponemon).
| Métrica | Valor | Fuente |
|---|---|---|
| Visibilidad del inventario criptográfico: organizaciones empresariales que carecen de un inventario completo y automatizado de toda la criptografía, certificados y claves en producción | 72,0% de los entornos de TI corporativos no dispone de inventario automatizado de activos criptográficos activos | Ponemon Institute State of Cryptographic Agility |
| Expansión del tamaño de clave y firma: aumento de sobrecarga de memoria y ancho de banda introducido por algoritmos post-cuánticos (clave pública ML-KEM: 1.184 bytes vs ECC: 32 bytes) | Aumento de 37x en el tamaño de clave pública para ML-KEM basado en retículos en comparación con ECC Curve25519 | NIST FIPS 203 (ML-KEM) Technical Specification |
| Sobrecarga de latencia del handshake TLS: aumento medio de latencia en milisegundos introducido por el intercambio de claves TLS 1.3 híbrido post-cuántico | +1,8 a +4,5 milisegundos de sobrecarga media de latencia durante handshakes TLS post-cuánticos | Cloudflare PQC TLS Benchmark Studies |
El rendimiento web y la latencia de servidores conectan con nuestras estadísticas de rendimiento web. Fuente: NIST FIPS 203 Specification.
4. Cronogramas de Migración y Mandatos Federales: Ciclos de 8 Años y 58% de Auditorías Federales
La transición de mainframes bancarios heredados profundamente integrados y firmware médico embebido requiere años de modernización arquitectónica. La migración a PQC requiere entre 5,5 y 8,0 años.
Cumplimiento federal: el 58,0% de las agencias civiles federales de EE. UU. completó el descubrimiento criptográfico (CISA/OMB), mientras que el 28,0% de los centros de datos en la nube despliega hardware físico de QRNG.
| Métrica | Valor | Fuente |
|---|---|---|
| Cumplimiento de mandatos PQC del Gobierno Federal de EE. UU.: agencias federales que cumplen las hojas de ruta de transición post-cuántica NSM-10 / OMB M-23-02 para 2035 | 58,0% de las agencias civiles federales de EE. UU. ha completado los descubrimientos iniciales de activos criptográficos | CISA / OMB Federal PQC Transition Progress Report |
| Generación Cuántica de Números Aleatorios (QRNG): adopción de generadores de entropía cuántica real por hardware en centros de datos financieros y en la nube | 28,0% de los centros de datos financieros y en la nube de nivel 1 despliega módulos físicos de entropía QRNG | ID Quantique / Toshiba Quantum Telemetry |
| Plazo medio de migración completa a PQC en empresas: duración estimada necesaria para que bancos y sistemas de salud Fortune 500 migren toda su criptografía heredada | 5,5 a 8,0 años de plazo medio empresarial para lograr una migración criptográfica post-cuántica completa | McKinsey & Company Quantum Technology Monitor |
La arquitectura Zero Trust y el cumplimiento normativo federal de seguridad conectan con nuestras estadísticas de seguridad zero trust. Fuente: McKinsey Quantum Technology Monitor.
5. Criptoagilidad y Actualizaciones de HSM: 48% de Reemplazos de Hardware y 34% de Software de Agilidad
Los chips de módulos de seguridad de hardware dedicados más antiguos carecen de los búferes de memoria SRAM interna necesarios para calcular grandes multiplicaciones de matrices polinomiales. El 48,0% de los HSM empresariales requiere reemplazo físico.
Agilidad dinámica: el 34,0% de las empresas despliega software automatizado de abstracción de criptoagilidad (Gartner), mientras que el 14,5% de las PKI internas emite certificados híbridos seguros frente a la computación cuántica.
| Métrica | Valor | Fuente |
|---|---|---|
| Adopción de software automatizado de criptoagilidad: empresas que despliegan software automatizado para alternar dinámicamente algoritmos criptográficos sin recompilar código | 34,0% de las empresas del Global 2000 ha desplegado plataformas automatizadas de criptoagilidad | Gartner Emerging Tech: Cryptographic Agility |
| Requisitos de actualización de Módulos de Seguridad de Hardware (HSM): módulos de hardware criptográfico corporativo que requieren sustitución física para algoritmos PQC | 48,0% de los HSM empresariales desplegados no admite claves post-cuánticas en retículo mediante firmware y requiere reemplazo físico de hardware | Thales / Entrust Hardware Security Census |
| Migración de certificados de Infraestructura de Clave Pública (PKI): certificados digitales X.509 SSL/TLS y Autoridades de Certificación (CA) raíz migrados a algoritmos cuánticamente seguros | 14,5% de las autoridades de certificación de PKI interna corporativa ha desplegado certificados raíz híbridos cuánticamente seguros | DigiCert State of Post-Quantum Cryptography |
La gobernanza de identidades IAM y el ciclo de vida de certificados conectan con nuestras estadísticas de gobernanza de identidades iam. Fuente: Thales Hardware Security Census.
6. Costes de Modernización y Financiación Pública: Costes de Migración de $18,5M y $42B en I+D
Sustituir primitivas criptográficas tradicionales en las pilas globales de software representa una de las mayores inversiones en infraestructura de TI desde el Efecto 2000 (Y2K). La migración empresarial cuesta una media de $18,50 millones.
Inversión global: los gobiernos nacionales han comprometido más de $42,0 mil millones en tecnología cuántica (WEF), desplegando más de 18.500 km de redes físicas de fibra QKD.
| Métrica | Valor | Fuente |
|---|---|---|
| Coste de migración criptográfica post-cuántica empresarial: gasto medio de capital y operativo por organización del Global 1000 ($12M a $50M+) | $18,50 millones de gasto medio empresarial necesario para una modernización criptográfica post-cuántica completa | Accenture Quantum Cyber Resilience Report |
| Despliegue de red de fibra para Distribución de Claves Cuánticas (QKD): total de kilómetros de enlaces de comunicación de fibra óptica segura QKD operativos en el mundo | Más de 18.500 kilómetros de redes de fibra para distribución de claves cuánticas desplegados en todo el mundo | European Quantum Communication Infrastructure (EuroQCI) / Quantum Alliance |
| Inversión estatal en computación cuántica: financiación pública global acumulada comprometida con iniciativas nacionales de computación cuántica y seguridad | Más de $42,0 mil millones en financiación pública global acumulada comprometida con I+D en tecnología cuántica | World Economic Forum (WEF) Quantum Economy Report |
Resumen: Criptografía Post-Cuántica en Números
| Métrica | Valor | Fuente Principal |
|---|---|---|
| Tamaño del mercado global de ciberseguridad post-cuántica | $4,80 mil millones | Gartner / Grand View |
| Cifrado tradicional RSA/ECC vulnerable al Algoritmo de Shor | 100% vulnerable | NIST PQC Report / NSA |
| CAGR del mercado de software de migración a PQC | +38,5% CAGR | IDC Worldwide Post-Quantum |
| Sesiones TLS de navegadores web con soporte para ML-KEM (PQC) | 64,0% de sesiones TLS | Chrome / Cloudflare Radar |
| CISO preocupados por Harvest Now Decrypt Later | 78,0% de CISO de seguridad | Palo Alto Networks / IBM |
| Plazo de consenso para ordenador cuántico criptanalítico | 2031 - 2035 (Q-Day) | Global Quantum / NIST |
| Empresas que carecen de inventario criptográfico automatizado | 72,0% carece de inventario | Ponemon Crypto-Agility |
| Expansión del tamaño de clave: ML-KEM frente a Curve25519 ECC | Clave pública 37x mayor | NIST FIPS 203 Spec |
| Sobrecarga de latencia en handshake TLS para PQC híbrido | +1,8 a +4,5 ms | Cloudflare PQC Benchmarks |
| Agencias federales de EE. UU. que completan descubrimiento criptográfico | 58,0% de agencias federales | CISA / OMB M-23-02 |
| Plazo medio empresarial para migración completa a PQC | 5,5 - 8,0 años | McKinsey Quantum Monitor |
| Empresas que despliegan herramientas de criptoagilidad automatizadas | 34,0% del Global 2000 | Gartner Crypto-Agility |
| HSM empresariales que requieren sustitución física | 48,0% requiere cambio de hardware | Thales / Entrust Census |
| Coste medio de migración post-cuántica empresarial | $18,50 millones / empresa | Accenture Cyber Resilience |
| Financiación pública global acumulada para tecnología cuántica | Más de $42,0 mil millones en financiación | WEF Quantum Economy Report |
Metodología y Fuentes
Las estadísticas de este informe se recopilaron a partir de publicaciones oficiales de estándares y especificaciones técnicas del National Institute of Standards and Technology (NIST) y la NSA, telemetría del tráfico de Internet de Cloudflare Radar y Google Chrome Security, estudios de preparación empresarial del Ponemon Institute y Palo Alto Networks, previsiones de gestión de McKinsey & Company y Accenture, auditorías de seguridad de hardware de Thales y DigiCert, e informes sobre políticas globales del World Economic Forum (WEF).
-
NIST & National Security Agency (NSA): FIPS 203, 204, 205 Standards: ML-KEM, ML-DSA, and Commercial National Security Algorithm (CNSA 2.0) (100% RSA vulnerable, tamaño de clave 37x mayor, estándares FIPS).
-
Cloudflare & Google Chrome Security: Post-Quantum Cryptography in Practice: ML-KEM Adoption and TLS Handshake Telemetry (64% de adopción de ML-KEM en TLS, +1,8-4,5ms de latencia en handshake).
-
Ponemon Institute & Palo Alto Networks: State of Cryptographic Agility, HNDL Threat Perceptions, and Enterprise Readiness (78% de preocupación por HNDL, 72% carece de inventario criptográfico).
-
McKinsey & Company & Accenture: Quantum Cyber Resilience: 5.5-8 Year Migration Timelines and $18.5M Enterprise Costs (mercado de $4,8B, coste de migración de $18,5M, +38,5% CAGR).
-
Thales, DigiCert & World Economic Forum (WEF): Hardware Security Module Readiness, PKI Migration, and Global Quantum Investments (48% de reemplazo de hardware HSM, $42B en financiación pública).
-
Data watch: Las estadísticas de criptografía post-cuántica reflejan la migración algorítmica (NIST FIPS 203, 204, 205), software de criptoagilidad, distribución de claves cuánticas (QKD) y generación cuántica de números aleatorios (QRNG). El desarrollo general de algoritmos de computación cuántica (p. ej., descubrimiento de fármacos) se clasifica por separado.
-
Última actualización: Agosto de 2026. Este resumen se actualiza trimestralmente a medida que se publican boletines de implementación de PQC del NIST, telemetría de despliegue de Cloudflare e hitos de cumplimiento federal.