--- title: "Thales prepara la criptografía empresarial para la era poscuántica con Luna 8" description: "Thales ha presentado Luna 8 , una nueva generación de módulos de seguridad de hardware (HSM) diseñada para proteger y gestionar claves criptográficas y facilitar la transición hacia la criptografía po..." url: https://revistacloud.com/thales-prepara-la-criptografia-empresarial-para-la-era-poscuantica-con-luna-8/ date: 2026-09-16 modified: 2026-09-16 author: "Nota de Prensa" image: https://revistacloud.com/wp-content/uploads/2026/09/thales-luna-8.jpg categories: ["Empresas", "Noticias", "Seguridad"] tags: ["Computación Cuántica", "criptografía", "HSM", "servidores", "Thales"] type: post lang: es --- # Thales prepara la criptografía empresarial para la era poscuántica con Luna 8 Thales ha presentado **Luna 8**, una nueva generación de módulos de seguridad de hardware (HSM) diseñada para proteger y gestionar claves criptográficas y facilitar la transición hacia la criptografía poscuántica (PQC). El equipo ya está disponible como dispositivo de red y combina algoritmos actuales con soporte para nuevos esquemas resistentes a futuros ordenadores cuánticos. Thales también busca responder al crecimiento de las cargas de inteligencia artificial, que multiplican el uso de identidades, certificados y operaciones criptográficas. **Las claves de Thales Luna 8 en 20 segundos** - Luna 8 es la nueva generación de HSM de red de Thales y ya está disponible. - Está diseñado para trabajar con criptografía convencional y algoritmos poscuánticos durante la transición. - Thales incorpora un procesador criptográfico propio y una arquitectura actualizable. - El fabricante busca mantener compatibilidad con aplicaciones e interfaces utilizadas por clientes de Luna. - Las evaluaciones FIPS 140-3 Level 3 y Common Criteria están en proceso; Thales no afirma que ya estén certificadas. El lanzamiento llega mientras empresas y administraciones empiezan a preparar una migración criptográfica que probablemente durará años. El objetivo no consiste únicamente en sustituir un algoritmo por otro: hay que localizar dónde se utilizan claves y certificados, actualizar aplicaciones y dispositivos, mantener compatibilidad con sistemas existentes y preparar mecanismos que permitan cambiar de algoritmo cuando sea necesario. Los HSM ocupan una posición importante en ese proceso. Estos dispositivos protegen las claves criptográficas dentro de hardware específicamente diseñado para evitar que tengan que exponerse directamente al sistema que solicita una operación. Luna 8 pretende mantener esa función mientras las organizaciones pasan de RSA y criptografía de curva elíptica a nuevos algoritmos poscuánticos. ## El problema no empieza cuando exista un ordenador cuántico capaz de romper RSA La amenaza cuántica sobre la criptografía actual todavía es fundamentalmente futura. No existe hoy un ordenador cuántico capaz de romper de forma práctica y generalizada las implementaciones RSA o ECC utilizadas habitualmente en Internet y sistemas empresariales. Por tanto, presentar la migración poscuántica como una respuesta a ataques cuánticos que ya descifran masivamente comunicaciones sería incorrecto. El riesgo aparece por dos razones. La primera es el tiempo necesario para sustituir infraestructura criptográfica desplegada durante décadas. Certificados, autoridades de certificación, dispositivos, aplicaciones, protocolos, firmware y sistemas heredados no pueden actualizarse todos de una vez. La segunda es el denominado **Harvest Now, Decrypt Later (HNDL)**. Un atacante puede capturar hoy información cifrada con la expectativa de conservarla hasta disponer en el futuro de tecnología capaz de romper el algoritmo empleado. La estrategia resulta especialmente relevante para datos cuyo valor debe mantenerse durante muchos años. Según el **Thales Data Threat Report 2026**, HNDL fue el riesgo relacionado con la computación cuántica más citado entre las organizaciones consultadas. El 59 % afirmó estar evaluando o creando prototipos con algoritmos de criptografía poscuántica. Es una encuesta elaborada para Thales y debe interpretarse dentro de ese contexto, pero refleja un movimiento que también puede observarse en la normalización internacional. El National Institute of Standards and Technology (NIST) estadounidense publicó en 2024 sus primeros estándares definitivos de criptografía poscuántica, incluidos **ML-KEM, ML-DSA y SLH-DSA**. Desde entonces, la cuestión ha pasado progresivamente de investigar qué algoritmos utilizar a estudiar cómo desplegarlos. ## Luna 8 quiere evitar una migración criptográfica de una sola vez Una de las ideas centrales de Luna 8 es la **agilidad criptográfica**. El concepto consiste en que una organización pueda cambiar algoritmos, tamaños de clave y mecanismos criptográficos sin tener que reconstruir toda su infraestructura cada vez que cambia un estándar o aparece una vulnerabilidad. Esto resulta especialmente importante durante la transición poscuántica porque la criptografía tradicional no desaparecerá inmediatamente. Durante años coexistirán sistemas convencionales, algoritmos PQC y, previsiblemente, diferentes mecanismos híbridos. Luna 8 está diseñado para trabajar en ese escenario. | Característica | Objetivo | | --- | --- | | Soporte poscuántico | Utilizar algoritmos resistentes a ataques cuánticos | | Criptografía convencional | Mantener sistemas y aplicaciones existentes | | Arquitectura actualizable | Incorporar nuevos algoritmos y estándares | | HSM resistente a manipulaciones | Mantener las claves dentro de hardware protegido | | Compatibilidad | Reducir cambios en aplicaciones existentes | | Escalabilidad | Atender mayores cargas criptográficas | | Despliegue en red | Centralizar servicios de protección y gestión de claves | Thales asegura que la nueva plataforma utiliza **un procesador criptográfico diseñado específicamente por la compañía** y ofrece mejoras importantes de rendimiento respecto a generaciones anteriores. El fabricante habla de operaciones criptográficas que pueden ser órdenes de magnitud más rápidas, aunque el anuncio no proporciona una única cifra aplicable a todos los algoritmos y cargas. El rendimiento efectivo dependerá de la operación criptográfica, configuración y entorno utilizado. Por tanto, la mejora debe entenderse como una afirmación del fabricante que deberá contrastarse con pruebas concretas para cada caso de uso. ## Un HSM no es simplemente un servidor que guarda contraseñas El papel de un HSM suele quedar oculto para el usuario final, aunque puede intervenir en numerosas operaciones cotidianas. Un módulo de seguridad de hardware puede generar, almacenar y utilizar claves criptográficas de manera que las claves privadas no tengan que salir del perímetro protegido del dispositivo. Cuando una aplicación necesita firmar o descifrar información, puede solicitar al HSM que realice la operación. Esto reduce la exposición de las claves frente a un sistema donde simplemente estuvieran almacenadas como archivos. Los HSM se utilizan en autoridades de certificación, infraestructura de clave pública (PKI), firma de código, identidades digitales, servicios financieros, bases de datos, entornos cloud y otras aplicaciones donde comprometer una clave podría tener consecuencias importantes. La llegada de PQC modifica algunas de estas operaciones porque los nuevos algoritmos tienen características diferentes en tamaños de claves, firmas y requisitos computacionales. Actualizar el HSM puede convertirse por ello en uno de los pasos necesarios dentro de una migración poscuántica más amplia. ## La inteligencia artificial también aumenta el trabajo criptográfico Thales vincula Luna 8 no solo con la amenaza cuántica, sino también con el crecimiento de las cargas de inteligencia artificial. No significa que los modelos de IA necesiten un tipo especial de criptografía poscuántica para funcionar. La relación es principalmente de escala e infraestructura. Las arquitecturas modernas incorporan cada vez más servicios, API, agentes, máquinas y cargas distribuidas que necesitan autenticarse entre sí. Esto puede multiplicar certificados, secretos, identidades de máquina, firmas y operaciones criptográficas. La expansión de los **agentes de IA** añade otro elemento. Cuando un agente deja de limitarse a generar texto y puede utilizar herramientas, acceder a información corporativa o ejecutar operaciones sobre sistemas externos, identificar correctamente quién está realizando cada acción y con qué permisos adquiere mayor importancia. Un HSM puede formar parte de esa infraestructura de confianza protegiendo las claves utilizadas para establecer identidades y firmar operaciones, aunque Luna 8 no debe confundirse con una plataforma para ejecutar modelos de IA. Su función continúa siendo criptográfica. ## La compatibilidad puede ser tan importante como los nuevos algoritmos Uno de los problemas de cualquier renovación de HSM es que estos dispositivos suelen estar conectados con aplicaciones que llevan años funcionando. Cambiar el hardware y descubrir después que es necesario modificar decenas de integraciones puede convertir una actualización de seguridad en un proyecto mucho mayor. Thales afirma que Luna 8 mantiene interfaces y elementos auxiliares utilizados por sus clientes actuales, con el objetivo de simplificar la migración sin exigir cambios en las aplicaciones existentes. La compañía también utiliza una plataforma de hardware unificada para diferentes casos de uso. Entre sus planes figura incorporar posteriormente soporte para **payShield 11K**, su tecnología orientada a determinados entornos de pagos. Esta parte está anunciada para una versión posterior y, por tanto, **no debe considerarse una capacidad disponible actualmente en Luna 8**. La misma precaución se aplica a sus certificaciones. Thales indica que Luna 8 está siendo evaluado independientemente para cumplir requisitos como **FIPS 140-3 Level 3 y EU Common Criteria**. Estar en proceso de evaluación no equivale a disponer ya de la certificación correspondiente. Para organizaciones que exijan formalmente uno de esos certificados, será necesario comprobar el estado concreto antes de desplegar el producto bajo ese requisito. ## La migración poscuántica empieza por saber dónde está la criptografía El lanzamiento de Luna 8 muestra cómo la criptografía poscuántica está pasando progresivamente de los laboratorios a la infraestructura comercial. Sin embargo, comprar un HSM compatible con PQC no convierte automáticamente una organización en resistente a futuros ataques cuánticos. Antes hay un problema de inventario. Las empresas necesitan identificar qué algoritmos utilizan, dónde están sus claves, qué certificados tienen desplegados, qué aplicaciones dependen de ellos y durante cuánto tiempo debe mantenerse confidencial cada tipo de información. También hay sistemas difíciles de actualizar: dispositivos industriales, equipos de telecomunicaciones, firmware, sistemas embebidos y aplicaciones antiguas que pueden permanecer operativos durante muchos años. A partir de ahí puede establecerse una migración gradual. La agilidad criptográfica que promociona Thales intenta precisamente evitar que la próxima transición vuelva a exigir sustituir infraestructura completa cada vez que cambia el algoritmo recomendado. NIST continúa desarrollando y ampliando su catálogo de estándares PQC, por lo que la capacidad de actualizar implementaciones puede resultar tan relevante como soportar los algoritmos actuales. Luna 8 llega en ese momento intermedio. **Los ordenadores cuánticos todavía no están rompiendo de forma práctica el cifrado empresarial moderno, pero esperar hasta que puedan hacerlo dejaría demasiado poco tiempo para reemplazar una infraestructura criptográfica que se ha construido durante décadas.** Por eso la cuestión para muchas organizaciones ya no es si necesitan abandonar mañana RSA o ECC, sino si su infraestructura está preparada para cambiar cuando llegue el momento. vía: [thalesgroup](https://www.thalesgroup.com/en/news-centre/press-releases/thales-builds-cryptographic-security-age-ai-and-post-quantum-computing-0)