PQC-Day y la Máquina: Decisiones, código y lecciones de una plataforma de preparación post-cuántica con IA (El Profesional y la Máquina)

La criptografía que protege tu organización tiene fecha de caducidad. Cuando un ordenador cuántico suficientemente potente exista, RSA, ECDSA y Diffie-Hellman dejarán de proteger nada. Ese día se llama PQC-Day. Las agencias de inteligencia ya almacenan tráfico cifrado hoy para descifrarlo mañana. Este libro documenta la construcción real de una plataforma SaaS de evaluación post-cuántica con IA. Desde el inventario automatizado de criptografía vulnerable hasta hojas de ruta de migración priorizadas por riesgo regulatorio. ¿Qué vas a aprender? Qué rompe Shor y qué debilita Grover — sin matemáticas, con consecuencias prácticas Construir un escáner que detecta RSA, ECDSA, DH, MD5 y SHA-1 en repositorios de código Analizar certificados SSL/TLS y determinar cuáles no sobrevivirán a 2030 Auditar la criptografía de entornos cloud (AWS KMS, Azure Key Vault, GCP) Diseñar un agente autónomo con Claude Agent SDK que clasifica hallazgos criptográficos Implementar RAG especializado en documentación NIST, ENISA y marcos regulatorios PQC Mapear hallazgos a controles NIS2 y DORA con evidencias auditables Generar roadmaps de migración priorizados con el framework de Europol Gobernar el uso de IA con tracking de tokens, costes y auditoría por servicio Desplegar la plataforma con Docker Compose: 7 servicios, multi-tenant, 5 roles RBAC 26 capítulos técnicos en 9 partes Cada capítulo sigue la misma estructura: el concepto, la decisión de arquitectura con alternativas descartadas, y la implementación con código didáctico. Parte I — La amenaza cuántica: Shor, Grover, Harvest Now Decrypt Later Parte II — Arquitectura: multi-tenant, modelo de datos, seguridad Parte III — Motores de análisis: código, certificados, cloud y OWASP Parte IV — IA: semántica con LLMs, agente autónomo, RAG, gobernanza Parte V — Compliance: NIS2, DORA, NIST FIPS 203/204/205, roadmap Parte VI — Frontend: dashboard PQC y chat IA Parte VII — Despliegue: Docker, Celery, observabilidad Parte VIII — El negocio: modelo SaaS y mercado Parte IX — El criptógrafo del futuro Escrito con datos verificables, no con hype cuántico FIPS publicados en agosto 2024, DORA en vigor desde enero 2025, inventario criptográfico europeo obligatorio para diciembre 2026. Las limitaciones de la IA se documentan con la misma honestidad que sus aciertos. Código disponible en el repositorio público: github.com/machinebooks ¿Para quién es? CISOs con plazos NIS2/DORA que no saben por dónde empezar con PQC Arquitectos de seguridad que necesitan herramientas de inventario criptográfico Consultores que quieran ofrecer servicios de evaluación post-cuántica CTOs de banca, seguros, sanidad e infraestructura crítica Libro #5 de la serie "El Profesional y la Máquina", que incluye también El Arquitecto y la Máquina, El Pentester y la Máquina, El CISO y la Máquina, El Cyber Range y la Máquina y El Usuario y la Máquina. Cada libro es independiente. Incluye glosario, 5 apéndices de referencia y 8 diagramas de arquitectura. Sobre los autores: Carlos Pérez González, arquitecto de soluciones IA con más de dos décadas en ciberseguridad ofensiva (OSCE, OSCP, OSWE, OSEP). Fundador de ihacklabs, adquirida por Telefónica en 2020. Juan Carlos Montes Senra, arquitecto de ciberseguridad con perfil forense y ofensivo (GCFA, GREM), publicado en PHRACK #65.