NTT Research lanza Scale Academy y la plataforma de seguridad cuántica SaltGrain

¿Por qué NTT elige ahora pasar de “investigación” a “producto”?

Respuesta simple: porque es el momento. Siete años de inversión en investigación básica han permitido a NTT Research acumular capital tecnológico suficiente en áreas específicas para ser convertido en producto; simultáneamente, la creciente ansiedad del mercado externo por soluciones de seguridad cuántica ha creado una ventana de demanda sin precedentes. La creación de Scale Academy aborda esencialmente el problemático “valle de la muerte” de las instituciones de investigación: cómo cruzar la enorme brecha entre el prototipo de laboratorio y un producto viable en el mercado.

Desde su fundación en 2019, NTT Research ha desempeñado el papel de “explorador de tecnologías futuras”. Según sus datos públicos, en los últimos años sus inversiones en áreas como física e informática, criptografía y seguridad de la información, e información médica y de salud, han producido cientos de artículos académicos y patentes. Sin embargo, el impacto académico no equivale a impacto de mercado. El vicepresidente senior Bennett Indart señaló sin rodeos que transformar teoría, artículos y patentes en algo que la gente realmente quiera usar en su vida diaria es “un desafío completamente diferente”. La misión de Scale Academy es abordar sistemáticamente este desafío.

Detrás de este paso hay una lógica comercial clara. Según un informe de MarketsandMarkets, se espera que el mercado global de criptografía post-cuántica crezca desde un tamaño de cientos de millones de dólares en 2023 a decenas de miles de millones para 2030, con una tasa de crecimiento anual compuesta superior al 40%. Otra predicción de Gartner indica que para 2027, más del 40% de las grandes empresas tendrán planes activos de transformación hacia cifrado seguro cuántico. NTT claramente no quiere quedarse fuera de esta carrera, y lanzar Scale Academy es el motor clave para convertir sus reservas tecnológicas en cuota de mercado.

La siguiente tabla compara las diferencias entre el modelo tradicional de comercialización de laboratorios de investigación y el modelo Scale Academy:

Este cambio de modelo refleja el doble juicio de NTT sobre la madurez tecnológica actual y la oportunidad de mercado. Ya no es una exploración sin rumbo, sino una disciplina para dirigir recursos hacia las direcciones tecnológicas con mayor potencial de monetización.

¿El cifrado basado en atributos de SaltGrain es un truco de marketing o un cambiador de reglas?

Respuesta directa: es una vía tecnológica con potencial disruptivo, pero su éxito depende de equilibrar seguridad robusta con complejidad práctica de aplicación. El cifrado basado en atributos en el que se basa SaltGrain no es un concepto nuevo, pero su transición del ámbito académico a una plataforma comercial significa que podríamos haber encontrado un camino más elegante para abordar los desafíos modernos de seguridad de datos.

Los métodos de cifrado tradicionales son como poner un candado a una caja fuerte: quien tenga la llave (clave privada) puede abrirla y ver todo el contenido. El cifrado basado en atributos, en cambio, es como una caja fuerte inteligente que puede decidir dinámicamente si abrirse y mostrar solo la parte permitida según “quién, en qué momento, desde dónde y con qué propósito”. Esta capacidad de codificar políticas de acceso directamente en el propio texto cifrado permite que los datos mantengan un estado controlado incluso después de salir de entornos controlados, ya sea en servidores de socios, la nube pública o portátiles de empleados.

La ventaja central de esta tecnología radica en su paradigma de seguridad “centrado en los datos”. En la actualidad, con la nube y el trabajo híbrido como norma, los límites de red empresariales se han vuelto borrosos. Según el Informe de Costo de Violación de Datos 2025 de IBM, el costo promedio de una violación ha aumentado a 4.5 millones de dólares, siendo mayor en entornos en la nube. Muchas soluciones de confianza cero actuales se centran principalmente en la autenticación de “identidad” y el control de acceso a la “red”, pero la protección de los datos mismos a menudo sigue siendo en permisos relativamente burdos a nivel de archivo. SaltGrain intenta resolver precisamente este problema de la última milla.

mindmap
  root(Propuesta de valor central del<br>cifrado basado en atributos de SaltGrain)
    (1. Seguridad centrada en datos)
      (Políticas vinculadas a datos)
      (Sin necesidad de verificación de conexión continua)
    (2. Control de acceso granular)
      (Basado en atributos como rol, tiempo,<br>ubicación)
      (Soporta lógica compleja)
    (3. Base de seguridad cuántica)
      (Resiste ataques de futuras computadoras cuánticas)
      (Confidencialidad de datos a largo plazo)
    (4. Simplificación de cumplimiento y auditoría)
      (Registros de acceso incrustados en texto cifrado)
      (Reduce complejidad de gobernanza de datos)

Sin embargo, los grandes conceptos tecnológicos nunca carecen de desafíos. El ABE ha sido históricamente criticado por su sobrecarga computacional y expansión del texto cifrado, lo que puede convertirse en un asesino del rendimiento al procesar grandes volúmenes de datos. Además, la integración perfecta con proveedores de identidad existentes, bases de datos y aplicaciones empresariales será clave para determinar su umbral de adopción. NTT necesita demostrar que SaltGrain no solo es seguro en teoría, sino también suficientemente eficiente y fácil de usar en la práctica.

¿Qué significa esto para el panorama competitivo del mercado de seguridad empresarial?

Este movimiento de NTT no es un evento aislado; debe verse en un panorama competitivo más amplio. Mientras gigantes de la nube como Microsoft, Google y AWS promueven activamente sus arquitecturas de confianza cero centradas en la identidad, NTT elige ingresar por el carril más fundamental y especializado del “cifrado del propio dato”, una jugada arriesgada que también podría ser astuta.

Actualmente, el mercado principal de confianza cero está dominado por proveedores de servicios en la nube y grandes actores tradicionales de seguridad de red, con enfoque competitivo en gestión de identidades, seguridad de dispositivos y microsegmentación de red. SaltGrain introduce una nueva dimensión: incluso si la identidad es suplantada o la red es comprometida, los datos en sí mismos siguen sin poder ser mal utilizados. Esto es tremendamente atractivo para industrias verticales que manejan datos de valor extremadamente alto, como transacciones financieras, propiedad intelectual, registros médicos y secretos gubernamentales. Los clientes en estos campos priorizan la seguridad sobre la conveniencia y tienen presupuestos relativamente abundantes.

La siguiente tabla analiza los segmentos de mercado que SaltGrain podría abordar y su panorama competitivo:

Sin embargo, los desafíos que enfrenta NTT son igualmente enormes. No es un proveedor de software empresarial tradicional; su marca se percibe más como “operador de red” o “institución de investigación” que como “experto en soluciones de seguridad” entre CIOs y CISOs. Establecer canales de ventas, ecosistemas de socios y educación del mercado requiere tiempo e inversión sustancial. El modelo de “hitos y puertas de financiación” de Scale Academy está diseñado precisamente para abordar estos desafíos de comercialización de manera más ágil y con riesgo controlado.

A más largo plazo, esta competencia podría evolucionar hacia una confrontación de diferentes filosofías de seguridad: por un lado, la filosofía de “controlar los canales de acceso” representada por los gigantes de la nube, y por otro, la filosofía de “proteger el propio dato” representada por impulsores tecnológicos como NTT. La futura arquitectura de seguridad empresarial probablemente será una fusión de ambas.

Del laboratorio al mercado: ¿Realmente puede Scale Academy replicar el éxito?

Ver a SaltGrain como la piedra de toque de Scale Academy es muy apropiado. Su éxito o fracaso validará directamente la viabilidad del modelo de comercialización de NTT. Los “hitos, puertas de financiación, decisiones firmes” mencionados por Indart suenan más como lenguaje de capital de riesgo que de un departamento de I+D de una gran empresa. Esto muestra que NTT está intentando introducir la disciplina y flexibilidad del mundo de las startups para revitalizar sus vastos activos de investigación.

El éxito de este modelo depende de varios aspectos: primero, la perspicacia en la selección tecnológica. Hay innumerables ideas interesantes en el laboratorio, pero ¿cuáles tienen verdadero potencial de mercado? Esto requiere un juicio que combine profundidad técnica y olfato de mercado. Segundo, la capacidad de colaboración interdepartamental. Scale Academy necesita conectar investigadores, gerentes de producto, ingenieros y equipos de desarrollo de negocios, rompiendo los silos internos de la empresa. Finalmente, la tolerancia y decisión ante el fracaso. Establecer “puntos de decisión firmes” significa tener el coraje de terminar proyectos que no cumplen las expectativas, algo no fácil en la cultura de búsqueda de estabilidad de las grandes empresas.

Podemos entender el ciclo operativo ideal de Scale Academy a través de un diagrama de flujo simple:

flowchart TD
    A[Grupo de proyectos de investigación interna de NTT] --> B{Selección de Scale Academy<br>Madurez tecnológica y potencial de mercado};
    B -- Seleccionado --> C[Establecimiento de proyecto de incubación<br>Configuración de hitos iniciales];
    C --> D[Desarrollo de producto<br>Validación de mercado y establecimiento de socios];
    D --> E{¿Se alcanzan hitos clave?};
    E -- Sí --> F[Obtención de financiación para siguiente fase<br>Lanzamiento al mercado o creación de empresa independiente];
    E -- No --> G[Terminación del proyecto<br>Reasignación de recursos];
    F --> H[Retroalimentación de casos de éxito<br>Optimización del modelo de selección];
    G --> H;

Si Scale Academy logra llevar exitosamente a SaltGrain al mercado y obtiene reconocimiento de clientes referentes tempranos, entonces podría convertirse en un plano replicable para incubar otros resultados de investigación de NTT en áreas como gemelos digitales biológicos o computación cuántica fotónica. Por el contrario, si SaltGrain fracasa, no solo afectaría las ambiciones de NTT en el mercado de seguridad, sino que también podría generar dudas internas sobre este modelo de “emprendimiento semi-interno”.

Implicaciones para la industria tecnológica de Taiwán: ¿En qué debemos enfocarnos?

Para la industria de Taiwán, ubicada en el núcleo de la cadena de suministro tecnológica global, los movimientos de NTT no son ajenos. Nuestros fabricantes de semiconductores, las “Cinco Grandes” de electrónica e incluso las emergentes empresas de software empresarial deberían extraer varios puntos clave:

1. La seguridad cuántica ya no es un “tema futuro”: Taiwán tiene la capacidad de fabricación de chips más avanzada del mundo, y los núcleos de computación de las futuras computadoras cuánticas también requieren una base de hardware. Seguir avances a nivel de algoritmos como el cifrado basado en atributos ayuda a que nuestro diseño de hardware (como coprocesadores seguros, chips de aceleración PQC) se alinee con ellos, creando nuevo valor. La industria debería comenzar a evaluar la “preparación para seguridad cuántica” de sus propios productos y servicios.
2. La innovación en modelos de comercialización es igualmente importante: Taiwán tiene excelente capacidad de ingeniería y I+D, pero cómo transformar la tecnología en productos y modelos comerciales competitivos suele ser un cuello de botella. El modelo de Scale Academy, que combina incubación interna con disciplina de capital de riesgo, es digno de referencia para nuestros institutos de investigación (como ITRI, III) e incluso grandes empresas tecnológicas. La clave está en establecer mecanismos de mercado que permitan prueba y error pero con disciplina estricta.
3. Buscar puntos de apoyo en el carril de seguridad de datos: El mercado global de seguridad de datos es vasto y segmentado. Las empresas taiwanesas quizás no puedan competir completamente con los gigantes en soluciones a nivel de plataforma, pero pueden profundizar en áreas verticales específicas (como protección de datos de fabricación de semiconductores, intercambio seguro de imágenes médicas) o en componentes tecnológicos específicos (como proporcionar bibliotecas ABE de alto rendimiento, soluciones de gestión de claves seguras), convirtiéndose en una parte indispensable del ecosistema.

En resumen, esta transformación de NTT Research es un experimento industrial digno de seguimiento continuo. Se trata de cómo un gigante se renueva a sí mismo, de cómo una tecnología profunda se populariza y, más aún, de cómo elegiremos proteger los cimientos del mundo digital antes de la era cuántica. Si el “grano de sal” de SaltGrain realmente puede traer orden al caótico mundo de la seguridad de datos, el tiempo dará la respuesta. Pero lo que es seguro es que esta carga de comercialización iniciada desde el laboratorio ya ha sonado la trompeta.

Lectura Adicional

1. Sitio web oficial de NTT Research sobre la introducción del laboratorio de criptografía y seguridad de la información: https://www.ntt-research.com/labs/c