Cloudflare alcanzó un hito importante al ofrecer el primer perímetro de servicio de acceso seguro (SASE) completo del mundo para admitir estándares de cifrado poscuántico (PQ).
Al integrar el cifrado poscuántico avanzado en todas sus principales configuraciones de red, la plataforma SASE de Cloudflare One ahora ofrece el puente más seguro entre los entornos corporativos y su red global, que es una de las más grandes del mundo. Esto permite a cualquier organización proteger sus datos más confidenciales de la próxima generación de ciberamenazas, lo que garantiza una transición eficaz a los nuevos estándares criptográficos.
A medida que se acerca la posibilidad de la computación cuántica, el cifrado que protege nuestros datos más confidenciales del sector de la salud, bancario y los datos personales, entre otros, se enfrenta a un ajuste que podría dejar obsoletas las medidas de seguridad actuales.
Para evitarlo, el Instituto Nacional de Estándares y Tecnología (NIST) emitió una clara advertencia: actualiza los algoritmos criptográficos para 2030 o serás víctima de las potentes computadoras cuánticas que podrán descifrar la criptografía tradicional. Si bien ese plazo puede parecer lejano, la actualización de la infraestructura global es un esfuerzo enorme.
Los ciberdelincuentes ya se están aprovechando de este tiempo de retraso mediante ataques de tipo «Harvest Now, Decrypt Later» (recopilar ahora, descifrar más tarde), que se inmiscuyen en secretos de estado cifrados, registros financieros y datos de salud que pueden desbloquear en el futuro, una vez que los ordenadores cuánticos maduren. A medida que se desvanece la brecha entre el cifrado heredado y la potencia de la informática cuántica, las organizaciones deben implementar una protección inmediata o arriesgarse a dejar expuestos sus activos más valiosos.
En 2025, Cloudflare lanzó la primera puerta de enlace web segura (SWG) poscuántica nativa de la nube y solución Zero Trust del sector, un paso importante para proteger el tráfico de red empresarial enviado desde los dispositivos de los usuarios finales a las redes públicas y privadas. Este nuevo anuncio completa la ecuación de SASE al agregar un soporte PQ para casos de uso de redes de área amplia (WAN) con Cloudflare IPsec y Cloudflare One Appliance.
Lo anterior garantiza que todos los componentes del ecosistema de Cloudflare One, incluido el acceso Zero Trust y WAN como servicio, estén ahora protegidos por los últimos estándares criptográficos. Utilizamos nuestra experiencia con los protocolos TLS poscuánticos y la aplicamos a IPsec, Cloudflare One se ha convertido en una solución SASE que supera a las configuraciones heredadas tanto en velocidad como en estabilidad, mientras protege el tráfico de red del futuro con cifrado poscuántico.
«Proteger la Internet contra futuras amenazas no debería ser una carga compleja, o una razón para fragmentar la web. Desde 2017, hemos estado haciendo el trabajo pesado para integrar los estándares poscuánticos directamente en la estructura de nuestra red», afirmó Matthew Prince, director general y cofundador de Cloudflare.
«Al llevar esta protección a toda nuestra plataforma SASE, estamos convirtiendo la seguridad poscuántica en el valor predeterminado, sin actualizaciones de hardware, sin configuraciones complejas y sin costos adicionales. Nos aseguramos de que las conexiones seguras de las que dependen nuestros clientes en la actualidad se mantengan seguras a largo plazo».
Actualmente, IPsec de Cloudflare facilita:
- Enrutamiento de alta disponibilidad: al aprovechar la gran red global de Cloudflare, el tráfico IPsec de Cloudflare se redirige de manera rápida y automática al centro de datos más estable si alguno no está disponible.
- Protección contra ataques «Harvest Now, Decrypt Later»: para combatir a los ciberdelincuentes que interceptan datos encriptados hoy para descifrarlos con futuras computadoras cuánticas, Cloudflare ahora protege los flujos de red con cifrado poscuántico, garantizando que los datos de hoy permanezcan protegidos incluso contra las amenazas del mañana.
- La interoperabilidad en toda la industria: la seguridad integral requiere colaboración. La implementación de IPsec de Cloudflare se adhiere a los últimos estándares de Internet y admite la colaboración entre proveedores y la seguridad a escala.
