La empresa Cloudflare, líder en red de entrega de contenido (CDN), así como muchos servicios de Internet, nube y otras plataformas, se prepara para los ataques del futuro. Esto significa que va a preparar todo su sistema para que sea postcuántico, para poder hacer frente a ataques utilizando computadores cuánticos. Esto es un problema que va a llegar en los próximos años y para el que se están preparando cada vez más empresas.
Los ataques postcuánticos significa que podrían llegar a descifrar contraseñas actuales, por medio de equipos informáticos más avanzados en un futuro. Las empresas se preparan para evitar que esto ocurra, como es el caso de Cloudflare. Toman medidas que incrementen la seguridad frente a los ordenadores cuánticos que puedan romper la protección actual.
Cloudflare se prepara para los ataques postcuánticos
Hace unas semanas vimos que Google aceleraba para prepararse ante los ataques postcuánticos. Ahora toca el turno de Cloudflare. También han presentado una hoja de ruta con el objetivo de estar preparados de cara a 2029. Es decir, esperan tener todo listo en unos 4 años, para que este tipo de ataques no suponga un problema para los usuarios.
Esta hoja de ruta la han anunciado a través de una publicación en su blog oficial, con fecha de 7 de abril. Aunque todavía no existen ordenadores cuánticos, ya hay muchos laboratorios tecnológicos que están explorando diferentes enfoques para poder construir uno. Es cuestión de tiempo que esté disponible, por lo que los ataques postcuánticos van a ser una realidad.
¿Qué supondría un ataque postcuántico? Podrían llegar a deshabilitar la criptografía vulnerable, robar contraseñas, tokens de acceso, acceder a información confidencial… Básicamente, todo lo que haya estado expuesto a sistemas vulnerables a este tipo de ataques futuros.
Cosechar ahora, descifrar después
A este problema se le conoce como cosechar ahora, descifrar después. En inglés se denomina Harvest now, decrypt later. Consiste en robar ahora, para poder descifrar después, cuando haya equipos cuánticos disponibles, con la capacidad de romper esos cifrados actuales y comprometer contraseñas o información confidencial.
Justo eso es lo que quiere evitar Cloudflare, con esta hoja de ruta, pensando en el horizonte de 2029. También Google tiene esa fecha marcada. No hay información clara de cuándo habría disponibles equipos cuánticos con esta capacidad, pero sí hay estimaciones que lo sitúan en un escenario de entre 2030 y 2035. Algunos creen que podrían llegar antes de lo que pensamos. No obstante, los más conservadores apuntan a algún momento entre 2035 y 2045. En cualquier caso, las empresas se preparan.
Hay que indicar que este problema podría “romper” con todo lo que consideramos seguro hoy en día. Muchas contraseñas quedarían expuestas, servicios en Internet, aplicaciones que usamos diariamente… Es por ello que, en los próximos años, veremos muchos esfuerzos por prepararse para los ataques postcuánticos y reducir todo lo posible este problema.
En definitiva, Cloudflare da un paso más para hacer frente a los futuros ataques postcuánticos. Han lanzado una hoja de ruta, con el objetivo de estar preparados en 2029 y evitar problemas que puedan afectar a los usuarios.