Cloudflare breidt SASE-platform uit met post-quantum encryptie
Terwijl de race om de eerste krachtige quantumcomputer versnelt, heeft Cloudflare een belangrijke mijlpaal bereikt in de beveiliging van het wereldwijde internetverkeer. Het bedrijf lanceert 's werelds eerste complete Secure Access Service Edge (SASE)-oplossing die volledig is uitgerust met post-quantum (PQ) encryptie. Hiermee worden bedrijfsgegevens beschermd tegen dreigingen die nu nog niet eens volledig bestaan.
De aankondiging komt op een cruciaal moment. Het Amerikaanse National Institute of Standards and Technology (NIST) heeft organisaties wereldwijd gewaarschuwd om hun cryptografische algoritmen vóór 2030 te upgraden. De reden? De komst van quantumcomputers die de huidige standaardversleuteling, waar banken, overheden en zorginstellingen op vertrouwen, met gemak kunnen kraken.
'Harvest now, decrypt later'
Hoewel de gevreesde 'Q-day' (de dag waarop quantumcomputers krachtig genoeg zijn om encryptie te breken) nog jaren weg lijkt, is het gevaar nu al reëel. Cybercriminelen maken momenteel op grote schaal gebruik van de zogenaamde 'harvest now, decrypt later'-strategie. Hierbij onderscheppen en bewaren zij nu massaal versleutelde data, met het doel deze over vijf of tien jaar te ontsleutelen zodra zij toegang hebben tot quantumtechnologie.
"Het beveiligen van het internet tegen toekomstige bedreigingen mag geen complexe last zijn", stelt Matthew Prince, CEO en medeoprichter van Cloudflare. "Sinds 2017 werken we eraan om post-quantum standaarden direct in de structuur van ons netwerk te weven. Met deze integratie wordt quantumveilige beveiliging de standaard, zonder dat klanten hardware hoeven te upgraden of extra hoeven te betalen."
De Cirkel is rond
Vorig jaar zette Cloudflare al de eerste stap met een post-quantum Secure Web Gateway (SWG). De huidige update maakt het Cloudflare One-platform compleet door PQ-ondersteuning toe te voegen aan Cloudflare IPsec en de Cloudflare One Appliance. Dit betekent dat nu elk onderdeel van de netwerkinfrastructuur van een bedrijf — van de laptop van een thuiswerker tot de verbinding tussen hoofdkantoren — beveiligd is met de nieuwste cryptografische standaarden.
Door de ervaring met post-quantum TLS-protocollen toe te passen op wide-area networking (WAN), claimt Cloudflare dat hun SASE-oplossing niet alleen veiliger is, maar ook stabieler en sneller dan traditionele systemen.
Belangrijkste voordelen van de nieuwe standaard
Het vernieuwde platform biedt organisaties drie directe voordelen:
- Onmiddellijke Bescherming: Data die vandaag over het netwerk gaat, is beschermd tegen toekomstige quantum-aanvallen.
- Hoge Beschikbaarheid: Verkeer wordt via Cloudflare’s wereldwijde netwerk automatisch omgeleid naar het meest betrouwbare datacenter bij storingen.
- Geen 'Vendor Lock-in': De IPsec-implementatie voldoet aan de nieuwste internetstandaarden, waardoor het compatibel is met apparatuur van andere leveranciers.
Met deze stap zet Cloudflare de rest van de markt op scherp. Nu post-quantum encryptie beschikbaar is zonder extra kosten of complexe configuraties, wordt de druk op andere IT-leveranciers en organisaties groter om hun infrastructuur te moderniseren voordat de quantum-tijdbom afgaat.
Meer over Security
Over Witold Kepinski
