Radware ha irrumpido en el mercado de la ciberseguridad con su nuevo servicio de protección contra ataques DDoS, diseñado para operar sobre tráfico cifrado sin necesidad de compartir ni descifrar certificados TLS/SSL. Este avance se considera significativo dentro de la industria, donde tradicionalmente la inspección requería la ruptura del cifrado para analizar datos, generando preocupaciones de privacidad y desafíos operativos.
La compañía posiciona este desarrollo como un parteaguas, enfatizando su capacidad para enfrentar ataques DDoS cifrados en capa 7 sin comprometer información sensible. Este enfoque responde a una necesidad creciente en el mercado, ya que las empresas buscan proteger sus aplicaciones web sin el riesgo asociado a compartir detalles criptográficos con proveedores externos. No obstante, es importante señalar que la posición de Radware no ha sido validada aún por organismos independientes.
El momento para este lanzamiento no es casualidad. El tráfico cifrado en la web ha aumentado exponencialmente, representando el estándar de facto en la actualidad. Según datos de Google, las conexiones HTTPS en Chrome crecieron de un 30% en 2015 a un 95%-99% en 2020, asentándose desde entonces en esos niveles. Por tanto, la protección del tráfico web se traduce prácticamente en la protección del tráfico cifrado.
La inspección de tráfico HTTPS plantea retos significativos, no solo desde la perspectiva técnica sino también desde la legal. Muchas organizaciones no están dispuestas a compartir sus certificados debido a normativas regulatorias y políticas internas, lo que aumenta la demanda por soluciones que mantengan la privacidad intacta. Radware busca mitigar este punto de fricción, proporcionando defensa automatizada en la nube que no requiere intervención manual del cliente para manejar ataques.
El mecanismo detrás de esta innovación se basa en el uso de análisis de comportamiento y aprendizaje automático, capaces de identificar patrones anómalos en tiempo real y conformar reglas de mitigación dinámicas. En la práctica, esto permitiría discernir si un aluvión de solicitudes HTTPS es genuino o un ataque disfrazado, sin la necesidad de ajustes constantes.
Los ataques DDoS continúan en aumento. Radware, en su informe global de amenazas de 2026, reportó un incremento del 168% en ataques de red y un 128% en ataques de capa de aplicación durante 2025. Aunque estos datos proceden de un proveedor y deben interpretarse con precaución, reflejan una tendencia clara hacia un mayor volumen y sofisticación de estas amenazas.
Un aspecto destacable del servicio de Radware es su flexibilidad de implementación. La protección se puede desplegar desde su plataforma en la nube, optar por descifrado SSL de manera opcional, o bien instalarse localmente a través de DefensePro y Alteon Protect, incluyendo arquitecturas nativas de Kubernetes con Kubernetes WAAP. Esto ofrece a las empresas la opción de adaptar la solución conforme a sus necesidades específicas, algo que resulta tan crucial como la propia tecnología.
Este anuncio de Radware va más allá de una simple innovación tecnológica; refleja un cambio en el paradigma de la ciberseguridad. La tendencia se aleja del descifrado obligatorio hacia métodos que preservan la privacidad y el cumplimiento normativo, sin sacrificar la eficacia. La futura protección contra ataques DDoS web no se centrará únicamente en la potencia de mitigación, sino en su capacidad para integrarse de manera armoniosa con ambientes cifrados y complejos.
Aunque queda por ver cómo el mercado adoptará esta nueva estrategia y si realmente se verificará su eficacia operativa prometida, el mensaje de Radware es contundente: el futuro de la defensa DDoS está en soluciones que protejan sin invadir, que disminuyan la dependencia del descifrado y que se adapten al panorama regulador y tecnológico actual. La reducción de la carga operativa y la burocracia técnica puede resultar tan beneficiosa para las empresas como la mejora en la protección contra ciberataques.
Más información y referencias en Noticias Cloud.
