Voltar
Rede sem fio é a nova fronteira da segurança, e a Cisco quer liderar

Cisco lança access point Wi-Fi 7 com recursos resistentes à computação quântica

Aprofundamento CEVIU

Aprofundamento

A Cisco lança o CW9176ISEC, que a empresa descreve como o primeiro access point Wi-Fi 7 do setor com recursos resistentes à computação quântica. Ele deriva do CW9176I e traz capacidades alinhadas ao CNSA 2.0, o conjunto atualizado de algoritmos resistentes à quântica da NSA. A partir de 1º de janeiro de 2027, novas implantações de sistemas de segurança nacional precisam cumprir o CNSA 2.0, e os equipamentos já em campo devem concluir a transição até o fim de 2030.

A parte de cliente é a mais relevante para arquitetura. A criptografia pós-quântica over the air (PQC OTA) chega em janeiro a todo o portfólio Wi-Fi 7 da Cisco, em parceria com Qualcomm, Microsoft e Intel. A Cisco entrega os access points com chipset Qualcomm, a Intel fornece chipset e driver Wi-Fi, e a Microsoft cuida do Windows. Segundo a fabricante, o parque wireless existente suporta comunicação quântico-segura sem troca de equipamentos. Os controllers 9800 Series e os Campus Gateways também são atualizados em janeiro. Já o Auto MACsec está disponível agora com IOS XE 26.2.1 nos switches C9350 e cifra, com certificados, o trecho entre access point e switch, sem configuração porta a porta. A Cisco cita ainda micro segmentação com security group tags, Resilient Infrastructure e Live Protect nos controllers.

O que mudou

A cobertura anterior do CEVIU mostrava o tema pós-quântico em outros pontos da pilha. Em 25 de fevereiro de 2026, o CEVIU noticiou "Cloudflare One é a primeira SASE a oferecer criptografia pós-quântica moderna em toda a plataforma". Em 1 de maio de 2026, veio "Criptografia Pós-Quântica para IPsec da Cloudflare com Disponibilidade Geral", com testes de interoperabilidade com conectores de filiais da Cisco. Em 19 de junho de 2026, "Empresas e protocolos avançam rumo à segurança pós-quântica com adoção real de criptografia híbrida" tratava da migração contra ataques harvest-now-decrypt-later. O anúncio de agora leva a proteção para a borda wireless, camada que esses itens não cobriam. Em 19 de março de 2026, o CEVIU também registrou a Cisco e a Microsoft co-desenvolvendo segurança para nuvem e IA, e a Microsoft reaparece aqui como parceira no lado Windows.

Por que isso importa

Para quem opera rede corporativa, a leitura é que o Wi-Fi deixa de ser só acesso e entra no plano de migração pós-quântica, ao lado de VPN, SASE e TLS. O risco de captura de tráfego hoje para decifrar depois pesa em equipamento de vida longa, como access points. Vale mapear o parque, checar compatibilidade de clientes Windows com chipset Intel e verificar a versão de IOS XE nos switches. Para setores com exigência de compliance ligada ao CNSA 2.0, o prazo de 2027 já está no radar. Os recursos são da própria Cisco e o desempenho real em produção ainda precisa de validação.

Linha do tempo

  1. Cloudflare One oferece criptografia híbrida pós-quântica ML-KEM em toda a plataforma SASE.

  2. Cisco e Microsoft co-desenvolvem security fabric para nuvem e IA.

  3. Cloudflare lança criptografia pós-quântica para IPsec com disponibilidade geral, testada com conectores Cisco.

  4. Empresas e protocolos avançam com criptografia híbrida contra harvest-now-decrypt-later.

  5. Cisco lança o CW9176ISEC, Wi-Fi 7 com recursos resistentes à quântica, e o Auto MACsec.

Perguntas frequentes

O que é o Cisco CW9176ISEC?

É um access point Wi-Fi 7 que a Cisco apresenta como o primeiro do setor com recursos resistentes à computação quântica. Ele deriva do CW9176I e atende requisitos do CNSA 2.0 da NSA. Também vem com Auto MACsec pronto para uso.

Preciso trocar meus access points para usar PQC over the air?

Segundo a Cisco, não. O recurso fica disponível em janeiro em todo o portfólio Wi-Fi 7 da empresa, e o ecossistema existente pode suportar comunicação quântico-segura sem rip and replace. Do lado do cliente, depende de chipset Intel, driver e Windows com suporte da Microsoft.

O que o Auto MACsec resolve?

Ele automatiza a cifragem entre access point e switch. O switch detecta APs Wi-Fi 7 compatíveis, aplica a política e estabelece criptografia com certificados. Se o AP mudar de porta, a proteção acompanha. Exige IOS XE 26.2.1 e switches C9350.

Por que o CNSA 2.0 importa para empresas fora do governo?

O prazo é para sistemas de segurança nacional: novas implantações em conformidade a partir de 1º de janeiro de 2027 e transição dos equipamentos em campo até o fim de 2030. Ainda assim, a Cisco o apresenta como referência para organizações com exigências rígidas de segurança e compliance.

Fontes

Avalie este artigo:
Categoria
CEVIU TI
Publicado
27 de outubro de 2026
Editoria
CEVIU TI

Quer receber mais sobre CEVIU TI?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser