Cisco lança access point Wi-Fi 7 com recursos resistentes à computação quântica
Aprofundamento CEVIU
Aprofundamento
A Cisco lança o CW9176ISEC, que a empresa descreve como o primeiro access point Wi-Fi 7 do setor com recursos resistentes à computação quântica. Ele deriva do CW9176I e traz capacidades alinhadas ao CNSA 2.0, o conjunto atualizado de algoritmos resistentes à quântica da NSA. A partir de 1º de janeiro de 2027, novas implantações de sistemas de segurança nacional precisam cumprir o CNSA 2.0, e os equipamentos já em campo devem concluir a transição até o fim de 2030.
A parte de cliente é a mais relevante para arquitetura. A criptografia pós-quântica over the air (PQC OTA) chega em janeiro a todo o portfólio Wi-Fi 7 da Cisco, em parceria com Qualcomm, Microsoft e Intel. A Cisco entrega os access points com chipset Qualcomm, a Intel fornece chipset e driver Wi-Fi, e a Microsoft cuida do Windows. Segundo a fabricante, o parque wireless existente suporta comunicação quântico-segura sem troca de equipamentos. Os controllers 9800 Series e os Campus Gateways também são atualizados em janeiro. Já o Auto MACsec está disponível agora com IOS XE 26.2.1 nos switches C9350 e cifra, com certificados, o trecho entre access point e switch, sem configuração porta a porta. A Cisco cita ainda micro segmentação com security group tags, Resilient Infrastructure e Live Protect nos controllers.
O que mudou
A cobertura anterior do CEVIU mostrava o tema pós-quântico em outros pontos da pilha. Em 25 de fevereiro de 2026, o CEVIU noticiou "Cloudflare One é a primeira SASE a oferecer criptografia pós-quântica moderna em toda a plataforma". Em 1 de maio de 2026, veio "Criptografia Pós-Quântica para IPsec da Cloudflare com Disponibilidade Geral", com testes de interoperabilidade com conectores de filiais da Cisco. Em 19 de junho de 2026, "Empresas e protocolos avançam rumo à segurança pós-quântica com adoção real de criptografia híbrida" tratava da migração contra ataques harvest-now-decrypt-later. O anúncio de agora leva a proteção para a borda wireless, camada que esses itens não cobriam. Em 19 de março de 2026, o CEVIU também registrou a Cisco e a Microsoft co-desenvolvendo segurança para nuvem e IA, e a Microsoft reaparece aqui como parceira no lado Windows.
Por que isso importa
Para quem opera rede corporativa, a leitura é que o Wi-Fi deixa de ser só acesso e entra no plano de migração pós-quântica, ao lado de VPN, SASE e TLS. O risco de captura de tráfego hoje para decifrar depois pesa em equipamento de vida longa, como access points. Vale mapear o parque, checar compatibilidade de clientes Windows com chipset Intel e verificar a versão de IOS XE nos switches. Para setores com exigência de compliance ligada ao CNSA 2.0, o prazo de 2027 já está no radar. Os recursos são da própria Cisco e o desempenho real em produção ainda precisa de validação.
Linha do tempo
Cloudflare One oferece criptografia híbrida pós-quântica ML-KEM em toda a plataforma SASE.
Cisco e Microsoft co-desenvolvem security fabric para nuvem e IA.
Cloudflare lança criptografia pós-quântica para IPsec com disponibilidade geral, testada com conectores Cisco.
Empresas e protocolos avançam com criptografia híbrida contra harvest-now-decrypt-later.
Cisco lança o CW9176ISEC, Wi-Fi 7 com recursos resistentes à quântica, e o Auto MACsec.
Perguntas frequentes
O que é o Cisco CW9176ISEC?
É um access point Wi-Fi 7 que a Cisco apresenta como o primeiro do setor com recursos resistentes à computação quântica. Ele deriva do CW9176I e atende requisitos do CNSA 2.0 da NSA. Também vem com Auto MACsec pronto para uso.
Preciso trocar meus access points para usar PQC over the air?
Segundo a Cisco, não. O recurso fica disponível em janeiro em todo o portfólio Wi-Fi 7 da empresa, e o ecossistema existente pode suportar comunicação quântico-segura sem rip and replace. Do lado do cliente, depende de chipset Intel, driver e Windows com suporte da Microsoft.
O que o Auto MACsec resolve?
Ele automatiza a cifragem entre access point e switch. O switch detecta APs Wi-Fi 7 compatíveis, aplica a política e estabelece criptografia com certificados. Se o AP mudar de porta, a proteção acompanha. Exige IOS XE 26.2.1 e switches C9350.
Por que o CNSA 2.0 importa para empresas fora do governo?
O prazo é para sistemas de segurança nacional: novas implantações em conformidade a partir de 1º de janeiro de 2027 e transição dos equipamentos em campo até o fim de 2030. Ainda assim, a Cisco o apresenta como referência para organizações com exigências rígidas de segurança e compliance.
Fontes
- blogs.cisco.comfonte original
- Categoria
- CEVIU TI
- Publicado
- 27 de outubro de 2026
- Editoria
- CEVIU TI

