Chema Alonso, uno de los hackers más reconocidos en España y actualmente vicepresidente y Head of International Development de Cloudflare, comparte su visión sobre los desafíos actuales en ciberseguridad, el papel de la inteligencia artificial en la detección de amenazas y su trayectoria profesional que comenzó hace más de dos décadas. La compañía que dirige detiene 234 billones de ataques cada día y tiene presencia en el 20% de los dominios mundiales.
Con 9 meses en Cloudflare tras 14 años en Microsoft y una etapa destacada en Telefónica, Alonso mantiene además tres startups activas y continúa escribiendo en su blog El lado del mal, que lleva 20 años compartiendo conocimiento sobre seguridad informática. Su pasión por la tecnología comenzó a los 12 años, cuando tuvo su primer contacto con ordenadores.
Cloudflare y su papel en la ciberseguridad global
La magnitud de las operaciones de Cloudflare refleja el panorama actual de amenazas cibernéticas. La empresa cuenta con 750 puntos de presencia en todo internet y protege el 47% del top 1000 de dominios con más tráfico. La plataforma se actualiza con una media de cinco actualizaciones por hora para responder a las amenazas emergentes.
Sobre la importancia de esta infraestructura, Alonso advierte el impacto que tendría su ausencia:
Si quitáramos Cloudflare de los países en los que tiene presencia, el volumen de ataques que recibirían todas las páginas web y todos los servicios que protege sería tan grande que generaría un verdadero problema.
Los ataques volumétricos pueden alcanzar 30 terabits por segundo, y la capacidad de respuesta debe ser inmediata: la compañía puede desplegar protección en todo el mundo en 30 segundos.
La amenaza cuántica y la criptografía del futuro
Uno de los temas más urgentes que aborda Alonso es la transición hacia la criptografía post-cuántica. En 2024 se aprobaron los estándares oficiales NIST de criptografía post-cuántica, y Cloudflare ya utiliza esta tecnología en toda su red. Actualmente, más del 50% del tráfico mundial cuenta con Post-Quantum Cryptography, y la encriptación post-cuántica en humanos alcanza el 69%.
Las proyecciones temporales han cambiado drásticamente. En abril de 2026, la estimación inicial situaba la ruptura de RSA entre 2030 y 2032. Sin embargo, una optimización de los algoritmos de Shor aceleró la ventana temporal a 2029, estableciendo ese año como objetivo para cambiar todos los certificados digitales. Estas son proyecciones basadas en el desarrollo actual de la computación cuántica.
Inteligencia artificial: arma de doble filo en ciberseguridad
La inteligencia artificial está transformando tanto la detección de amenazas como la capacidad de los atacantes. Alonso menciona un ejemplo preocupante: en 23 horas se puede obtener un exploit funcional utilizando IA, lo que obliga a las empresas grandes a actualizar sus parches en un máximo de 24 horas.
En cuanto al tráfico web actual, los datos revelan que el 67.9% es humano y el 32.1% corresponde a bots. La compañía tiene inventariados 601 bots de empresas como Apple y OpenAI. Esta distinción es fundamental para la seguridad y el rendimiento de internet.
Respecto a los sistemas de verificación tradicionales, los CAPTCHA cognitivos enfrentan nuevos desafíos con el avance de la inteligencia artificial, lo que obliga a desarrollar métodos más sofisticados de autenticación.
Una trayectoria marcada por el emprendimiento
El recorrido profesional de Alonso comenzó en 1999, cuando fundó su primera empresa. En 2011 se unió a Telefónica como proveedor, fue subcontratado en 2012 y finalmente vendió su compañía a la operadora en 2013. Posteriormente montó ElevenPaths para llevar el negocio de ciberseguridad, que en 2019 facturaba 5,250 euros y fue valorada entre 1.2 y 1.4 mil millones.
Actualmente mantiene activas tres startups: 0xWord, MyPublicInbox y Singularity Hackers, además de haber invertido en Ironchip. Su compromiso con la divulgación le ha valido reconocimientos como la Cruz del Mérito de la Guardia Civil.
Su vocación temprana quedó demostrada cuando a los 13 años participó en el concurso Bienvenido, Mister Chip de Radio Nacional de España, evidenciando una pasión que no ha decaído con el tiempo:
Pagaría por trabajar en lo que trabajo, tengo esa pasión.
Postura sobre el cibercrimen
A pesar de su perfil como hacker ético, Alonso mantiene una postura clara sobre las decisiones profesionales en el ámbito de la seguridad informática:
El cibercrimen es una decisión mala.
Esta declaración refleja su compromiso con el uso responsable del conocimiento en ciberseguridad, un tema relevante en un sector donde las habilidades técnicas pueden aplicarse en direcciones opuestas.
Preguntas frecuentes
¿Quién es Chema Alonso?
Es uno de los hackers más reconocidos en España, actualmente vicepresidente y Head of International Development de Cloudflare. Tiene 27 años de experiencia en tecnología, habiendo fundado empresas desde 1999 y trabajado 14 años en Microsoft.
¿Cuántos ataques cibernéticos detiene Cloudflare diariamente?
Cloudflare detiene 234 billones de ataques cada día, protegiendo el 20% de los dominios mundiales y el 47% del top 1000 de dominios con más tráfico a través de 750 puntos de presencia globales.
¿Qué es la criptografía post-cuántica y por qué es importante?
Es una tecnología de encriptación diseñada para resistir ataques de computadoras cuánticas. Más del 50% del tráfico mundial ya utiliza Post-Quantum Cryptography, y existe una proyección de que para 2029 deberán cambiarse todos los certificados digitales debido a posibles vulnerabilidades en los sistemas actuales.
La trayectoria de Chema Alonso ejemplifica cómo la pasión por la tecnología puede traducirse en una carrera influyente en el ámbito de la ciberseguridad global. Con presencia en medios internacionales y responsabilidades en una de las empresas más relevantes del sector, continúa contribuyendo al desarrollo de soluciones ante las amenazas digitales emergentes mientras mantiene activos múltiples proyectos empresariales y educativos.
