Skyscanner

Skyscanner mejora la seguridad de sus equipos a nivel global, simplifica los flujos de trabajo de acceso interno y mejora el rendimiento de las aplicaciones internas con Cloudflare Zero Trust

SkyScanner es una plataforma global de búsqueda de viajes cuya misión es "convertirse en el aliado número uno del mundo en materia de viajes". Como metabuscador de viajes, Skyscanner ayuda a los usuarios a comparar precios de vuelos, hoteles y alquiler de coches de cientos de sitios web de viajes. Fundada en 2003 en Edimburgo, presta servicio a más de 100 millones de clientes al mes, proporciona información sobre más de 80 000 millones de precios al día y opera en más de 30 idiomas.

Desafío: Presión sobre la arquitectura tradicional local

En los últimos años, la demanda de viajes tras la pandemia se ha disparado, al igual que el negocio de Skyscanner. Este rápido crecimiento, junto con la adopción por parte de Skyscanner de una política de trabajo híbrida, supuso una carga cada vez mayor para la arquitectura tradicional de informática y seguridad de la empresa, en particular su red privada virtual (VPN), y dificultó la respuesta a las amenazas.

"Como todos nuestros servicios estaban alojados localmente, dedicábamos una gran cantidad de tiempo y recursos solo a mantener todo en línea", explica Leonardo Almeida, ingeniero sénior de Skyscanner. "Cada vez que exponíamos una vulnerabilidad, teníamos que actuar de inmediato, normalmente fuera del horario laboral. La complejidad de gestionar toda la infraestructura en segundo plano nos ralentizaba y limitaba nuestra capacidad para desarrollar nuevos productos para nuestros clientes".

Skyscanner aspiraba a una arquitectura más flexible que pudiera ofrecer "seguridad por diseño, en lugar de como una solución añadida". Con ese fin, la empresa dio prioridad a la modernización del acceso remoto con controles Zero Trust proporcionados por Cloudflare y a la sustitución de su VPN heredada. La implementación de Cloudflare ha ayudado a Skyscanner a:

• Mejorar la postura de seguridad a nivel global con acceso con privilegios mínimos
• Simplificar su arquitectura eliminando las complejas herramientas locales de varios proveedores
• Mejorar las experiencias de los empleados con menos latencia en todas las regiones

"Queríamos reestructurar nuestra red interna y proporcionar a nuestros empleados un acceso seguro y escalable a los sistemas que necesitan para realizar su trabajo desde cualquier parte del mundo", explica Jordan Craig, ingeniero principal. "Cloudflare era la plataforma perfecta para ofrecer esa experiencia eficaz a nuestros usuarios finales".

Mejora de la seguridad con las prácticas recomendadas de Zero Trust

Skyscanner sustituyó su VPN heredada por la solución de acceso a la red Zero Trust (ZTNA) de Cloudflare. Ahora, la compañía aplica controles granulares para usuarios específicos en aplicaciones específicas, incluida la verificación basada en el proveedor de identidad corporativa de Skyscanner. La empresa ahora basa sus políticas de acceso en el privilegio mínimo para funciones de usuario, grupos y fines de aplicación específicos, en lugar de métodos heredados como direcciones IP, puertos o ubicaciones de dispositivos.

"Una vez que definimos y asignamos los grupos de usuarios, aplicaciones y redes, Cloudflare está ahí, protegiéndonos sin problemas contra fugas, flujos de datos no deseados o uso inadecuado de los recursos", afirma Almeida.

Sustitución de las herramientas heredadas y simplificación de la gestión

La transición a la solución nativa de nube de Cloudflare ha eliminado las ineficiencias operativas relacionadas con las VPN, incluidas las frecuentes intervenciones manuales y los costosos ciclos de mantenimiento.

"Cloudflare eliminó todos los aspectos complicados de la gestión de la infraestructura", sostiene Almeida. "Como nuestros ingenieros ya no tienen que solucionar problemas urgentes ni microgestionar servicios, por fin podemos dar prioridad al desarrollo. Es una gran mejora".

Skyscanner también ha priorizado la automatización en todo su entorno informático, incluida la implementación de Cloudflare. Con ese fin, la compañía utiliza el proveedor Terraform de Cloudflare para automatizar la configuración de nuevas políticas para aplicaciones y la incorporación de nuevos usuarios con infraestructura como código.

"Cloudflare es el nexo que nos ayuda a automatizar y ampliar las protecciones en toda nuestra plantilla global", destaca Craig. "Los ingenieros de Skyscanner ahora gestionan el acceso y la seguridad mediante los mismos procesos que se utilizan para el desarrollo de aplicaciones. Aplican los mismos canales de integración y distribución continuas (CI/CD), siguen los mismos flujos de trabajo de revisión e implementación y utilizan las mismas herramientas para permitir una iteración rápida. Este cambio ha facilitado que Skyscanner se mueva con rapidez, opere de forma segura y escale nuevos servicios con menos dependencias".

Mejora de la experiencia de los usuarios con conectividad rápida y constante

La conexión a los recursos a través de Cloudflare ha mejorado considerablemente la experiencia diaria de los usuarios que forman parte de la plantilla global de Skyscanner. Con la VPN, el tráfico de los usuarios se redireccionaba a través de servidores regionales, lo que provocaba un rendimiento y una latencia inconsistentes. El bajo rendimiento fue especialmente difícil para los usuarios de Asia y Europa que estaban lejos de las oficinas de Skyscanner.

Ahora, los usuarios se conectan al punto de presencia más cercano en la red de Cloudflare, que en 2025 abarca más de 330 ciudades en más de 125 países. La proximidad a los usuarios finales garantiza conexiones rápidas y estables.

"Cloudflare redujo los tiempos de conexión entre Asia y Europa a menos de 200 milisegundos", señala Almeida. "Gracias a la reducción de la latencia y a la garantía de experiencias seguras, Cloudflare permite a nuestros empleados dar lo mejor de sí mismos en el trabajo".

¿Y ahora?

Los equipos de Skyscanner están impresionados por su experiencia con Cloudflare hasta la fecha.

"Cloudflare resolvió todos los problemas con los que otros proveedores tenían dificultades, y descubrimos cómo escalar su plataforma en todas nuestras instalaciones globales", afirma Craig.

A medida que la empresa crece, ve a Cloudflare como un socio a largo plazo que le ayuda a escalar de forma segura, crear una infraestructura resistente y aprovechar las tecnologías emergentes, como la IA.

"Cloudflare opera en todo el mundo sin renunciar a la seguridad ni a las funciones", explica Craig. "Dentro del ecosistema de Cloudflare, tenemos infinitas oportunidades para colaborar y crear una plataforma aún más capaz, segura y versátil para nuestros usuarios".