Zyxel Networks ha anunciado un marco mejorado para la gobernanza de la seguridad de sus productos, reforzando su compromiso para ayudar a las pymes y a los proveedores de servicios gestionados a navegar en un panorama de cumplimiento y ciberseguridad cada vez más complejo. No en vano, la Ley de Resiliencia Cibernética de la UE (CRA), que entrará en vigor el próximo mes de septiembre, ha redefinido la responsabilidad del producto, exigiendo una gobernanza de seguridad transparente y verificable a lo largo de todo el ciclo de vida del producto.
Así las cosas, tras una serie de mejoras realizadas recientemente en toda su cartera de productos, el fabricante aúna sus capacidades de seguridad en un enfoque más unificado para la gobernanza de la seguridad de los productos. Estas medidas se traducen en el tratamiento de la seguridad desde el diseño como un compromiso operativo.
En este sentido, en lugar de tratar la ciberseguridad como algo secundario, Zyxel Networks integra los principios de seguridad desde el diseño en el desarrollo de productos, la gestión de vulnerabilidades y la gobernanza del ciclo de vida a través de tres compromisos fundamentales:
Índice de temas
Implementación de la seguridad por diseño en todos los productos y servicios
Como primera compañía taiwanesa y primera marca mundial de redes para pymes en firmar el Compromiso CISA con la Seguridad desde el Diseño (CISA’s Secure by Design pledge), Zyxel Networks continúa sumándose a iniciativas de seguridad centradas en las pymes, establecidas para reducir el riesgo operativo y simplificar la implementación segura.
A estas acciones se añaden el soporte para inicio de sesión sin contraseña en cuentas Zyxel y la Autentificación Multi-Factor (MFA) en todo el porfolio de productos y servicios de la empresa, incluyendo el acceso inalámbrico, los inicios de sesión del administrador y el acceso VPN remoto. La empresa también se alinea con los principios fundamentales de CISA al eliminar las contraseñas predeterminadas y reducir activamente clases enteras de vulnerabilidades durante el desarrollo del producto.
Gobernanza de seguridad líder en la industria
El Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) del Grupo Zyxel, establecido hace casi una década, trabaja en estrecha colaboración con investigadores de seguridad de todo el mundo a través de una Política de Divulgación de Vulnerabilidades transparente y un proceso de remediación coordinado. Reconocido por sus rigurosos estándares de gobernanza de seguridad, Zyxel forma parte del exclusivo grupo CVE Numbering Authorities (CNAs) de la industria de redes que ha logrado la denominación dual Provider Acceptance Levels, junto a otros líderes como Cisco, Juniper y F5. El Grupo Zyxel recientemente ha pasado a formar parte como miembro de pleno derecho del Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST), lo que fortalece su capacidad para colaborar a nivel mundial en la respuesta coordinada a vulnerabilidades y la gestión de incidentes de ciberseguridad.
Gestión transparente del ciclo de vida de los productos
Además, el proveedor mantiene una política transparente en la gestión del ciclo de vida de los productos, garantizando que los productos reciben actualizaciones de seguridad y soporte puntuales, basados en plazos de mantenimiento claramente definidos.
Al hacer visibles las fases de soporte y los plazos de desuso, Zyxel Networks permite a sus clientes planificar inversiones tecnológicas a largo plazo con mayor confianza, migrar desde productos obsoletos y protocolos de red inseguros antes de que introduzcan riesgos evitables y mantener así la resiliencia cibernética en consonancia con los próximos requisitos de la CRA de la UE.
