Zyxel Networks lidera el mercado global de redes para pymes en la implementación de “Secure by Design”

Y destaca en autentificación multi-factor (MFA), gestión de vulnerabilidades y transparencia.

Madrid, 7 de julio de 2025 — Zyxel Networks, líder en la entrega de soluciones de redes en la nube seguras e impulsadas por IA, comparte hoy su avance en el cumplimiento del Compromiso en “Secure by Design”. Esta iniciativa de la Agencia de Seguridad Cibernética y de Infraestructura (CISA) anima a los fabricantes de todo el mundo a integrar la seguridad desde la fase de diseño inicial, fomentando la transparencia y creando productos que sean seguros de forma predeterminada.

Como uno de los primeros defensores de la industria en el compromiso de ”Secure by Design”de CISA, Zyxel Group no solo fue la primera empresa de Taiwán en participar, sino también una de las primeras dentro del espacio de redes globales para pymes, lo que subraya su liderazgo en medidas proactivas de ciberseguridad. Desde entonces, la compañía ha trabajado metódicamente para implementar los objetivos de Seguridad de CISA en todo su porfolio de productos para pymes, incluidos:

• Autentificación Multi-Factor (MFA): Todos los dispositivos de gestión en cloud All Nebula incluidos los firewalls, routers, switches and access points, y puntos de acceso, están soportados con MFA. En concreto, Zyxel Networks se ha convertido en el primer vendor global en ofrecer MFA para acceso wireless a través de su función Secure WiFi, lo que permite a los administradores aplicar acceso seguro para usuarios de AP remotos. Para los firewalls, MFA también está habilitada tanto para inicios de sesión gestionados como para usuarios de VPN remotos, mediante verificación basada en correo electrónico o integraciones con cuentas de Microsoft y Google.
• Reducción de todo tipo de vulnerabilidades: Zyxel ha adoptado prácticas de desarrollo y codificación seguras y estables, incluida la adhesión al Top 10 de OWASP, el uso de herramientas de análisis de código estático y firmware, como Checkmarx, y técnicas avanzadas, como pruebas combinatorias automatizadas (ACTS). Igualmente, también contrata a empresas independientes de pruebas de intrusión para ayudar a reducir los puntos ciegos en el desarrollo de productos.
• Reducción de todo tipo de vulnerabilidades: Zyxel ha adoptado prácticas de desarrollo y codificación seguras y estables, incluida la adhesión al Top 10 de OWASP, el uso de herramientas de análisis de código estático y firmware, como Checkmarx, y técnicas avanzadas, como pruebas combinatorias automatizadas (ACTS). Igualmente, también contrata a empresas independientes de pruebas de intrusión para ayudar a reducir los puntos ciegos en el desarrollo de productos.
• Garantizar parches oportunos de seguridad: El historial de Zyxel Group en la aplicación oportuna de parches de vulnerabilidades se ve reforzado por su papel como Autoridad de Numeración CVE (CNA) desde 2021. En los últimos cinco años, El tiempo medio de remediación (MTTR) promedio se ha mantenido en línea con los estándares de la industria, lo que refleja su inversión continua en mecanismos de respuesta rápidos y coordinados.
• Establecimiento de políticas de divulgación de vulnerabilidades (VDP) y transparencia en los informes de vulnerabilidades: El Grupo Zyxel ha implementado un VDP integral, con directrices claras y canales de denuncia disponibles para el público. Su transparencia en la presentación de informes y la divulgación le han valido el mayor nivel de aceptación de la CNA, inigualable hasta la fecha por cualquier otra marca orientada a redes para pymes.
• Mejora de la detección de intrusiones Todos los productos gestionados en la nube Nebula de Zyxel Networks ahora incluyen entre siete y treinta días de registro de red detallado. La información sobre la seguridad se proporciona a través de SecuReporter, una plataforma de análisis en la nube que ofrece una visión centralizada de la actividad y las amenazas de la red. En el caso de los firewalls y routers de seguridad, los registros de acceso y operativos se conservan hasta 12 meses, lo que permite realizar auditorías exhaustivas y responder a incidentes.

“Creemos que la seguridad debe ser construida desde dentro, no un añadido”, dijo Ken Tsai, Presidente de Zyxel Networks. “Nuestro compromiso hacia Secure by Design nos ayuda a proteger a nuestros partners y clientes en un panorama de amenazas en rápida evolución. Ello contribuye a un ecosistema TI más saludable, a la vez que la transparencia en los informes de vulnerabilidades es un sello distintivo de una práctica de seguridad responsable y moderna. Nuestro enfoque se basa en la transparencia, la honestidad y la confianza a largo plazo, lo cual está totalmente alineado con la visión de CISA y, aún más importante, con las expectativas de nuestros clientes”.

Para más información sobre la gama de productos de Zyxel Networks que incorpora los principios de Seguridad por Diseño: www.zyxel.com