La Ley de ciberresiliencia (CRA) de la UE ya está en marcha y con ella, todos los productos de QNAP adaptados para cumplir. El fabricante ha actualizado por completo las medidas de control de la ciberseguridad y los procesos de notificación de toda su cartera de productos, para garantizar el máximo nivel de protección de los datos y amoldarse a esta regulación.
«Ya sea para proteger los datos empresariales del día a día o las nuevas cargas de trabajo de IA, la protección de la infraestructura de almacenamiento y redes que transporta los datos fundamentales constituye una línea de defensa vital», afirmaba Meiji Chang, presidente de QNAP. «El hecho de alcanzar este hito inicial de la CRA de la UE pone de manifiesto nuestro compromiso inquebrantable con la protección de los datos de los clientes. QNAP seguirá mejorando la seguridad de los productos y la gestión de la vulnerabilidad para ofrecer soluciones fiables y resilientes frente a las cambiantes amenazas globales».
Para garantizar que los incidentes de ciberseguridad graves se abordan con prontitud y profesionalidad de acuerdo con la ley, QNAP ha lanzado la Plataforma de informes de seguridad. A través de este portal centralizado, los clientes, usuarios finales y expertos en seguridad de todo el mundo pueden notificar vulnerabilidades explotadas de forma activa o incidentes graves directamente al Equipo de respuesta a incidentes de seguridad del producto de QNAP (QNAP PSIRT). Al ser un canal de informes centralizado, permite a QNAP iniciar los procedimientos de respuesta establecidos por la ley en un plazo de 24 horas desde la notificación, realizar rápidas evaluaciones de riesgos y lanzar avisos de seguridad y parches para minimizar los riesgos de los usuarios.
La preparación de QNAP para cumplir la normativa internacional, que incluye la CRA de la UE y la Directiva NIS2, se basa en un riguroso ciclo de vida de desarrollo de la ciberseguridad. Con el respaldo de la certificación IEC 62443-4-1 para el desarrollo de productos seguros, QNAP demuestra contar con un marco de seguridad integral (desde la ingeniería de software segura hasta la armonización normativa global), lo que establece una base sólida para sus mecanismos de presentación de informes y sus controles de seguridad mejorados.
Estos mecanismos de seguridad y presentación de informes conformes con la CRA abarcan toda la gama de productos de QNAP, que incluye sistemas de almacenamiento ZFS empresariales, NAS multimedia comerciales, dispositivos NAS con Edge IA y soluciones de red (routers y switches).
