QNAP se blinda ante las exigencias de Europa: nuevo sistema de respuesta rápida para proteger sus equipos de red

QNAP acaba de anunciar la finalización con éxito de la fase inicial de cumplimiento con la Ley de Ciberresiliencia de la Unión Europea. ¿Qué cambia exactamente?

En pocas palabras, la compañía ha adaptado sus protocolos de gestión tras la entrada en vigor, el pasado 11 de septiembre, de los requisitos obligatorios de notificación de incidentes de seguridad que exige la legislación comunitaria.

Una respuesta más rápida ante los incidentes en sistemas de QNAP

La parte troncal de los cambios está en la Plataforma de informes de seguridad de QNAP. Se trata de un portal que permite a clientes, usuarios particulares y analistas externos comunicar cualquier vulnerabilidad detectada. Esta se envía al Equipo de Respuesta a Incidentes de Seguridad de la marca, conocido como QNAP PSIRT.

El sistema activa un procedimiento de respuesta de emergencia en un plazo máximo de 24 horas para evaluar el riesgo y publicar los parches pertinentes.

El marco de seguridad abarca el ciclo de vida de desarrollo de hardware y software bajo la certificación internacional IEC 62443-4-1, diseñada para alinear los productos con normativas globales como la Directiva NIS2. Las medidas se aplican a toda la línea de productos de la firma, desde sistemas de almacenamiento empresarial ZFS hasta servidores NAS domésticos, dispositivos Edge AI y conmutadores de red.

Meiji Chang, presidente de QNAP, valoró el despliegue realizado:

Ya sea para proteger los datos empresariales del día a día o las nuevas cargas de trabajo de inteligencia artificial, la protección de la infraestructura de almacenamiento y redes que transporta los datos fundamentales constituye una línea de defensa vital. Alcanzar este hito inicial pone de manifiesto nuestro compromiso con la protección de los datos de los clientes.

Te interesa 👉 Los mejores NAS del mercado que puedes comprar

La compañía también ha confirmado que mantendrá la revisión continua de sus arquitecturas de software. De este modo, promete ajustar todos sus sistemas a las regulaciones que se aprueben desde la autoridades europeas en los próximos meses.