Zyxel Networks, azienda specializzata in soluzioni di networking cloud sicure e basate sull’intelligenza artificiale, annuncia il rafforzamento del proprio modello di gestione della sicurezza dei prodotti, confermando il proprio impegno nel supportare piccole e medie imprese (PMI) e managed service provider (MSP) nell’affrontare un panorama sempre più complesso in ambito cybersecurity e conformità normativa.
Il Cyber Resilience Act (CRA) dell’Unione Europea, che entrerà progressivamente in vigore da settembre 2026, introduce nuovi requisiti per i produttori di tecnologie digitali, richiedendo processi di sicurezza trasparenti e verificabili lungo tutto il ciclo di vita dei prodotti. Questa evoluzione normativa arriva in un contesto in cui gli attacchi informatici diventano sempre più sofisticati: secondo le analisi di Mandiant gli exploit software rappresentano oggi uno dei principali punti di ingresso utilizzati dagli aggressori, che stanno inoltre sfruttando l’intelligenza artificiale per rendere gli attacchi più rapidi ed efficaci. Per PMI e MSP, che spesso devono gestire ambienti IT complessi con risorse limitate, poter contare su vendor affidabili e dotati di solide competenze in materia di sicurezza è quindi diventato un elemento fondamentale.
Dopo una serie di aggiornamenti introdotti recentemente nel proprio portfolio, Zyxel Networks ha riunito le proprie iniziative di sicurezza in un approccio più strutturato e integrato, offrendo una protezione nativa pensata per le esigenze dei clienti SMB e dei partner MSP.
“La cybersecurity oggi non può più basarsi solo sulle dichiarazioni di intenti”, ha dichiarato Edward Yu, Chief Information Security Officer di Zyxel Group. “Con l’aumento delle minacce e l’introduzione di normative come il Cyber Resilience Act europeo, la sicurezza dei prodotti deve essere dimostrata attraverso processi concreti e verificabili. Una maggiore trasparenza durante tutto il ciclo di vita del prodotto aiuta le organizzazioni a identificare meglio i rischi, prendere decisioni più consapevoli e migliorare la propria capacità di difendersi dagli attacchi informatici.”
“PMI e MSP devono oggi rafforzare la propria sicurezza mentre si trovano a gestire infrastrutture IT sempre più articolate”, ha commentato Ken Tsai, Presidente di Zyxel Networks. “Integrare funzionalità di sicurezza direttamente nell’infrastruttura di rete permette di ridurre gli interventi manuali successivi, velocizzare le implementazioni, semplificare i processi di conformità e offrire ai clienti una base tecnologica più affidabile.”
Dalla filosofia secure by design a un impegno concreto sulla sicurezza
Per Zyxel Networks la sicurezza non è un elemento aggiunto a posteriori, ma un principio che guida l’intero processo di sviluppo dei prodotti, dalla progettazione alla gestione delle vulnerabilità fino al supporto nel tempo. Questo impegno si concretizza in tre aree principali:
Sicurezza integrata nei prodotti e nei servizi
Zyxel Networks è stata la prima azienda taiwanese e il primo vendor globale di networking per il mercato SMB a sottoscrivere il Secure by Design Pledge della CISA. Da allora continua a sviluppare soluzioni e iniziative pensate per ridurre i rischi operativi e rendere più semplice la realizzazione di reti sicure.
Tra queste figurano il supporto al login senza password per gli account Zyxel e l’autenticazione multifattore (MFA) disponibile sull’intero ecosistema di prodotti
e servizi, inclusi access point wireless, accessi amministrativi e connessioni VPN remote. L’azienda segue inoltre i principi CISA eliminando le password predefinite e intervenendo già in fase di progettazione per prevenire categorie di vulnerabilità note.
Processi di sicurezza riconosciuti a livello internazionale
Da quasi dieci anni il Product Security Incident Response Team (PSIRT) di Zyxel Group collabora con ricercatori di sicurezza in tutto il mondo attraverso una policy trasparente per la segnalazione delle vulnerabilità e procedure coordinate per la loro risoluzione.
Zyxel Group è inoltre tra i pochi vendor del settore networking ad aver ottenuto due livelli di riconoscimento come CVE Numbering Authority (CNA) Provider, insieme ad aziende come Cisco, Juniper e F5. Recentemente, Zyxel Group è stata anche accettata come membro effettivo del Forum of Incident Response and Security Teams (FIRST), rafforzando ulteriormente la collaborazione internazionale nella gestione delle vulnerabilità e degli incidenti di sicurezza.
Maggiore trasparenza nella gestione del ciclo di vita dei prodotti
Per aiutare i clienti a pianificare gli investimenti tecnologici e ridurre i rischi nel tempo, Zyxel Networks adotta una policy trasparente sul ciclo di vita dei prodotti, definendo chiaramente periodi di supporto e disponibilità degli aggiornamenti di sicurezza.
Questa visibilità consente alle aziende di programmare con maggiore sicurezza gli aggiornamenti tecnologici, sostituire prodotti obsoleti e protocolli non più sicuri prima che rappresentino un rischio, mantenendo infrastrutture più resilienti e allineate ai requisiti del Cyber Resilience Act europeo.
