Zyxel Networks introduceert een geïntegreerd kader voor productbeveiligingsgovernance

De EU Cyber Resilience Act (CRA), die vanaf september 2026 gefaseerd in werking treedt, brengt belangrijke veranderingen rondom de verantwoordelijkheid voor producten met zich mee. Dit vraagt volgens Zyxel om transparante en verifieerbare beveiligingsgovernance gedurende de hele levenscyclus van een product. Onderzoek van Mandiant toont aan dat software-exploits de meest voorkomende eerste aanvalsvector zijn, waarbij dreigingsactoren AI inzetten om deze aanvallen te versnellen. Voor SMB’s en MSP’s met beperkte middelen is het daarom essentieel om te kiezen voor betrouwbare leveranciers met volwassen beveiligingsgovernance.

Geïntegreerde aanpak

Na een reeks recente verbeteringen in haar portfolio bundelt Zyxel Networks haar beveiligingscapaciteiten in een meer geïntegreerde aanpak voor productbeveiligingsgovernance. Hiermee biedt het bedrijf ingebouwde bescherming voor SMB-klanten en MSP-partners.

In plaats van cybersecurity als een naschot te behandelen, integreert Zyxel Networks secure by design-principes in de productontwikkeling, kwetsbaarheidsbeheer en levenscyclusgovernance. Zyxel zet daarbij onder meer in op mkb-gerichte beveiligingsinitiatieven, bedoeld om operationele risico’s te verminderen en veilige implementatie te vereenvoudigen. Secure by design staat daarbij centraal. Het gaat onder meer om ondersteuning voor wachtwoordloze inlog voor Zyxel-accounts en multi-factorauthenticatie (MFA) voor het hele productportfolio en uitbreidende diensten, zoals draadloze toegang, beheerderinlog en externe VPN-toegang.

Het Product Security Incident Response Team (PSIRT) van Zyxel Group werkt nauw samen met wereldwijde beveiligingsonderzoekers via een transparant kwetsbaarheidsopenbaarbeleid en een gecoördineerd herstelproces. Zyxel Group behoort tot een selecte groep netwerkbedrijven die als CVE Numbering Authority (CNA) twee acceptatieniveaus heeft behaald, naast partijen als Cisco, Juniper en F5. Daarnaast is Zyxel Group onlangs goedgekeurd als volwaardig lid van het Forum of Incident Response and Security Teams (FIRST), wat de samenwerking op mondiaal niveau versterkt voor gecoördineerde kwetsbaarheidsrespons en cybersecurity-incidentbeheer.

Beheer van productlevenscyclus

Om klanten te helpen hun langetermijnblootstelling aan beveiligingsrisico’s te verminderen, hanteert Zyxel Networks een transparant beleid voor het beheer van de productlevenscyclus. Hiermee wordt gegarandeerd dat producten tijdig beveiligingsupdates en ondersteuning ontvangen op basis van duidelijk gedefinieerde onderhoudsplannen. Door de ondersteuningsfasen en afschrijvingstermijnen zichtbaar te maken, stelt Zyxel Networks klanten in staat om langetermijninvesteringen in technologie met meer vertrouwen te plannen. Zo kunnen zij tijdig overstappen van verouderde producten en onveilige netwerkprotocollen voordat deze onnodige risico’s introduceren, en de cyberweerbaarheid afstemmen op de aankomende eisen van de EU CRA.