Datos clave sobre la auditoría de seguridad digital
En el segundo trimestre de 2024, NordVPN encargó a Cure53 un estudio para determinar el grado de seguridad de nuestra aplicación. Cure53 es una reconocida firma de auditoría de ciberseguridad con sede en Alemania y más de 15 años de experiencia en pruebas de software y revisiones de seguridad.
- La empresa realizó una prueba de penetración (también llamada pentesting).
- Una revisión del código de las aplicaciones, extensiones de navegador y funciones de NordVPN.
- Once evaluadores de seguridad sénior trabajaron en estrecha colaboración con nuestros desarrolladores.
- Tuvieron acceso total a documentos importantes, compilaciones de aplicaciones y código fuente.
- La evaluación comenzó en junio de 2024 y duró 55 días hábiles.
Para terminar de comprender la valía de esta auditoría independiente, veamos qué aplicaciones y funciones de NordVPN se analizaron.
- NordVPN para Android e iOS
- Aplicaciones para Windows, macOS y Linux
- Extensiones de navegador: Chrome, Edge y Firefox
- Protección contra amenazas Pro™ y Protección contra amenazas, además de la Red Mesh.
- Otras funciones de la VPN
Lo más destacado de la auditoría
Cure53 descubrió que NordVPN utiliza bibliotecas bien establecidas y centradas en la seguridad que contribuyen a la sólida seguridad de nuestro sistema. Pero eso no es todo de lo que estamos orgullosos.
Después de realizar pruebas exhaustivas, en el escáner de vulnerabilidades en el sistema de seguridad, los expertos no encontraron nada destacable o extremadamente grave. Las extensiones de Chrome, Edge y Firefox pasaron las pruebas sin problemas de seguridad.
Los auditores también determinaron que nuestro servicio tiene funciones VPN de última generación. Su evaluación confirmó que nuestras funciones VPN son tan competentes como era de esperar.
Asimismo, Cure53 elogió a nuestro equipo de desarrolladores por su rapidez y eficiencia a la hora de abordar los problemas. Este reconocimiento confirma nuestro compromiso con la seguridad y la transparencia.
Las respuestas de NordVPN: todos los problemas solucionados
En cuanto Cure53 completó la evaluación y publicó su informe, abordamos las conclusiones y reforzamos la seguridad de nuestro servicio. Dado que los expertos encontraron algunas vulnerabilidades, incluidas varias de alto nivel, nuestro equipo de desarrolladores abordó cuidadosamente estos problemas y los solucionó.
A continuación, revisamos los problemas restantes con cautela y aplicamos soluciones alternativas siempre que fue posible, evitando efectos negativos en la experiencia del usuario o la degradación de la postura general de seguridad. Nuestro objetivo principal era eliminar cualquier riesgo potencial para nuestros clientes, lo que significa que puede seguir utilizando la aplicación NordVPN con confianza, sabiendo que la seguridad permanece intacta.
La seguridad digital por bandera
Esta evaluación demuestra por qué es imprescindible realizar comprobaciones de seguridad periódicas: los ciberataques cambian constantemente y cada día aparecen nuevos riesgos. En NordVPN, nos esforzamos por adelantarnos a las amenazas:
- Ejecutando pruebas pentesting regulares para detectar vulnerabilidades a tiempo.
- Supervisando la seguridad para detectar y corregir riesgos.
- Mejorando las prácticas de seguridad para ofrecer a nuestros usuarios la experiencia más segura posible.
La implantación de la seguridad nunca termina, por eso seguiremos mejorando. La última auditoría de Cure53 confirma que las aplicaciones de NordVPN están construidas sobre una base sólida sin riesgos críticos. Estamos orgullosos de estos resultados y seguiremos haciendo de NordVPN uno de los servicios VPN más seguros al alcance de todos.
La seguridad online empieza con un clic.
Máxima seguridad con la VPN líder del mundo
