NordLayer , anteriormente conocido como NordVPN Teams , es un servicio de seguridad de acceso a la red con aplicaciones para Microsoft Windows , macOS , Linux , Android e iOS y una extensión para navegador . [ 1 ] [ 2 ] El software se comercializa como una herramienta de privacidad y seguridad que permite la implementación de Acceso a la Red de Confianza Cero (ZTNA) , Puerta de Enlace Web Segura (SWG) y Cortafuegos como Servicio (FWaaS) en entornos de nube híbridos y multi-nube . [ 3 ]
Fue desarrollado por Nord Security (anteriormente Nordsec Ltd), una empresa que crea software de ciberseguridad , y fue inicialmente apoyado por la aceleradora de startups e incubadora de empresas lituana Tesonet. [ 4 ] [ 5 ]
Historia
NordLayer se fundó en 2019 como NordVPN Teams como filial de NordSecurity, una empresa de tecnología que desarrolla y proporciona servicios de red privada virtual (VPN) , como NordVPN y SurfShark . [ 5 ] [ 6 ]
En octubre de 2020, NordVPN Team se trasladó a Estados Unidos como parte de un esfuerzo mayor para expandir sus operaciones y brindar un mejor servicio a sus clientes empresariales. [ 4 ] No obstante, Nordlayer se comprometió a mantener su estructura corporativa panameña, lo que le permitió permanecer fuera de la jurisdicción del pacto de intercambio de inteligencia de los Catorce Ojos , que incluye a Estados Unidos, Reino Unido, Australia, Canadá y otros países. [ 7 ]
En septiembre de 2021, NordVPN Teams cambió su nombre a NordLayer. Esta transición marcó la introducción de capacidades avanzadas de control de acceso a la red, posicionando a NordLayer como parte del marco más amplio de servicio de acceso seguro en el borde (SASE). [ 8 ] [ 9 ]
Productos
NordLayer se basa en un producto de ciberseguridad en la nube que permite a las organizaciones implementar las mejores prácticas de seguridad de borde de servicio (SSE), combinando seguridad avanzada de acceso a Internet, control de acceso a la red y conectores de red en una solución integral. [ 10 ]
La plataforma NordLayer permite a los administradores de TI agregar, eliminar o transferir cuentas de usuario, servidores dedicados o gateways personalizados —con direcciones IP estáticas o dedicadas— para que equipos específicos accedan remotamente a la LAN de una empresa. [ 6 ] Además, los administradores de red pueden supervisar la actividad del usuario y obtener información sobre la conexión. Esto incluye verificar si los dispositivos utilizados cumplen con las reglas de seguridad predefinidas. [ 11 ]
Nordlayer ofrece a sus usuarios la opción de inicio de sesión único (SSO). Actualmente, los inicios de sesión SSO son compatibles con varios proveedores, incluidos Google SSO, Entra ID ( Azure AD ), Okta, JumpCloud y OneLogin . [ 12 ] NordLayer admite varios métodos de confirmación de segundo factor (autenticación multifactor), incluida la autenticación por SMS, la autenticación mediante contraseña de un solo uso basada en el tiempo (TOTP) y la autenticación biométrica . [ 11 ]
NordLayer permite implementar medidas de acceso a la red de confianza cero (ZTNA), que se basan en el principio "Nunca confíes, siempre verifica". [ 13 ] NordLayer proporciona autenticación continua y verificación de identidad para otorgar acceso a los recursos de la red según múltiples reglas de control de acceso a la red. [ 14 ] NordLayer emplea el Estándar de Cifrado Avanzado (AES) con claves de 256 bits y el cifrado de flujo ChaCha20 . [ 15 ]
NordLayer previene amenazas cibernéticas como DDoS , ataques de intermediario (MITM) , phishing , fugas de datos y otras, con funciones como autenticación de dos factores (2FA) , VPN siempre activa, interruptor de apagado , lista blanca de IP, firewall en la nube, seguridad de la postura del dispositivo y otras. [ 16 ]
Las funciones de visibilidad de red de NordLayer permiten monitorizar el tráfico y el rendimiento de la red, así como los dispositivos conectados a ella, garantizando una comprensión exhaustiva de la dinámica de la red.
La función Device Posture Security de NordLayer proporciona una medida de protección que garantiza que el acceso se conceda únicamente a los dispositivos que cumplen con las reglas de seguridad predefinidas, protegiendo así las redes de posibles amenazas.
La puerta de enlace web segura (SWG) de NordLayer proporciona funciones para la seguridad web , como filtrado web , filtrado de contenido , control de aplicaciones , enmascaramiento de IP y cifrado de tráfico . [ 17 ]
Nordlayer cuenta actualmente con más de 30 ubicaciones de servidores dedicados en todo el mundo. [ 14 ]
Investigaciones en ciberseguridad
Investigación sobre el trabajo desde casa
En 2020, los equipos de investigación de NordVPN realizaron un estudio que reveló que, en promedio, los empleados pasaban más tiempo en sus escritorios en comparación con la era prepandémica. [ 18 ] Utilizando datos de sus servidores, los equipos de NordVPN examinaron los patrones de uso de las redes comerciales privadas para obtener información sobre las prácticas de trabajo remoto de los empleados. [ 19 ] Los hallazgos indicaron que las personas que trabajaban desde casa experimentaron jornadas laborales más largas y una mayor carga de trabajo, lo que sugiere un cambio notable en la dinámica laboral desde el inicio de la pandemia de COVID-19 . [ 20 ]
Índice mundial de trabajo remoto
En 2022, NordLayer lanzó el Índice Global de Trabajo Remoto, un índice internacional que proporciona datos e información para identificar los mejores países para el trabajo remoto. [ 21 ] Se basa en la evaluación de más de 60 variables en 66 países, incluyendo la disponibilidad de internet de banda ancha, el costo de vida , la infraestructura digital y física y el costo de la mano de obra . [ 22 ] La actualización de 2023, como continuación de la edición del año anterior, se elaboró evaluando 108 destinos a través del examen de cuatro criterios clave: seguridad en línea, factores económicos, infraestructura digital y física y seguridad social. [ 23 ] [ 24 ]
Investigación del Black Friday
En 2023, NordLayer difundió información sobre cómo proteger los datos personales contra posibles amenazas de piratería informática. La empresa de ciberseguridad informó de un aumento interanual del 2,3 % en el gasto del Black Friday en 2022, mientras que un estudio independiente realizado por Barclays reveló un aumento correspondiente de hasta el 22 % en las pérdidas asociadas a estas ventas. [ 25 ] [ 26 ]
Investigación sobre estafas B2B en LinkedIn
En 2023, NordLayer realizó un nuevo estudio de investigación encuestando a 500 participantes en Canadá , el Reino Unido y Estados Unidos . Los participantes, adultos mayores de 18 años pertenecientes a organizaciones no gubernamentales, fueron consultados específicamente sobre los tipos de estafas que encontraron en la plataforma de redes sociales LinkedIn y el impacto posterior en sus negocios. Los subsectores encuestados abarcaron la gestión empresarial y los servicios de apoyo, el comercio electrónico, la educación, las finanzas y los seguros, la atención médica, la información y la comunicación, las tecnologías de la información, los servicios profesionales y técnicos, así como la consultoría. [ 27 ] [ 28 ]
Escenas de piratería informática en Hollywood: realidad vs. ficción.
En 2024, NordLayer publicó un estudio titulado "Hollywood Hacking: Realidad vs. Ficción", que analizaba la precisión con la que las escenas de hacking en películas populares reflejan las prácticas reales de ciberseguridad. Al comparar momentos icónicos de hacking de películas como Tron y Emoji: La película con técnicas reales, el estudio explicó discrepancias significativas, particularmente en torno a plazos exagerados, interfaces simplificadas y herramientas poco realistas. El objetivo era concienciar sobre las ideas erróneas difundidas por las representaciones mediáticas del hacking y educar al público sobre la verdadera naturaleza de las amenazas a la ciberseguridad. [ 29 ]
El mayor estudio sobre las multas del RGPD
En octubre de 2024, NordLayer realizó un estudio exhaustivo que analizaba las mayores multas impuestas por incumplimiento del Reglamento General de Protección de Datos (RGPD) desde su entrada en vigor en 2018. Este análisis en profundidad abarcó 10 casos significativos, explorando los tipos de infracciones y las cuantiosas multas impuestas a las organizaciones, con especial atención a sectores como la tecnología, el comercio electrónico y las finanzas. El informe identifica patrones comunes de incumplimiento y ofrece información valiosa sobre cómo las empresas pueden adaptarse mejor a las normas del RGPD. [ 30 ]
Recepción
En una reseña publicada por TechRadar en agosto de 2022, el revisor escribió positivamente sobre la interfaz, el interruptor de apagado, las pasarelas privadas y la biometría de NordLayer, y concluyó que "NordLayer es un servicio fácil de usar, con aplicaciones de calidad, sencillas pero bien diseñadas, que facilitan la protección del acceso de los empleados a sus redes e Internet". [ 31 ]
En enero de 2023, una reseña favorable de Forbes señaló que las soluciones de seguridad de NordLayer son excelentes para las empresas que buscan "monitorear el nivel de seguridad de su compañía y cifrar las cuentas de todos los miembros de su equipo a través de un único portal". [ 32 ]
En septiembre de 2024, Emerging Tech Brew hizo referencia a las perspectivas de NordLayer sobre el creciente número de ciberataques a instituciones educativas, reconociéndolas como un recurso valioso para las organizaciones que buscan abordar estas amenazas de manera proactiva. [ 33 ]
Véase también
Referencias
- ↑ Walker, Rob (29 de mayo de 2021). "Cómo tomarse un descanso" . New York Times .
- ↑ "Conoce Nord Security: La empresa detrás de NordVPN quiere ser tu suite de privacidad integral" . ZDNET . Consultado el 30 de enero de 2023 .
- ↑ "Las jornadas laborales más largas del teletrabajo son la nueva normalidad para muchos" . Bloomberg.com . 2 de febrero de 2021.
- 1 2 Spadafora, Anthony (9 de octubre de 2020). "Los equipos de NordVPN se trasladaron discretamente a los EE. UU." . TechRadar .
- 1 2 Guy, Jack (5 de febrero de 2021). "La gente trabaja más horas en casa que en la oficina" . CNN .
- 1 2 Gewirtz, David. "Conoce Nord Security: La empresa detrás de NordVPN quiere ser tu suite de privacidad integral" . ZDNet .
- ↑ "No existen leyes de retención de datos en Panamá" . PCMAG . Consultado el 4 de febrero de 2023 .
- ↑ Spadafora, Anthony (14 de septiembre de 2021). "NordVPN revela un cambio de marca para su oferta B2B" . TechRadar .
- ↑ Eston, Tom (5 de diciembre de 2022). "SASE: ¿Es solo otra palabra de moda en ciberseguridad?" . Security Boulevard . Recuperado el 4 de febrero de 2023 .
- ↑ "Proteja su red empresarial con funciones avanzadas | NordLayer" . nordlayer.com . Consultado el 13 de noviembre de 2024 .
- 1 2 Williams, Mike (28 de enero de 2022). "Reseña de NordLayer" . TechRadar .
- ↑ NordVPN, Par Proposé par (23 de diciembre de 2020). "NordVPN propone un servicio gran público y un servicio para las empresas" . ZDNet .
- ↑ Webb, Aaron (27 de enero de 2023). "Es hora de poner a tus usuarios en el centro de tu universo de seguridad" . Infosecurity Magazine . Consultado el 4 de febrero de 2023 .
«Nunca confíes, siempre verifica»... ejemplifica el modelo de seguridad que constituye la base de la filosofía de Confianza Cero.
- 1 2 "NordLayer en Australia: todo lo que necesitas saber" . PCMag . 1 de febrero de 2022.
- ↑ Lunden, Ingrid (06/04/2022). "Nord Security recauda su primera ronda de financiación, 100 millones de dólares" . TechCrunch . Consultado el 04/02/2023 .
- ↑ Whitney, Lance (19 de agosto de 2020). "NordVPN Teams: Cómo proteger a su organización de los ataques DDoS" . TechRepublic .
- ↑ Wallen, Jack (26 de mayo de 2022). "Cómo NordLayer facilita a las empresas la incorporación de tecnología VPN para trabajadores remotos" . TechRepublic . Consultado el 4 de febrero de 2023 .
- ↑ "Trabajar desde casa significa trabajar más horas para muchos" . Bloomberg.com . 23 de marzo de 2020. Consultado el 11 de diciembre de 2023 .
- ↑ Osborne, Hilary (4 de febrero de 2021). «Los teletrabajadores trabajan más horas desde la COVID-19, según un estudio» . The Guardian . ISSN 0261-3077 . Consultado el 11 de diciembre de 2023 .
- ↑ "Por qué 59 minutos es el período más importante en tecnología" . ZDNET . Consultado el 11 de diciembre de 2023 .
- ↑ "Este es el mejor país para el trabajo remoto, según un nuevo estudio" . www.yahoo.com . 14 de julio de 2022. Consultado el 4 de febrero de 2023 .
- ↑ Gurinaviciute, Juta. "Council Post: Por qué la productividad de los empleados depende de dónde trabajan" . Forbes . Consultado el 4 de febrero de 2023 .
- ↑ "Los 10 mejores países para trabajar de forma remota de manera segura y eficiente" . Forbes India . Consultado el 8 de diciembre de 2023 .
- ↑ "Corea ocupa el primer lugar entre los países asiáticos como principal destino para el trabajo remoto: NordLayer" . koreatimes . 18 de octubre de 2023. Consultado el 8 de diciembre de 2023 .
- ↑ Craig Hale (2023-11-20). "También es Black Friday para los hackers, así que ten cuidado con estas estafas" . TechRadar . Consultado el 2023-12-08 .
- ↑ "Barclays advierte a los compradores sobre posibles estafas durante el Black Friday y ofrece 4 pasos clave a seguir" . Yahoo News . 11 de noviembre de 2022. Consultado el 8 de diciembre de 2023 .
- ↑ Bratley, Meg (13 de mayo de 2023). "Investigación: el 44 % de las empresas británicas sufrieron estafas en LinkedIn este año - Revista IFA" . ifamagazine.com . Consultado el 8 de diciembre de 2023 .
- ↑ "Cómo detener a los estafadores que se dirigen a quienes buscan empleo en línea" . 10 de septiembre de 2023. Consultado el 8 de diciembre de 2023 .
- ↑ NordLayer (16 de agosto de 2024). "Cómo las escenas de piratería informática de Hollywood convierten la ciberseguridad en entretenimiento" . Sala de prensa de GlobeNewswire (Comunicado de prensa) . Consultado el 13 de noviembre de 2024 .
- ↑ "Mayores multas del RGPD explicadas: Proteja sus datos personales" . nordlayer.com . Consultado el 13 de noviembre de 2024 .
- ↑ Williams, Mike (28 de enero de 2022). "Reseña de NordLayer" . TechRadar . Consultado el 4 de febrero de 2023 .
- ↑ "Análisis de NordVPN 2023: características, precios y más – Forbes Advisor" . www.forbes.com . 17 de marzo de 2022. Consultado el 4 de febrero de 2023 .
- ↑ Griffis, ByKelcee. "Los ciberatacantes también están volviendo a la escuela" . Tech Brew . Consultado el 13 de noviembre de 2024 .
- servicios de red privada virtual
- Seguridad en Internet
- Software de privacidad en Internet