·
Ciberseguridad en la que puedes confiar
Centro de confianza de NordVPN
Nos esforzamos por hacer de internet lo que siempre debió ser: un espacio libre de amenazas, censura y vigilancia.
Seguridad y privacidad
Nos esforzamos mucho en nuestros sistemas de seguridad para que los usuarios puedan confiar sus datos a nuestro servicio VPN .
+8900 servidores disponibles en 178 ubicaciones
Servidores que funcionan exclusivamente con RAM
Los servidores de NordVPN no utilizan discos duros tradicionales. En su lugar, todos los datos del servidor se almacenan en módulos RAM o en una memoria volátil, lo que significa que, en el momento en que se apaga el servidor, los datos se borran al instante.
Servidores coubicados
Una gran parte de nuestros servidores VPN son propiedad de nuestro equipo interno de expertos, que también se encargan de su mantenimiento y gestión. Ser propietarios de los servidores nos da un control adicional sobre las configuraciones de la infraestructura y la seguridad. Junto con los servidores alojados por nuestros socios, cada uno gestionado con los mismos estrictos requisitos de seguridad, este enfoque unificado nos ayuda a minimizar la superficie de ataque potencial y a proteger mejor los datos de nuestros usuarios.
Velocidad del servidor de 10 Gbps
Procesos de arranque cifrados del servidor
El proceso de arranque cifrado de los servidores de NordVPN garantiza que solo se ejecute software verificado y autorizado en nuestros servidores. El servidor solo puede acceder a la red para terminar de arrancar si cumple unos parámetros de seguridad específicos. Si algo no coincide, el servidor no podrá conectarse a la red, lo que mantendrá la infraestructura a salvo de posibles riesgos.
DNS privado
Cuando utilizas nuestra configuración predeterminada, gestionamos tus consultas de DNS directamente, manteniéndolas dentro del túnel VPN seguro. Esto se traduce en resoluciones de DNS más rápidas, latencias más bajas y una mayor privacidad. Como utilizamos nuestros propios resolvers privados, protegemos tus datos de las fugas relacionadas con el DNS, el envenenamiento de la caché y el secuestro para que puedas navegar sin preocupaciones.
Seguridad de aplicaciones y software
Integramos la seguridad desde el principio.
Una VPN con cifrado postcuántico
NordVPN utiliza un cifrado postcuántico para resistir las crecientes capacidades de descifrado que introducen los ordenadores cuánticos. En este momento, el cifrado VPN normal es lo suficientemente fuerte como para proteger el tráfico online de los usuarios. Pero con el rápido avance de la computación cuántica, es posible que no dure para siempre. Por eso hemos creado una VPN resistente a los ataques cuánticos: para que la ciberseguridad esté preparada para lo que venga después.
Seguridad de API sólida como una roca
En NordVPN, tanto nuestras API internas como externas están diseñadas con la seguridad como máxima prioridad.
Utilizamos una autenticación de usuario sólida, ciframos los datos en tránsito, validamos todas las entradas, realizamos evaluaciones de seguridad periódicas y supervisamos constantemente las posibles amenazas.
Ciclo de vida seguro del desarrollo de software (SSDLC)
Nuestros procesos siguen estrictamente los estándares de seguridad cubiertos por SSDLC en cada etapa del desarrollo de software, desde la planificación hasta la implementación. Esto ayuda a garantizar que nuestros productos sean seguros desde el principio, a reducir los errores y a minimizar las posibilidades de que se produzcan brechas de seguridad o ataques.
Seguridad operativa
Nuestras prácticas y procesos nos ayudan a proteger los sistemas, los datos y los flujos de trabajo en las operaciones diarias.
Seguridad multinube
En NordVPN, utilizamos varios proveedores de servicios en la nube, por lo que necesitamos soluciones de seguridad que puedan protegerlos a todos de manera consistente y garantizar que los datos de nuestros usuarios estén seguros. Ahí es donde entran en juego las herramientas de la plataforma de protección de aplicaciones nativas de la nube (CNAPP). Las utilizamos para gestionar las aplicaciones en la nube durante todo su ciclo de vida. Como resultado, nuestros usuarios disfrutan de un servicio VPN más seguro, fiable y rápido.
Recompensa por hallar errores
La ciberseguridad es un proceso interminable. Por eso, hemos ampliado nuestros esfuerzos de pentesting para incluir a toda la comunidad de ciberseguridad. Los investigadores de seguridad, los profesionales del sector y cualquier persona interesada en la calidad y la seguridad de los servicios de NordVPN pueden ganar generosas recompensas por descubrir posibles vulnerabilidades en nuestra red. No importa lo grandes o pequeñas que sean, lo importante es su impacto potencial en nuestro servicio.
Gestión de incidentes
Estamos bien preparados para las amenazas de seguridad a nuestros sistemas o a los datos de los clientes. Cuando se detectan posibles amenazas, seguimos un proceso probado de tres pasos: contener y aislar inmediatamente los sistemas afectados en cuestión de horas, eliminar por completo la fuente de la amenaza y notificar a los usuarios afectados, y restaurar los sistemas de forma segura y analizar lo sucedido para evitar futuros incidentes. Todos los eventos de seguridad se registran, se clasifican por gravedad y los gestionan especialistas que priorizan la seguridad de tus datos por encima de todo.
Concienciación de los empleados
En NordVPN, todos los empleados reciben formación sobre seguridad, privacidad y cumplimiento normativo durante la incorporación, así como cursos periódicos de repaso para mantenerse al día. A través de la formación continua, las actualizaciones periódicas y la comunicación abierta, mantenemos a todo el mundo informado sobre las amenazas emergentes.
También realizamos simulacros de ataques periódicos para preparar a nuestros equipos para situaciones reales que les ayuden a detectar y responder a posibles amenazas. Además, el Programa de Campeones de la Seguridad de NordVPN permite a nuestros equipos técnicos predicar con el ejemplo, mientras que la Ciberacademia ofrece a todo el mundo la oportunidad de profundizar en la ciberseguridad. La combinación de estas prácticas nos ayuda a mantener nuestros sistemas y los datos de los clientes bien protegidos.
Transparencia
Creemos que mantenernos abiertos y transparentes nos acerca a nuestros clientes.
Auditorías y pruebas
Nos enorgullece que NordVPN fuera la primera VPN en someterse a una verificación independiente de su política de no registros en 2018, una práctica que desde entonces ha adoptado el resto del sector de las VPN. Desde entonces, hemos verificado nuestras afirmaciones de no registros cuatro veces más.
Para mantener la confianza de los usuarios de NordVPN en nuestra VPN y confirmar que cumplimos con los principales estándares del sector, nos sometemos de forma rutinaria a evaluaciones y pruebas externas de la seguridad de nuestra aplicación y de las funciones antimalware.
Componentes de software de código abierto
La aplicación NordVPN para Linux se basa en la apertura y la colaboración de la comunidad. Además de la aplicación de Linux CLI, que es de código abierto desde hace varios años, el código fuente de la aplicación de Linux GUI también está disponible para que todo el mundo lo vea, lo compile y lo personalice.
Al aceptar las contribuciones de la comunidad, fortalecemos la seguridad, la transparencia y la confianza de los usuarios a través del desarrollo colaborativo.
Informes de transparencia
Publicamos informes de transparenciatrimestrales, que proporcionan actualizaciones periódicas sobre las consultas gubernamentales y las solicitudes de la DMCA que recibimos. Todo porque nuestros usuarios merecen saber exactamente cómo protegemos su privacidad.
Innovación
Cada día, llevamos la seguridad a nuevos niveles. Innovamos, creamos y nos anticipamos a las últimas tecnologías para asegurarnos de que nuestros sistemas siempre estén listos para proteger los datos confidenciales de nuestros usuarios.
NordLynx y NordWhisper
Protección contra amenazas Pro™
Patentes
NordLabs
Iniciativas destacadas
También participamos en la elaboración de las normativas de ciberseguridad.
Junto con los miembros de la Internet Infrastructure Coalition (i2Coalition), NordVPN cofundó la VPN Trust Initiative (VTI), un programa que establece las reglas para las VPN transparentes y centradas en la privacidad.
Juntos, lanzamos la acreditación VPN Trust Seal, que es básicamente una estrella dorada para las VPN que demuestra que cumplen con los más altos estándares de seguridad, privacidad, transparencia y responsabilidad social.
¿Por qué es importante? Porque a medida que el sector de las VPN crece, la confianza es más importante que nunca. Todo el mundo merece un internet seguro y abierto, respaldado por proveedores que realmente hagan lo que dicen. Y estamos aquí para ayudar a establecer ese estándar.
Compromiso con la responsabilidad social
En NordVPN, queremos tener un impacto positivo en el mundo digital y más allá. Defendemos firmemente la libertad online y la hacemos accesible a quienes más la necesitan.
VPN para organizaciones sin ánimo de lucro
Nos esforzamos por crear un internet más seguro e inclusivo para todo el mundo. En 2024, NordVPN donó más de 2600 cuentas a organizaciones sin ánimo de lucro, periodistas, defensores de los derechos humanos y educadores que necesitan acceder a la información de forma segura, comunicarse de forma privada e informar sin miedo. Nos enorgullece apoyar a las ONG en su misión proporcionándoles un acceso a internet más seguro y privado.
VPN de emergencia
Creemos firmemente que lo que alguien hace online es asunto suyo y de nadie más. Sin embargo, muchas personas en todo el mundo viven bajo una fuerte censura y vigilancia en línea. Por eso, hemos creado nuestro programa de VPN de emergencia, donando suscripciones a quienes se enfrentan a fuertes restricciones para que puedan acceder de forma segura a internet cuando más lo necesitan.
Empoderamiento a través del conocimiento
Además de las donaciones, ofrecemos a grupos vulnerables, como organizaciones sin ánimo de lucro y periodistas, una formación exhaustiva en ciberseguridad. A mayor escala, compartimos nuestra experiencia en eventos globales como RightsCon y el Foro Económico Mundial, para que las comunidades puedan protegerse y prosperar en internet.