La empresa matriz de firmChannel obtiene la certificación de seguridad SOC 2 Tipo II mientras la industria de la señalización digital se enfrenta a crecientes ciberamenazas.

Vaughan (Ontario)

Corporación Digital Corum, empresa matriz de la plataforma de señalización digital FirmChannel, ha obtenido la certificación SOC 2 Tipo II sin excepciones. La empresa también completó una prueba de penetración externa sin problemas, lo que valida su seguridad de forma independiente.

SOC 2, que significa Controles de Sistemas y Organizaciones 2, es un marco de auditoría desarrollado por el Instituto Americano de Contadores Públicos Certificados (AICPA). Una auditoría de Tipo II va más allá de las evaluaciones puntuales, ya que examina si los controles de seguridad de una organización se han mantenido consistentemente y han funcionado eficazmente durante meses de funcionamiento continuo. La auditoría fue realizada por SAV Associates, una firma de contadores públicos certificada.

La certificación cubre específicamente la plataforma firmChannel, incluida la infraestructura en la nube que aloja el CMS, la autenticación de usuarios y los controles de acceso, el almacenamiento y la transmisión de datos, el proceso de desarrollo de software y gestión de cambios, y las prácticas de seguridad de los empleados que abarcan la contratación, la capacitación y la revocación de acceso.

""Nuestros distribuidores atienden a clientes de los sectores de la salud, los servicios financieros, el gobierno y la educación, sectores donde la documentación de seguridad del proveedor es un requisito de compra, no algo opcional", afirmó Amedeo Tarzia, presidente y director ejecutivo de Corum Digital. "Esta certificación proporciona a cada distribuidor de FirmChannel evidencia verificada de forma independiente que puede presentar a los equipos de seguridad de sus clientes. Esto cambia las cosas"."

Una industria bajo presión

La certificación llega en un momento en el que la industria de la señalización digital se enfrenta a fallos de seguridad graves y visibles.

En abril de 2025, hackers explotaron los sistemas de un proveedor externo de señalización digital y tomaron el control de los menús de aproximadamente 300 restaurantes canadienses simultáneamente, obligando a la cadena a desconectar todas las pantallas mientras intentaba recuperar el control. La brecha afectó tanto a las pantallas interiores como a las de autoservicio en todos los restaurantes de la red.

Un estudio realizado en enero de 2025 por el Equipo de Respuesta a Emergencias Informáticas de Hong Kong (HKCERT) analizó ocho marcas de señalización digital e identificó 20 vulnerabilidades de seguridad, 10 de ellas clasificadas como de alto riesgo. Los investigadores demostraron que podían controlar un dispositivo de señalización en menos de tres segundos. Las vulnerabilidades incluían un cifrado débil, una autenticación inadecuada e interfaces de gestión expuestas.

Estos incidentes reflejan un patrón más amplio. El Informe de Investigaciones de Violaciones de Datos de Verizon de 2025, que analizó más de 22 000 incidentes de seguridad a nivel mundial, reveló que 301 TP3T de las filtraciones de datos confirmadas involucraron a proveedores externos. Esta cifra se duplicó con respecto a las 151 TP3T del informe del año anterior.

""La plataforma firmChannel se conecta a las redes corporativas de nuestros clientes a través de cada implementación de revendedor", afirmó Wess Bechard, director de tecnología de Corum Digital. "Nuestros revendedores se encargan de la implementación, pero la seguridad de la plataforma subyacente a cada instalación es nuestra responsabilidad. Los incidentes ocurridos en nuestro sector este año han reafirmado por qué esa responsabilidad requiere una verificación independiente".'

Qué significa esto para los revendedores de FirmChannel

Para la red de revendedores autorizados de firmChannel, la certificación SOC 2 Tipo II aborda un desafío que los socios de canal en la industria de señalización digital han enfrentado durante años: cómo satisfacer los requisitos de seguridad empresarial para una plataforma que no construyeron.

Cuando un revendedor de FirmChannel responde a una solicitud de propuesta empresarial o se enfrenta a una evaluación de riesgos del proveedor, las preguntas de seguridad sobre la plataforma CMS, su infraestructura en la nube, sus prácticas de gestión de datos y sus procesos de desarrollo apuntan directamente al proveedor de la plataforma. Hasta ahora, los revendedores de todo el sector solían tener que transmitir las respuestas de sus proveedores sin una verificación independiente que las respaldara.

Los distribuidores de firmChannel ahora pueden proporcionar el informe SOC 2 Tipo II de Corum Digital directamente a los equipos de compras y seguridad de sus clientes. El informe es un documento estandarizado que los comités de seguridad informática, los responsables de cumplimiento normativo y los programas de gestión de riesgos externos reconocen y saben cómo evaluar. Responde a la mayoría de las preguntas relacionadas con la plataforma que suelen plantear las evaluaciones de proveedores empresariales.

""Nuestros distribuidores no deberían tener que convencer al comité de seguridad de un hospital ni al equipo de riesgo de proveedores de un banco para que confíen en su palabra sobre la seguridad de la plataforma", afirmó Tarzia. "El informe SOC 2 realiza esa labor con pruebas independientes. Esa es una ventaja competitiva a la que la mayoría de los distribuidores de señalización digital simplemente no tienen acceso"."

Lo que examinó la auditoría

La auditoría SOC 2 Tipo II examinó los controles de Corum Digital en materia de gestión de acceso, seguridad de red, protección de datos, gestión de vulnerabilidades, gestión de cambios, respuesta a incidentes y gobernanza organizacional. El período de observación abarcó meses de operaciones continuas, durante los cuales el auditor tomó muestras de evidencia para verificar que los controles documentados funcionaran según lo previsto.

Dado que la certificación cubre la plataforma firmChannel, la garantía de seguridad se extiende a todas las implementaciones de la red de revendedores. Cada instalación de firmChannel se ejecuta en la misma infraestructura certificada, el mismo código base certificado y los mismos procesos operativos certificados que se examinaron durante la auditoría.

Innovación y seguridad

La certificación SOC 2 Tipo II se basa en el reconocimiento de firmChannel por Frost & Sullivan en el informe Frost Radar 2025: Soluciones de señalización digital. Frost & Sullivan evaluó a los proveedores de señalización digital a nivel mundial y reconoció a firmChannel entre las tres principales plataformas a nivel mundial en innovación.

""Los compradores empresariales y los revendedores que los atienden deberían poder esperar ambas cosas: una plataforma reconocida por su innovación y una con auditorías de seguridad independientes", afirmó Tarzia. "Si el proveedor de la plataforma de un revendedor no puede generar un informe de seguridad verificado, esa deficiencia se convierte en un problema para el revendedor en todas las transacciones empresariales"."

Disponibilidad del informe

El informe SOC 2 Tipo II está disponible para los distribuidores autorizados de firmChannel y sus clientes, previa solicitud, de conformidad con el acuerdo de confidencialidad. Los distribuidores pueden contactar con su gestor de cuenta de firmChannel o enviar un correo electrónico a: security@corumdigital.com. Los posibles revendedores y clientes pueden obtener más información en www.firmchannel.com.

Acerca de firmChannel

firmChannel es una plataforma CMS de señalización digital basada en la nube, que se vende exclusivamente a través de una red de distribuidores autorizados en Norteamérica y el resto del mundo. La plataforma presta servicios a empresas de los sectores de la salud, los servicios financieros, la educación, el gobierno, el comercio minorista y las comunicaciones corporativas, combinando una interfaz intuitiva de gestión de contenido con la infraestructura de seguridad que requieren las industrias reguladas. firmChannel es desarrollada y operada por Corum Digital Corporation, reconocida por Frost & Sullivan en 2025 como la empresa de señalización digital más innovadora de Canadá. Más información en www.firmchannel.com.

FUENTE Corporación Corum Digital

Contacto de prensa: Albert Rose, Relaciones con los medios, Correo electrónico: pr@corumdigital.com, Teléfono: +1 (416) 342-0609