Comunicado de prensa · 10 de febrero de 2026
Corum Digital completa su auditoría SOC 2 Type II sin excepciones
Una auditoría independiente de SAV Associates valida los controles de seguridad de las plataformas MediaTile y firmChannel con un informe limpio y sin excepciones
Vaughan, Ontario
Corum Digital Corporation, empresa matriz de las plataformas de señalización digital MediaTile y firmChannel, completó su auditoría SOC 2 Type II sin excepciones y se convirtió en uno de los pocos proveedores canadienses de señalización digital en lograrlo. La empresa también completó una prueba de penetración limpia realizada por un tercero, que aporta una validación independiente adicional de su postura de seguridad.
SOC 2, sigla de System and Organization Controls 2, es un marco de auditoría desarrollado por el American Institute of Certified Public Accountants (AICPA). Una auditoría Type II va más allá de las evaluaciones puntuales, ya que examina si los controles de seguridad de una organización se han mantenido de manera constante y han funcionado de forma efectiva durante meses de operación continua. La auditoría estuvo a cargo de SAV Associates, una firma de contadores públicos con licencia (CPA).
«Hace más de un año tomamos la decisión de que nuestros clientes merecen una seguridad verificada de forma independiente, no solo afirmaciones de marketing»,
dijo Amedeo Tarzia, presidente y director ejecutivo de Corum Digital.
«En los sectores de salud, servicios financieros, gobierno y educación, las organizaciones a las que servimos no pueden limitarse a creer en la palabra de sus proveedores de tecnología. Este informe es la evidencia».
Un sector bajo presión
La auditoría llega en un momento en que el sector de la señalización digital enfrenta fallas de seguridad graves y visibles.
En abril de 2025, unos piratas informáticos aprovecharon los sistemas de un proveedor externo de señalización digital y tomaron el control simultáneo de las pantallas de menú de aproximadamente 300 restaurantes canadienses, lo que obligó a la cadena a desconectar todas las pantallas mientras trabajaba para recuperar el control. La brecha afectó tanto a las pantallas interiores como a las de autoservicio en todas las ubicaciones de la red.
Un estudio de enero de 2025 del Hong Kong Computer Emergency Response Team (HKCERT) evaluó ocho marcas de señalización digital e identificó 20 vulnerabilidades de seguridad, 10 de ellas clasificadas como de alto riesgo. Los investigadores demostraron que podían tomar el control de un dispositivo de señalización en menos de tres segundos. Las vulnerabilidades incluían cifrado débil, autenticación inadecuada e interfaces de administración expuestas.
Estos incidentes reflejan un patrón más amplio. El Data Breach Investigations Report 2025 de Verizon, que analizó más de 22 000 incidentes de seguridad en todo el mundo, determinó que el 30 % de las brechas de datos confirmadas involucró a proveedores externos. Esa cifra duplicó el 15 % del informe del año anterior. Para las organizaciones que dependen de plataformas tecnológicas de terceros conectadas a sus redes, la seguridad de los proveedores se ha convertido en una preocupación de primera línea.
«Las plataformas de señalización digital se conectan a redes corporativas, se integran con datos empresariales y operan en entornos de cara al público»,
dijo Wess Bechard, director de tecnología de Corum Digital.
«Los incidentes de este año en nuestro sector han mostrado lo que sucede cuando la seguridad no se trata como un requisito central de ingeniería. Construimos nuestra plataforma en torno a ese principio desde el principio».
Qué examinó la auditoría
La auditoría SOC 2 Type II examinó los controles de Corum Digital en materia de gestión de accesos, seguridad de red, protección de datos, gestión de vulnerabilidades, gestión de cambios, respuesta a incidentes y gobernanza organizacional. El período de observación abarcó meses de operaciones continuas, durante los cuales el auditor tomó muestras de evidencia para verificar que los controles documentados funcionaban según lo diseñado.
La auditoría abarca las plataformas MediaTile y firmChannel, incluidas la infraestructura en la nube que aloja cada CMS, la autenticación de usuarios y los controles de acceso, el almacenamiento y la transmisión de datos, el proceso de desarrollo de software y gestión de cambios, y las prácticas de seguridad de los empleados en materia de contratación, capacitación y revocación de accesos.
Reconocimiento respaldado por la verificación
La auditoría SOC 2 Type II se suma al reconocimiento que Corum Digital obtuvo de Frost & Sullivan en el informe Frost Radar: Digital Signage Solutions de 2025. Frost & Sullivan evaluó a proveedores de señalización digital de todo el mundo y reconoció a Corum Digital como la empresa de señalización digital más innovadora de Canadá. Tanto MediaTile como firmChannel se ubicaron entre las tres primeras plataformas a nivel mundial en innovación.
«Los clientes empresariales deberían poder esperar ambas cosas de su proveedor de señalización: una plataforma que impulse la tecnología y una que pueda demostrar que sus prácticas de seguridad resisten un escrutinio independiente»,
dijo Tarzia.
«Si su proveedor de señalización digital no puede mostrarle un informe de seguridad verificado de forma independiente, vale la pena preguntarse por qué».
Un esfuerzo de toda la empresa
Completar la auditoría SOC 2 Type II requirió más de un año de preparación en todos los departamentos de Corum Digital. El alcance de la auditoría va más allá del desarrollo de software y la infraestructura de red, y abarca las operaciones comerciales, los procesos de recursos humanos y los controles administrativos, lo que refleja el hecho de que las debilidades de seguridad en cualquier parte de una organización pueden generar riesgos para los clientes.
«SOC 2 llega a todos los rincones de una empresa, desde cómo escribimos el código hasta cómo incorporamos a los empleados y cómo gestionamos los accesos cuando alguien se va»,
dijo Tarzia.
«Agradezco a todos los equipos de Corum Digital por el trabajo que dedicaron a esto. Fue un compromiso importante, y el informe limpio lo refleja».
Disponibilidad del informe
El informe SOC 2 Type II está disponible a pedido para clientes y clientes potenciales bajo acuerdo de confidencialidad (NDA). Para obtener más información, visite corumdigital.com/es/centro-de-confianza o escriba a security@corumdigital.com.
Sobre Corum Digital
Corum Digital Corporation es una empresa canadiense de tecnología especializada en soluciones de señalización digital basadas en la nube. Por medio de sus plataformas MediaTile (www.mediatile.com) y firmChannel (www.firmchannel.com), la empresa atiende a organizaciones de los sectores de salud, servicios financieros, educación, gobierno, comercio minorista y entornos corporativos en toda América del Norte y a nivel mundial. En 2025, Frost & Sullivan reconoció a Corum Digital como la empresa de señalización digital más innovadora de Canadá, y ambas plataformas se ubicaron entre las tres primeras a nivel mundial en el informe Frost Radar: Digital Signage Solutions.
FUENTE: Corum Digital Corporation
Contacto de medios: Albert Rose, relaciones con los medios, correo electrónico: pr@corumdigital.com, teléfono: +1 (416) 342-0609