Bizerba security informatie

Patch- en kwetsbaarheidsbeheer

Bizerba spant zich voortdurend in, om alle producten en software bij uitlevering vrij te houden van malware of andere kwetsbaarheden. Daarvoor werken we met gedefinieerde security-processen. Wij laten regelmatig beveiligings- en penetratietests uitvoeren door externe, onafhankelijke specialisten. Verder voeren wij eigen kwetsbaarheidsscans en bedreigingsanalyses uit op onze producten - allemaal met als doel, het risico van een mogelijke compromittering van onze producten resp. software significant te verkleinen.

Veilige basisconfiguratie

In het kader van de productontwikkeling houdt Bizerba rekening met de basisprincipes "Privacy by Default" en "Security by Design and Default". Onze producten worden in die zin voortdurend verbeterd en doorontwikkeld.

Authenticatie en autorisatie

Wij ontwikkelen onze systemen en producten op basis van een bedreigingsanalyse. Het security-concept van onze producten houdt in, dat we bedreigingen, rekening houdend met de bruikbaarheid, tegengaan met passende authenticatie-, autorisatie- of andere security-maatregelen.

Malware en spyware (Trustworthiness)

Bizerba spant zich voortdurend in, om de producten bij uitlevering vrij te houden van malware. Verder zijn onze klanten natuurlijk vrij, bij geschikte systemen passende beveiligingssoftware te gebruiken met onze producten.

Indien de geplande gebruikslocatie van Bizerba-producten zich in het netwerk van de exploitant bevindt moeten aan de zijde van de exploitant passende mitigatiemaatregelen worden genomen tegen aanvallen zoals bijvoorbeeld (D)Dos-aanvallen.

Kwaliteitsborgingsprocessen voor software

Bizerba houdt zich aan processen voor veilige softwareontwikkeling en ontwikkelt deze in het kader van een continu verbeteringsproces voortdurend verder. Dit omvat het gebruik van programmerings- en designrichtlijnen.

Rapid response team: Melding van verdachte gevallen

Als contactmogelijkheid bij verdenking op compromittering van Bizerba-producten is bij Bizerba al meer dan 5 jaar een ervaren rapid response team beschikbaar, dat veiligheidsrisico's kanaliseert en het vinden van de oplossing coördineert.