Информация Bizerba по вопросам безопасности

Управление исправлениями и слабыми местами

Bizerba непрерывно прилагает все усилия для того, чтобы наши продукты и программное обеспечение не содержали вредоносных программ или других уязвимостей при поставке. С этой целью мы используем тщательно подготовленные процессы обеспечения безопасности. Мы регулярно заказываем проведение проверок на безопасность и тестов на проникновение в систему, которые проводятся внешними, независимыми специалистами. Кроме того, мы проводим собственное сканирование уязвимостей и анализ угроз для наших продуктов; все это делается с целью значительного снижения риска возможной компрометации наших продуктов или программного обеспечения.

Надежная базовая конфигурация

В ходе разработки своих продуктов Bizerba учитывает основные принципы «Конфиденциальность по умолчанию» (Privacy by Default) и «Встроенная защита данных по умолчанию» (Security by Design and Default). Основываясь на этих принципах, мы постоянно улучшаем и совершенствуем наши продукты.

Аутентификация и авторизация

Мы разрабатываем наши системы и продукты, основываясь на анализе угроз. Концепция безопасности наших продуктов предусматривает, что мы противостоим угрозам с помощью соответствующих мер аутентификации, авторизации или других мер обеспечения безопасности, учитывая при этом удобство использования.

Вредоносные и шпионские программы (надежность)

Bizerba неустанно работает над тем, чтобы наши продукты не содержали никаких вредоносных программ при поставке. Само собой разумеется, что наши клиенты также могут использовать необходимые программы для обеспечения безопасности вместе с нашими продуктами в соответствующих системах.

Если планируемое место использования продуктов Bizerba находится в сети эксплуатирующей организации, необходимо принять соответствующие меры по защите от атак типа (D)Dos на стороне такой эксплуатирующей организации.

Процессы обеспечения качества для программного обеспечения

Bizerba соблюдает требования процессов разработки безопасного программного обеспечения и постоянно совершенствует их в рамках процесса непрерывного улучшения. Этот подход включает в себя использование нормативных документов по программированию и проектированию.

Группа быстрого реагирования: сообщение о подозрительных случаях

Уже более 5 лет в компании Bizerba работает опытная группа быстрого реагирования, с которой можно связаться в случае подозрения на компрометацию продуктов Bizerba. Сотрудники этой команды отслеживают и переводят в безопасное русло риски для обеспечения безопасности и координируют поиск решений.