Information Security

Інформація про Bizerba Security

Тема інформаційної безпеки стає все більш актуальною — Bizerba сприймає її дуже серйозно. Ми усвідомлюємо, що в оцифрованому світі високі вимоги, які ми пред'являємо до якості наших продуктів, неможливо досягнути без настільки ж високих вимог до можливостей наших продуктів забезпечувати безпеку.

Тому ми інтегрували велику кількість заходів безпеки в наші ІТ-процеси і в процеси розробки наших продуктів і публікуємо рекомендації з безпеки щодо верифікованих уразливостей системи безпеки, які безпосередньо стосуються виробів Bizerba і для яких потрібні оновлення програмного забезпечення або інші дії:

Заходи з безпеки

Управління патчами і уразливостями

Bizerba докладає постійних зусиль, щоб усі продукти та програмне забезпечення під час доставки не містили шкідливих програм або інших уразливостей. Для цього ми працюємо з визначеними процесами безпеки. Ми регулярно замовляємо тести безпеки та проникнення з метою перевірки системи захисту, які проводять сторонні незалежні спеціалісти. Крім того, ми проводимо власне сканування уразливостей та аналіз загроз наших продуктів — усе це з метою значного зниження ризику можливої компрометації наших продуктів або програмного забезпечення.

Надійна базова конфігурація

У рамках розробки продукту Bizerba враховує основні принципи «Конфіденційність за замовчуванням» і «Безпека за задумом та замовчуванням» («Privacy by Default» і «Security by Design and Default»). У цьому плані наші продукти постійно вдосконалюються та розвиваються.

Аутентифікація та авторизація

Ми розробляємо наші системи та продукти на основі аналізу загроз. Концепція безпеки наших продуктів передбачає, що ми протидіємо загрозам за допомогою належної аутентифікації, авторизації або інших заходів безпеки, беручи до уваги зручність використання.

Зловмисне та шпигунське програмне забезпечення (надійність)

Bizerba докладає постійних зусиль, щоб продукти до моменту доставки не містили жодних шкідливих програм. Крім того, з нашими продуктами наші клієнти, звичайно, можуть використовувати для належних систем відповідне програмне забезпечення для безпеки.

Якщо заплановане місце використання продукції Bizerba перебуває в мережі експлуатуючої сторони, необхідно приймати відповідні заходи щодо зменшення наслідків впливу атак, як-от (D)Dos-атак на сайт експлуатуючої сторони.

Менеджмент якості для програмного забезпечення

Bizerba дотримується процесів надійної розробки програмного забезпечення та постійно розвиває їх у рамках процесу безперервного вдосконалення. Це включає використання директив та рекомендацій щодо програмування та проектування.

Група швидкого реагування: Повідомлення про підозрілі випадки

Протягом понад 5 років у компанії Bizerba до ваших послуг досвідчена команда швидкого реагування, з якою можна зв'язатися, якщо є підозри, що продукти скомпрометовані. Вона каналізує ризики щодо безпеки та координує пошук рішень.

Рекомендації з безпеки щодо верифікованих уразливостей системи безпеки

Команда Bizerba Security публікує рекомендації з безпеки щодо верифікованих вразливостей системи безпеки, які безпосередньо стосуються виробів Bizerba і для яких потрібні оновлення програмного забезпечення або інші дії. Bizerba розкриває необхідну інформацію про безпеку, щоб допомогти вам у подоланні ризиків, пов’язаних з безпекою, та у підтримуванні захисту системи. Так ви можете оцінити наслідки, що виникають на основі вразливості системи безпеки та, за потреби, вжити контрзаходів. Звертайтесь до нас, якщо вас цікавлять інші запитання та рекомендації.

Security Advisory 2023

Будь ласка, зв’яжіться з нашими фахівцями в будь -який час