Cybersecurity
Kwetsbaarheidsbeheer
IDIS hanteert een grondige en transparante aanpak bij het beheren en aanpakken van kwetsbaarheden in onze producten en diensten.
Zo minimaliseren we potentiële risico’s voor onze klanten.
IDIS kwetsbaarheidsbeheerbeleid
IDIS volgt de beste methodes in de branche bij het beheren en reageren op beveiligingskwetsbaarheden die in onze producten worden gedetecteerd. Hoewel het onmogelijk is om te garanderen dat onze producten en services volledig vrij zijn van kwetsbaarheden – een realiteit die niet uniek is voor IDIS, maar gemeenschappelijk is voor alle software en services – kunnen we u verzekeren dat we in elke ontwikkelingsfase een voortdurende inspanning leveren om potentiële kwetsbaarheden te identificeren en aan te pakken. Deze aanpak vermindert het risico dat gepaard gaat met het implementeren van onze producten en services in klantomgevingen aanzienlijk.
Response Team
Het IDIS Cybersecurity Team (security@idisglobal.com) is een gespecialiseerde afdeling die zich inzet voor het identificeren en aanpakken van mogelijke beveiligingskwetsbaarheden in de producten van IDIS. Wij zijn toegewijd aan snelle en effectieve reacties in het geval van een beveiligingskwetsbaarheid, wat uitgebreide analyse en de ontwikkeling van tegenmaatregelen omvat. Mocht u tekenen van beveiligingskwetsbaarheid in uw product tegenkomen, aarzel dan niet om ons hiervan op de hoogte te stellen. Wij verzekeren u dat ons team is uitgerust om de situatie snel en efficiënt aan te pakken.
Response Proces
Na ontvangst van een beveiligingskwetsbaarheidsrapport, stellen we onmiddellijk ons Security Breach Incident Response Team samen. De belangrijkste missie van dit team is om de aard en implicaties van de kwetsbaarheid nauwkeurig te analyseren, een effectieve oplossing te bedenken en de bijgewerkte, gepatchte firmware zo snel mogelijk op onze website te publiceren met de grootste urgentie.
Kennisgevingsbeleid
De firmware die is gepatcht voor kwetsbaarheden wordt samen met het kwetsbaarheidsrapport geüpload naar onze website. Om zero-day-aanvallen te voorkomen, houden we de details van de kwetsbaarheid achter (inclusief de aard van de kwetsbaarheid, informatie over getroffen producten en firmwareversies, risico’s en tegenmaatregelen) totdat de gepatchte firmware op onze website is vrijgegeven. Om mogelijke nabootsing van aanvallen te ontmoedigen, vermijden we ook het bekendmaken van details zoals aanvalsscenario’s met betrekking tot de kwetsbaarheden. Als de kwetsbaarheid meerdere producten treft, zorgen we voor de gelijktijdige release van de respectievelijke firmwarepatches.
Ondersteuningsbeleid op lange termijn
IDIS biedt ondersteuning op lange termijn met firmware updates. Deze zijn te vinden op de Downloads pagina en worden aangekondigd in de nieuwsbrieven. In ons Technical Bulletin vindt u een overzicht van alle updates in het afgelopen kwartaal, inclusief de Release Notes. Hoewel het updaten van de firmware van bewakingscamera’s essentieel is om de systeembeveiliging te garanderen en dat u de meest recente versie hebt, aarzelen sommige organisaties vanwege mogelijke gevolgen voor de stabiliteit van het systeem. Het uitstellen of verwaarlozen van firmware-upgrades kan echter schadelijk zijn, vooral gezien de aanzienlijke cybersecurityvoordelen die ze bieden.
Een kwetsbaarheid melden
Wanneer u een nieuwe kwetsbaarheid in één van onze producten of services heeft ontdekt, vragen wij u om uw ontdekking te melden bij security@idisglobal.com. Het IDIS Cybersecurity Team zal binnen 7 dagen reageren op uw kwetsbaarheidsmelding en streeft ernaar om uw melding binnen hetzelfde tijdsbestek te beoordelen.
Nadat we de door u verstrekte informatie grondig hebben beoordeeld, zullen we, als er kwetsbaarheden worden geïdentificeerd, individueel contact met u opnemen met details. U kunt ook de voortgang van uw melding volgen op https://www.idisglobal.com/ticket.