Auf diese Weise und mit sofortiger Wirkung ist QNAP berechtigt, Sicherheitslücken in seinen Produkten mit CVE-Kennungen zu versehen und erhält weltweit Sicherheitswarnungen. QNAP hat sich zum Ziel gesetzt, Nutzern die sicherste und zuverlässigste Speicher- und Backup-Lösung zum Schutz ihrer wertvollen digitalen Daten zu bieten – von der proaktiven Erkennung von Sicherheitslücken und der zeitnahen Bereitstellung von Sicherheitsupdates bis hin zur öffentlichen Bekanntgabe von Problemen.
„Mit der Teilnahme an der CNA unterstreicht QNAP sein Engagement für verbesserte Datensicherheit. Wir haben uns nicht nur der Bereitstellung leistungsstarker und zuverlässiger Hard- und Software verschrieben, sondern unterstützen unsere Nutzer auch beim Schutz ihrer Daten“, so Meiji Chang, CEO von QNAP. „Angesichts der nahezu ständigen Cyberbedrohungen in unserer vernetzten Welt wird QNAP kontinuierlich potenzielle Gefahren überwachen und notwendige Gegenmaßnahmen ergreifen, damit unsere Nutzer ihr QNAP NAS mit größerer Sicherheit nutzen können“, fügte Chang hinzu.
Das QNAP-Cybersicherheitsteam wird künftig mehr Ressourcen bereitstellen und die Initiative ergreifen, potenzielle Schwachstellen zu erkennen, detaillierte Analysen durchzuführen und zeitnah Updates bereitzustellen, um die Bedrohung durch Schadsoftwareangriffe zu minimieren. Wir empfehlen allen unseren Nutzern, die Sicherheitslücken regelmäßig zu überprüfen
QNAP-Seite mit Sicherheitshinweisen Abonnieren Sie den Newsletter „Security Advisory“, um stets über die neuesten Updates informiert zu sein. QNAP ermutigt Nutzer außerdem, Sicherheitslücken jederzeit zu melden, um die Sicherheit von QNAP-Produkten zu verbessern.
QNAP legt großen Wert auf Datensicherheit und erhielt 2014 die ISO 27001:2013-Zertifizierung für ein Informationssicherheitsmanagementsystem (ISMS), um sicherzustellen, dass seine Produkte die strengsten globalen Sicherheitsanforderungen erfüllen.
Über CVE-Nummerierungsbehörden (CNA)CNA Numbering Authorities (CVEs) sind führende Betriebssystemanbieter, Sicherheitsforscher und Forschungsorganisationen, die neu entdeckten Problemen CVE-IDs zuweisen, ohne MITRE direkt in die Details spezifischer Schwachstellen einzubeziehen, und die CVE-IDs in die erste öffentliche Bekanntgabe der Schwachstellen aufnehmen.
Weitere Informationen