Sicherheitszentrum

Bei Snom ist Sicherheit ein fester Bestandteil der Konzeption, Entwicklung und Wartung unserer Produkte und Dienstleistungen. Wir setzen uns dafür ein, unseren Kunden durch sichere Produktentwicklung, zeitnahe Sicherheitsupdates, transparentes Schwachstellenmanagement und verantwortungsbewusste Offenlegungspraktiken den Betrieb sicherer Kommunikationsumgebungen zu ermöglichen.

Das Snom-Sicherheitszentrum bietet Informationen zur Meldung von Sicherheitslücken, zu Sicherheitsupdates für Produkte, zu Sicherheitshinweisen und zu den Support-Lebenszyklen der Produkte.

Ganz gleich, ob Sie Kunde, Partner, Administrator oder Sicherheitsforscher sind – diese Seite dient als zentrale Anlaufstelle für sicherheitsrelevante Informationen zu den Produkten und Dienstleistungen von Snom.

Unterseiten:

Eine Sicherheitslücke melden

Wenn Sie glauben, eine Sicherheitslücke entdeckt zu haben, die ein Snom-Produkt, einen Dienst, eine Anwendung oder eine Website betrifft, bitten wir Sie, diese verantwortungsbewusst an unser Product Security Incident Response Team (PSIRT) zu melden.

Wir freuen uns über Meldungen von Sicherheitsforschern, Kunden, Partnern und der Öffentlichkeit und verpflichten uns, Meldungen über Sicherheitslücken transparent und verantwortungsbewusst zu bearbeiten.

Kontaktieren Sie unser PSIRT

mail_outline security@snom.com

Was Sie angeben sollten

Bitte geben Sie Folgendes an:

• Produktname und Firmware-Version
• Detaillierte Beschreibung des Problems
• Schritte zur Reproduktion der Sicherheitslücke
• Mögliche Auswirkungen auf die Sicherheit
• Screenshots, Paketaufzeichnungen, Protokolldateien oder Proof-of-Concept-Code (sofern zutreffend)
• Kontaktdaten für weitere Fragen

Meldungen können auch anonym eingereicht werden.

Product Security Incident Response Team (PSIRT)

Das Snom Product Security Incident Response Team (PSIRT) ist für die Koordination der Untersuchung, Bewertung, Behebung und Offenlegung von Sicherheitslücken zuständig, die Snom-Produkte betreffen.

Das Team arbeitet eng mit Entwicklern, dem Produktmanagement, der Qualitätssicherung, Partnern, Lieferanten und Sicherheitsforschern zusammen, um sicherzustellen, dass gemeldete Sicherheitslücken angemessen bewertet und behoben werden.

Sicherheitshinweise

Snom veröffentlicht Sicherheitshinweise, um Kunden über bestätigte Sicherheitslücken, verfügbare Sicherheitsupdates, Abhilfemaßnahmen und betroffene Produkte zu informieren.
 

Unsere Hinweise enthalten:

• Beschreibungen der Sicherheitslücken
• Einschätzungen des Schweregrads
• Betroffene Produkte und Firmware-Versionen
• Verfügbare Korrekturen und Abhilfemaßnahmen
• Informationen zu Sicherheitsupdates
• Veröffentlichungshistorie

Sicherheitslebenszyklus der Produkte

Für unterstützte Produkte werden während ihres festgelegten Sicherheitsunterstützungszyklus Sicherheitsupdates bereitgestellt.

Informationen zum Lebenszyklus helfen Kunden dabei, Folgendes zu verstehen:

• Verfügbarkeit der Sicherheitsunterstützung
• Termine für das Ende der Sicherheitsunterstützung
• Informationen zum Produktstatus
• Migrationsempfehlungen für nicht mehr unterstützte Produkte

Wir empfehlen unseren Kunden, die Informationen zum Lebenszyklus regelmäßig zu überprüfen und unterstützte Firmware-Versionen zu verwenden.

Sicherheitsupdates

Um Anwender vor bekannten Sicherheitslücken und neuen Bedrohungen zu schützen, veröffentlicht Snom regelmäßig sicherheitsrelevante Firmware- und Software-Updates.

Kunden sollten verfügbare Sicherheitsupdates so bald wie möglich installieren und sicherstellen, dass die Produkte mit den aktuell unterstützten Softwareversionen betrieben werden.