Sicurezza informatica dei prodotti Bizerba

Gestione delle patch e delle vulnerabilità

Bizerba si impegna costantemente affinché, al momento della consegna, i propri prodotti e software siano privi di malware e di altre vulnerabilità note. A tale scopo adottiamo processi di sicurezza definiti e affidiamo regolarmente a specialisti esterni e indipendenti l’esecuzione di test di sicurezza e penetration test. Sui nostri prodotti effettuiamo inoltre scansioni delle vulnerabilità e analisi delle minacce, con l’obiettivo di ridurre in modo significativo il rischio di compromissione dei prodotti o del software.

Configurazione di base sicura

Nello sviluppo dei prodotti, Bizerba tiene conto dei principi di “Privacy by Default” e “Security by Design and Default”. Sulla base di questi principi, i nostri prodotti vengono costantemente migliorati e sviluppati.

Autenticazione e autorizzazione

I sistemi e i prodotti Bizerba vengono sviluppati sulla base di un’analisi delle minacce. Il relativo modello di sicurezza prevede l’adozione di adeguate misure di autenticazione, autorizzazione e protezione, tenendo conto anche dell’usabilità.

Protezione da malware e spyware

Bizerba si impegna costantemente affinché, al momento della consegna, i propri prodotti siano privi di malware. Quando il sistema lo consente, il cliente può utilizzare software di sicurezza compatibili con i prodotti Bizerba. Se i prodotti Bizerba vengono utilizzati all’interno della rete del gestore, quest’ultimo deve adottare adeguate misure di mitigazione contro possibili attacchi, compresi gli attacchi DoS e DDoS.

Processi di assicurazione della qualità del software

Bizerba adotta processi dedicati allo sviluppo sicuro del software e li perfeziona costantemente nell’ambito di un processo di miglioramento continuo. Tra le misure previste rientra l’applicazione di linee guida per la programmazione e la progettazione.

Rapid Response Team: segnalazione di casi sospetti

In caso di sospetta compromissione di un prodotto Bizerba, è possibile rivolgersi al nostro Rapid Response Team. Attivo da oltre cinque anni, il team raccoglie e gestisce le segnalazioni relative ai rischi per la sicurezza e coordina la ricerca delle soluzioni più appropriate.