Zyxel uzyskuje status numeratora CVE jako jedna z pierwszych firm na rynku SMB

Zyxel, lider w dostarczaniu bezpiecznych rozwiązań biznesowych i domowych opartych na sztucznej inteligencji i chmurze, uzyskał status numeratora CVE (Common Vulnerability and Exposure Numbering Authority, CNA) i dołączył do elitarnej grupy członków programu CVE. Prestiżowe grono wyróżnionych obejmuje zaledwie 169 firm z 28 krajów.

Infrastruktura IT coraz częściej jest obiektem wyspecjalizowanych ataków mających na celu kradzież informacji, wyłudzenia finansowe czy uniemożliwienie sprawnego działania organizacji. Program CVE identyfikuje i kataloguje podatności w komponentach programowych i sprzętowych, upubliczniając godne zaufania informacje tak, aby specjaliści IT, użytkownicy końcowy i inni zainteresowani mogli podjąć odpowiednie działania zapobiegające atakom wykorzystującym te podatności.

Jako autoryzowany CNA*, firma Zyxel może przypisywać numery identyfikacyjne CVE nowo odkrytym podatnościom związanym ze swoimi produktami i usprawnić proces raportowania.

Edward Yu, główny dyrektor ds. bezpieczeństwa informacji w firmie Zyxel, podkreślił, że uzyskanie autoryzacji CNA jest nie tylko wyróżnieniem, ale również wyrazem zaufania.

„Liczba podatności rośnie z roku na rok i żadna firma nie jest w stanie wyeliminować ich całkowicie – powiedział Yu. – Ważne jest to, jak stawiamy im czoła i jak sobie z nimi radzimy, a nominacja na CNA to dowód uznania powagi, z jaką podchodzimy do zaistniałych problemów, oraz pracy, którą wkładamy w ich rozwiązywanie”.

„Mamy specjalnie wydzielony zespół PSIRT, który zajmuje się wszystkimi podatnościami produktów oraz solidne kanały raportowania i zasady ujawniania. Współpracujemy z badaczami bezpieczeństwa oraz programem CVE, aby rozwiązywać i ujawniać problemy z bezpieczeństwem w celu zapewnienia optymalnej ochrony naszych klientów”, dodał Yu.

Zyxel jako jedna z pierwszych firm na rynku SMB dołączył do grona CNA - marek sieciowych, które w sposób szczególny dbają o bezpieczeństwo swoich klientów.

*CNA to "CVE Numbering Authority", gdzie CVE to "Common Vulnerabilities and Exposures".