Sala stampa QNAP

Taipei, Taiwan, 11 settembre 2017 - QNAP® Systems, Inc. ha annunciato oggi la nomina al CNA (Common Vulnerability and Exposure (CVE) Numbering Authority) da parte della MITRE Corporation, istituto internazionale per la sicurezza no profit. Fin da subito, QNAP ha ottenuto il diritto di assegnare ID CVE relativi alle vulnerabilità nella sicurezza dei prodotti e riceverà avvisi di sicurezza da tutto il mondo. Attraverso l'indagine proattiva delle vulnerabilità, il rilascio tempestivo di aggiornamenti sulla sicurezza, la divulgazione pubblica dei problemi, QNAP mira a fornire ai suoi utenti la soluzione di backup e archiviazione più sicura e affidabile per la protezione degli asset digitali.
 
"La partecipazione di QNAP al CNA ne prova la determinazione a garantire una più potente sicurezza dei dati. Siamo impegnati a fornire non solo alte prestazioni e alta affidabilità in termini di hardware e software, ma anche a supportare gli utenti nella tutela dei loro dati" ha dichiarato Meiji Chang, General Manager di QNAP. "Di fronte alle costanti e attuali minacce globali alla sicurezza informatica, QNAP è impegnata nel monitoraggio continuo delle potenziali minacce sviluppando le necessarie correzioni per consentire agli utenti di usare QNAP NAS con la massima tranquillità", ha aggiunto Chang.

Il team per la sicurezza informatica di QNAP distribuirà più risorse e si impegnerà a rilevare potenziali vulnerabilità, eseguire analisi approfondite e fornire aggiornamenti tempistivi per mitigare la minaccia di attacchi software pericolosi. Consigliamo a tutti gli utenti di controllare regolarmente la pagina QNAP Security Advisory e di iscriversi alla newsletter di Security Advisory per accertarsi di ricevere gli aggiornamenti più recenti. QNAP consiglia inoltre agli utenti di segnalare sempre eventuali violazioni di sicurezza per contribuire a migliorare la sicurezza dei prodotti QNAP.

QNAP si dedica con impegno alla sicurezza dei dati e ha ottenuto la certificazione ISO 27001:2013 per il sistema ISMS (sistema di gestione della sicurezza delle informazioni) nel 2014, garantendo che i propri prodotti soddisfano i più rigorosi requisiti di sicurezza globali. 

Informazioni sugli enti di classificazione CVE

I CNA (CVE Numbering Authorities) sono i principali fornitori di OS, ricercatori in ambito di sicurezza e organizzazioni di sicurezza che assegnano degli ID CVE ai nuovi problemi riscontrati senza coinvolgere direttamente il MITRE riguardo i dettagli delle specifiche vulnerabilità, quindi includono gli ID CVE nella prima divulgazione pubblica delle vulnerabilità.