(Bild: Genetec)
Das CVE-Programm identifiziert, definiert und katalogisiert öffentlich bekannt gewordene IT-Sicherheitslücken. Es wird von der Cybersecurity and Infrastructure Security Agency (CISA) des U.S. Department of Homeland Security finanziert und von der Mitre Corporation in enger Zusammenarbeit mit internationalen Experten aus Wirtschaft, Wissenschaft und öffentlicher Hand betrieben. Mitre ist eine Organisation, die durch Abspaltung vom Massachusetts Institute of Technology entstanden ist und verschiedene Forschungsinstitute im Auftrag der Vereinigten Staaten betreibt.
Zentrales System verbessert Cybersicherheit
Ein zentralisiertes System und Verfahren zur Katalogisierung von IT-Sicherheitslücken hilft Beteiligten wie Softwareentwicklern, Geräteherstellern und IT-Teams, Informationen über Schwachstellen schnell zu entdecken und zu bewerten. Sie können dann Systeme besser vor Angriffen schützen. Fachleute aus den Bereichen IT und Cybersicherheit verwenden CVE-Records einerseits um sicherzustellen, dass sie über dasselbe Problem sprechen, und andererseits, um die Schwachstellen zu priorisieren und zu beheben. Das CVE-Programm verhilft damit zu einem schnelleren Schwachstellenmanagement in einem frühen Stadium, einer besseren Koordination und einer effektiveren Cyberhygiene.
Als Partner des CVE-Programms ist Genetec berechtigt, CVE-Records zu veröffentlichen, um einheitliche Beschreibungen von Schwachstellen zu kommunizieren. Die Verwendung dieser standardisierten und öffentlich zugänglichen CVE-Records kann zu erheblichen Zeit- und Kosteneinsparungen führen.
Schwachstellen schneller beheben
„Dass Genetec jetzt eine autorisierte CVE-Stelle ist, spiegelt unser fortwährendes Engagement für starke Cybersicherheitspraktiken wider“, sagt Christian Morin, CSO & Vice President of Product Engineering bei Genetec. „Als Teil einer internationalen Gemeinschaft, auf die man sich bei der Identifizierung, Katalogisierung und Veröffentlichung von Schwachstellen verlässt, ermöglichen wir die schnelle Behebung dieser Sicherheitslücken. Dies gibt unseren Kunden die Gewissheit, dass ihre physischen Security-Lösungen geschützt sind und hohen Cybersicherheitsstandards entsprechen.“
Vor Kurzem hatte Genetec bekanntgegeben, dass nun auch das Telenot-Portfolio in die Genetec-Sicherheitsplattform integriert wird. Kunden profitieren dabei von der nahtlosen Integration elektronischer Sicherheitstechnik von Telenot in die vereinheitlichte Sicherheitslösung von Genetec. „Genetec Security Center“ lässt sich jetzt mit der „Telenot Complex 400h“ sowie deren Meldern und Sensoren zur Einbruchsalarmierung betreiben. Die Plattform „Genetec Security Center“ vereinheitlicht Videoüberwachung, Zutrittskontrolle, Nummernschilderkennung, Einbruchs- und weitere ergänzenden Systeme auf einer einzigen Plattform mit offener Architektur.
