Öryggisskannanir

Ef óskað er að framkvæma skannanir á netþjónum okkar eða tengdum vefsíðum er það að jafnaði heimilt.
Í þágu góðrar samræmingar og rekstursstöðugleika viljum við hins vegar gjarnan að okkur sé tilkynnt um slíkar skannanir áður en þær fara fram. Við áskiljum okkur jafnframt rétt til að loka fyrir athöfnum sem gætu haft áhrif á aðgengileika eða afköst kerfa okkar.

¶Meðhöndlun greindra öryggisveikleika

Ef skönnun gæti afhjúpað hugsanlega öryggisveikleika í kerfum okkar tökum við auðvitað gjarnan við upplýsingum um það. Hins vegar skal bent á að við framkvæmum sjálf reglulega víðtækar öryggisskannanir og meðhöndlum hugsanlegar niðurstöður í samræmi við gildandi starfsvenjur.

Mikilvægt er að hafa í huga að mörg sjálfvirk skönnunartól byggja mat sitt á til dæmis útgáfunúmerum eða opnum gáttum – án þess endilega að staðfesta hvort viðkomandi öryggisveikleiki sé raunverulega til staðar. Tólin taka oft heldur ekki tillit til þess hvort viðkomandi hugbúnaður hafi þegar verið plástraður gegn þekktum öryggisveikleikum. Við hvöttum því til að hugsanlegar niðurstöður séu sannreyndar og yfirfarinar með gagnrýnum augum áður en þeim er skýrt frá okkur.

Vinsamlegast athugið að greindir öryggisveikleikar í vefsíðum sem einungis eru hýstar á netþjónum okkar tengjast ekki endilega innviðum okkar eða hugbúnaði. Ábyrgð á viðhaldi og öryggi slíkra vefsíðna hvílir að jafnaði hjá viðkomandi eiganda eða forritara. Fyrirspurnir varðandi slíkar niðurstöður ættu því að beinast beint til viðkomandi aðila.

¶Meðhöndlun CVEs

Við meðhöndlum í sífellu alla viðeigandi CVEs (Common Vulnerabilities and Exposures) í innviðum okkar og þeim hugbúnaði sem við tryggum rekstur á. Ef öryggisveikleiki hefur veruleg áhrif og við viljum að viðskiptavinir okkar verði gerðir varir við hann, tilkynnum við um það í rekstursyfirliti okkar sem finna má í stjórnborði okkar.