Öryggisskönnur

Ef óskað er að framkvæma skannanir á netþjónum okkar eða tengdum vefsíðum er það sem regla heimilt.
Vegna góðrar samræmingar og rekstrarstöðugleika viljum við hins vegar gjarnan að okkur sé tilkynnt um slíkar skannanir fyrir fram. Við áskiljum okkur jafnframt réttinn til að loka fyrir athöfnum sem gætu haft áhrif á aðgengi eða afköst kerfa okkar.

¶Meðhöndlun auðkenndra veikleika

Ef skönnun kemur í ljós hugsanlega veikleika í kerfum okkar tökum við auðvitað gjarnan við upplýsingum um það. Hins vegar skal bent á að við framkvæmum sjálf reglulega yfirgripsmiklar öryggisskannanir og meðhöndlum hugsanlegar niðurstöður í samræmi við gildandi starfsvenjur.

Mikilvægt er að gera sér grein fyrir því að mörg sjálfvirk skönnunartól byggja mat sitt á til dæmis útgáfunúmerum eða opnum gáttum – án þess að staðfesta endilega hvort viðkomandi veikleiki sé raunar til staðar. Tólin taka oft heldur ekki tillit til þess hvort viðkomandi hugbúnaður hafi þegar verið plástraður gegn þekktum veikleikum. Við hvetjum því til að hugsanlegar niðurstöður séu staðfestar og yfirfarin með gagnrýni áður en þeim er skýrt frá okkur.

Vinsamlegast athugið að veikleikar sem auðkenndir eru í vefsíðum sem einungis eru hýstar á netþjónum okkar tengjast ekki endilega innviðum okkar eða hugbúnaði. Ábyrgðin á viðhaldi og öryggi slíkra vefsíðna hvílir sem regla hjá viðkomandi eiganda eða forritara. Fyrirspurnir varðandi slíkar niðurstöður ættu því að beinast beint til viðkomandi aðila.

¶Meðhöndlun CVEs

Við meðhöndlum stöðugt allar viðeigandi CVEs (Common Vulnerabilities and Exposures) í innviðum okkar og hugbúnaðinum sem við rekjum. Ef veikleiki hefur veruleg áhrif og við viljum gera viðskiptavinum okkar varir við það, upplýsum við um það í rekstraryfirlitinu okkar sem má finna í Kontrolpanelinu okkar.
Það einu að CVE sé ekki nefnd þýðir ekki að við höfum ekki metið hana eða brugðist við henni; það er verkefni okkar að meðhöndla hugsanlegar CVEs, og það gerum við.