Security — ein fortlaufender Prozess

Gemeinsam zum Ziel

Jeder der sich mit Datensicherheit beschäftigt weiß, dass dies ein immerwährendes Thema ist. HMS arbeitet kontinuierlich an seinen Produkten, um die Datensicherheit zu bewahren und die aktuellsten Standards zu erfüllen.

Zum Beispiel testen wir Produkte der Anybus CompactCom 40er-Serie* mit Standard-Testprozeduren für die Industrie, um die Robustheit gegen Broadcast-Stürme, bekannte Sicherheitslücken und fehlerhafte Protokollpakete zu überprüfen. Einige der Methoden und Werkzeuge, die wir in den verschiedenen Entwicklungsprojekten verwenden, sind Achilles, Netload, Wurldtech und Nessus.

HMS ist in den Nutzerorganisationen aktiv und arbeitet beim Thema Cyber Security in ausgewählten Bereichen mit Kunden zusammen.

weitere massnahmen, um höchste sicherheit zu gewährleisten

• Der FPGA ist verschlüsselt und die Anybus CompactCom 40er-Serie akzeptiert nur Firmware, die digital von HMS signiert ist. Das verhindert Firmware-Manipulationen und den Download nicht zertifizierter Firmware. 
• Da wir eigene Technologie nutzen, haben wir die volle Kontrolle über das Design, so dass wir die Leistung optimieren und mögliche Schwachstellen leicht beheben können.
• Nicht benutzte Protokolle und Funktionen können bei Bedarf von der Host-Anwendung deaktiviert werden.

Sicherheit in der produktentwicklung

• HMS hat einen etablierten Entwicklungsprozess, der ISO9001-zertifiziert ist.
• Die internen Sicherheitsrichtlinien von HMS stellen sicher, dass der Sicherheitsaspekt von Anfang an berücksichtigt wird.
• Die Software wird von mindestens einem weiteren erfahrenen Programmierer überprüft, bevor der Quellcode von unserem Build-System akzeptiert wird.
• Die Entwickler werden hinsichtlich sicherem Coding, Risikobewusstsein und Risikovermeidung geschult.
  
  

* Für Informationen zur 30er-Serie wenden Sie sich bitte an den Technischen Vertrieb oder Technical Services.