Редовното следене на бюлетините за сигурност позволява на организациите своевременно да:

идентифицират потенциални рискове;
прилагат необходимите актуализации;
намалят вероятността от кибератаки;
поддържат своите CAD, PLM и 3DEXPERIENCE среди защитени.
Навременната реакция е ключова част от добрата практика по информационна сигурност.

Security Advisories са официални уведомления за потвърдени уязвимости в продуктите на Dassault Systèmes. Всяко известие съдържа информация за засегнатите версии, нивото на риск (CVSS), CVE идентификатор и препоръчителните действия за защита на системите. Уязвимостите се публикуват съгласно международните практики на MITRE и програмата CVE.

Dassault Systèmes прилага стратегия Security by Design, при която сигурността е заложена още в процеса на разработка на продуктите. Компанията използва:

Secure Software Development Lifecycle (SSDLC);
статичен и динамичен анализ на кода (SAST и DAST);
Software Composition Analysis (SCA);
регулярни penetration тестове;
програми за откриване на уязвимости (Bug Bounty);
процеси, базирани на стандартите OWASP, NIST и ISO 27001.

Всяко публикувано известие обикновено включва:

описание на уязвимостта;
CVE номер;
оценка на риска (CVSS);
засегнатите продукти и версии;
препоръчителни действия за отстраняване;
налични корекции или актуализации.
Тази информация помага на ИТ екипите да определят приоритетите при управление на риска.

Нови бюлетини се публикуват при потвърждаване на нова уязвимост или при наличие на необходима актуализация за сигурност. Поради това е препоръчително страницата да се следи регулярно или чрез RSS абонамент.

При установяване, че използвате версия, включена в Security Advisory, е препоръчително да:

проверите засегнатата версия;
инсталирате препоръчания пач или обновление;
приложите всички временни мерки за защита, ако са налични;
консултирате се със своя партньор или системен администратор при необходимост.

Да. Екипът на Хайкад Инфотех подпомага своите клиенти при:

проверка на използваните версии;
оценка на потенциалния риск;
планиране и инсталиране на актуализации;
консултации относно добрите практики за сигурност на продуктите на Dassault Systèmes.

Dassault Systèmes поддържа официална програма за отговорно разкриване на уязвимости (Responsible Vulnerability Disclosure). Клиентите използват портала за поддръжка, а независимите изследователи по сигурността могат да докладват потенциални уязвимости директно до екипа по информационна сигурност, като предоставят технически детайли и доказателства за проблема.

Програмата по киберсигурност на Dassault Systèmes се основава на признати международни стандарти и добри практики, включително:

ISO/IEC 27001;
Secure Software Development Lifecycle (SSDLC);
OWASP;
NIST Security Framework;
MITRE CVE Program.
Тези стандарти подпомагат изграждането на сигурни, надеждни и устойчиви решения за индустрията.