Penetračné testovanie
Hodnotenie bezpečnosti
Spoločnosť Roche vyčleňuje zdroje na pravidelné vykonávanie interných a externých penetračných testov v súlade s priemyselnými normami, aby bola zaručená bezpečnosť pacientov a používateľov.
Ochrana bezpečnosti pacientov: Záväzok spoločnosti Roche v oblasti penetračného testovania
Spoločnosť Roche sa zaviazala chrániť bezpečnosť pacientov a používateľov prostredníctvom implementácie objektívneho a konzistentného programu overovania bezpečnosti. Vyčleňujeme značné zdroje na pravidelné vykonávanie špičkového interného a externého penetračného testovania (pentestov) ako základnej súčasti našej komplexnej stratégie zabezpečenia.
Priebežné a komplexné overovanie bezpečnosti
V spoločnosti Roche nie je bezpečnostné testovanie iba jednorazovou aktivitou. Je to nepretržitý a adaptívny proces. Penetračné testy vykonávame systematicky v kritických okamihoch, napríklad:
pred uvedením produktu na trh,
po významných architektonických zmenách,
na pravidelnej báze s cieľom reagovať na meniace sa bezpečnostné prostredie.
S cieľom naďalej podporovať neustálu ostražitosť dopĺňame tieto interné testy programami Bug Bounty a vyzývame komunitu bezpečnostných špecialistov, aby pomáhali pri identifikácii potenciálnych zraniteľností.
Premyslené a dôkladné plánovanie
Súčasťou penetračného testovania je aj starostlivé plánovanie, ktorého cieľom je zabezpečiť, aby boli zohľadnené všetky vstupné body útoku našich produktov. To zahŕňa aj komplexné hodnotenia nasledujúcich cloudových riešení:
webové aplikácie,
rozhrania API,
cloudová infraštruktúra,
mobilné aplikácie.
Overovanie bezpečnosti sa okrem toho vzťahuje aj na naše portfólio zdravotníckych pomôcok.
Nezávislé odborné znalosti a overená kvalita
Aby bola zaručená objektivita, penetračné testovanie vykonáva špecializovaný, nezávislý interný bezpečnostný tím oddelený od vývojových organizácií. Toto oddelenie je v súlade s normou IEC 81001-5-1:2021 a je príležitostne podporované poprednými externými partnermi. Rozsiahle skúsenosti a technické zručnosti našich špecialistov boli potvrdené medzinárodne uznávanými certifikáciami vrátane:
OSCP (Offensive Security Certified Professional): pokročilé praktické penetračné testovanie,
CRT (CREST Registered Penetration Tester): profesionálne, etické a vysokokvalitné testovanie,
CEH (Certified Ethical Hacker): základné techniky etického hackingu.
Vďaka tejto vysokej kvalifikácii sú naše metodológie testovania vždy aktuálne a v súlade s osvedčenými postupmi.
Transparentnosť a zodpovedná náprava
V rámci testovania využívame dôslednú metodológiu „bielej skrinky“, ktorá umožňuje komplexné posúdenie v súlade s cieľmi plánu testovania. Testeri majú prístup k veciam ako:
technické informácie,
kód,
podrobnosti konfigurácie,
architektúry produktov a systémov.
Takýto prístup umožňuje testerom vykonávať komplexné hodnotenie. Náš proces je v súlade s poprednými osvedčenými postupmi a bezpečnostnými rámcami v odvetví, ako je projekt OWASP Top 10 (Open Worldwide Application Security Project) a referenčné hodnoty stanovené centrom CIS (Center for Internet Security).
- Nie všetky digitálne produkty sú dostupné na všetkých trhoch. Používanie akejkoľvek aplikácie tretej strany podlieha samostatnej licenčnej zmluve s príslušným vývojárom aplikácie tretej strany. Spoločnosť Roche neposkytuje žiadne záruky (výslovné ani implicitné) v súvislosti so žiadnou aplikáciou tretích strán. Aplikácie tretích strán nemusia byť vo vašej krajine dostupné. Táto webová stránka a jej obsah môžu byť prístupné na celom svete, spoločnosť Roche nepreberá žiadnu zodpovednosť za prístup k informáciám, ktoré nemusia byť zlúčiteľné s právnymi predpismi alebo nariadeniami platnými vo vašej krajine.
- MC--19710