En Sennheiser, la seguridad de nuestros clientes es una prioridad y nos esforzamos por ser un socio digno de confianza. Estamos comprometidos a abordar las necesidades de seguridad de nuestros clientes, especialmente los clientes corporativos y de educación superior, anticipándonos al mismo tiempo a futuros reglamentos relativos a la seguridad. Nuestras funciones de seguridad se están integrando progresivamente en nuestro portfolio y se incluirán en nuevas soluciones relevantes.
Funciones de seguridad
Los productos de Sennheiser se fabrican teniendo en cuenta las necesidades de nuestros valorados usuarios profesionales de AV y TI. Evaluamos y desarrollamos continuamente nuestros productos para asegurarnos de que ofrecemos todas las funciones de seguridad esenciales. Las siguientes funciones se implementarán gradualmente en partes de nuestro portfolio y estarán disponibles en todas las nuevas soluciones relevantes.
Cifrado para la confidencialidad
Para satisfacer la creciente demanda de seguridad en proyectos de TI y AV, Sennheiser desarrolló el protocolo seguro de control de sonido de Sennheiser para garantizar el control de nuestros dispositivos. Se trata de una API REST cifrada que permite al usuario controlar el dispositivo mediante comandos HTTPS e integrar productos en cualquier entorno de TI. Ofrece seguridad de extremo a extremo mediante TLS.
Algunos micrófonos inalámbricos admiten cifrado de audio de conexión inalámbrica, basado en AES 256. Este estándar es recomendado por el NIST y se utiliza ampliamente en múltiples industrias, incluida la audiovisual
Autenticación y autorización para el control de acceso
Sennheiser implementa métodos de autenticación en nuestros dispositivos y software para garantizar que solo los usuarios autenticados puedan acceder a los dispositivos de la red y que los dispositivos estén protegidos de extremo a extremo.
- La mayoría de las soluciones de software de Sennheiser a las que se puede acceder en la red están protegidas por contraseña de forma predeterminada.
- Todos los dispositivos de Sennheiser más recientes deben solicitarse y protegerse con contraseña para permitir su configuración o supervisión.
- Las integraciones de terceros están desactivadas de forma predeterminada. Estas deben habilitarse explícitamente, ser autorizadas por el usuario y autenticarse en el módulo de terceros.
- Se admite 802.1x para ofrecer a los profesionales de TI el mecanismo de control más avanzado para la autenticación de red. Permite configurar qué dispositivos pueden comunicarse en sus redes internas.
Actualizaciones de firmware
- Todos los dispositivos de Sennheiser conectados a la red se pueden actualizar, lo que garantiza que las vulnerabilidades futuras se puedan solucionar con parches de seguridad.
- Los dispositivos utilizan una actualización segura del firmware, lo que garantiza que solo se ejecute el firmware autorizado.
- Sennheiser supervisa las vulnerabilidades y su objetivo es proporcionar parches de seguridad de manera oportuna. Mantenga sus sistemas siempre actualizados.
Opciones avanzadas de conexión en red
Sennheiser ofrece múltiples puertos de red en los productos para permitir a los profesionales de TI y AV utilizar el aislamiento de red. En redes complejas de clientes, el dispositivo de Sennheiser se puede conectar a redes separadas, aislando el control de la comunicación multimedia.
Para aplicaciones sensibles a la seguridad y mayor flexibilidad, los clientes también disponen de la opción de utilizar audio analógico en productos seleccionados y desconectar sus dispositivos de la red por completo.
Política de gestión de vulnerabilidades
Si desea comunicar una vulnerabilidad en un producto de Sennheiser
- Utilice el formulario: https://help.sennheiser.com/hc/en-us/requests/new
- Seleccione “Quiero informar sobre un problema de seguridad de un producto o software”
Nuestro proceso de gestión de vulnerabilidades
- Sennheiser cuenta con un equipo de seguridad de producto dedicado que, al descubrir internamente, o recibir un aviso de vulnerabilidad, investigará y determinará su aplicabilidad, gravedad e impacto.
- En caso de que sea aplicable, las propuestas de vulnerabilidad y corrección se coordinarán con el equipo de desarrollo correspondiente.
- La actualización de seguridad se comunicará en las notas de la versión del firmware y del software. Las vulnerabilidades graves también se comunicarán en la web del producto.
- Se recomienda a los clientes que comprueben las notas de la versión y que mantengan sus sistemas siempre actualizados.
- Sennheiser se compromete a corregir y comunicar vulnerabilidades de manera oportuna.
