Bij ETB Hogenes vinden we digitale veiligheid belangrijk. Toch kan het gebeuren dat er ergens een kwetsbaarheid ontstaat. Ontdekt u een beveiligingsprobleem in één van onze systemen, dan waarderen we het enorm als u dit met ons deelt. Zo kunnen wij onze beveiliging verbeteren en voorkomen we misbruik.
We vragen u hierbij om de onderstaande afspraken te volgen.
Wat u wél mag testen
U mag onderzoek doen op systemen die voor iedereen toegankelijk zijn, waaronder:
• onze hoofdwebsite
• onze e-mailconfiguratie
• andere publiek toegankelijke systemen van ETB Hogenes
Let op: alleen systemen die zonder inlog of fysieke toegang bereikbaar zijn vallen onder dit beleid.
Wat niet is toegestaan
Om veiligheid en continuïteit te waarborgen vragen we u om de volgende handelingen níet uit te voeren:
• wijzigingen of verwijderingen van data
• verstoring van systemen of bedrijfsprocessen
• DDoS of andere aanvalsvormen die systemen onbruikbaar maken
• fysiek binnendringen van locaties of installaties
• social engineering zoals phishing, telefonische misleiding of het benaderen van medewerkers
• misbruik maken van een gevonden kwetsbaarheid
Kort gezegd: onderzoek rustig en met respect voor privacy, beschikbaarheid en integriteit.
Hoe u kunt melden
Meldingen kunt u sturen naar:
Voeg bij uw melding zo veel mogelijk informatie toe, zoals:
• een duidelijke beschrijving van het probleem
• het systeem of de URL waar het gevonden is
• de stappen om het te reproduceren
• eventuele technische details of screenshots
Hierdoor kunnen wij het probleem sneller beoordelen en oplossen.
Onze belofte
• U ontvangt binnen 72 uur een eerste reactie.
• We houden u op de hoogte van de voortgang.
• We behandelen uw melding vertrouwelijk.
• Als u zich aan de regels houdt en geen schade veroorzaakt, ondernemen wij géén juridische stappen.
We beloven geen beloning of vermelding, maar we waarderen uw hulp enorm.
Wat wij doen nadat u iets meldt
• We onderzoeken en verifiëren uw melding
• We lossen de kwetsbaarheid zo snel mogelijk op
• We laten u weten welke stappen we hebben genomen
Slot
Dank voor het meedenken en bijdragen aan een veiliger digitale omgeving voor onze klanten, medewerkers en partners. Samen houden we techniek betrouwbaar.