對資訊安全的持續承諾

台灣台北—2017年6月1日—群暉科技Synology^® 由美國邁特公司 (MITRE Corporation) 授權成為 CNA (CVE Numbering Authority)。Synology 為第一間參與這個計劃的台灣廠商。直迄 2017 年 6 月為止，參與 CNA 的單位有 62 間，均是在各領域中扮演領導地位之企業。無論在 Synology 產品所發現的弱點是否被本公司或第三方專家所揭露，Synology從今皆可自己為弱點指定 CVE 識別碼。

群暉科技執行長許格超表示：「確保產品與服務的安全性一直是我們的首要任務，隨著 Synology 用戶遍佈全球，總用戶數快速擴增，守護用戶資料安全更成為我們越來越大的責任。 做為台灣第一家獲得 CVE (通用漏洞揭露) 認證的公司，此肯定不僅展現 Synology 對全球用戶的重視，也代表我們在該領域投入的研發資源已足以與世界一流大廠並駕齊驅。」針對 Synology 產品，不論是由本公司或是第三方揭露，成為 CNA 後，Synology 將可分派產品弱點之 CVE 識別碼。Synology 加強完整的資訊安全解決方案，使您的 Synology NAS 足以面對日新月異的科技、企業需求及威脅。

當今企業不僅需要提供各種多元的服務與應用，更得對抗日趨複雜的資安威脅。Synology 致力於增進網路安全。自收到漏洞提交八個小時內，我們會做出初步判斷，並在一天之內解決漏洞。確認後，短期之內就會有更新程式可供下載。我們擔保所有使用者使用的產品一直都是安全且可靠的。

Synology 每年都會推出資安懸賞計劃，並邀請頂尖駭客共同增強 Synology 產品的安全性。保護使用者的資料並打造更安全的產品是 Synology 的使命。我們歡迎外界資安研究人員一起加入，並且對 Synology 用戶與產品的資訊安全有貢獻者提供獎賞。

關於 CVE

通用弱點揭露 (Common Vulnerabilities and Exposures, CVE^®) 是一針對公開網路安全弱點的公共名稱 (即CVE 識別碼) 代碼字典。CVE 識別碼能讓跨平台間的資料更容易分享，並為網路安全工具的涵蓋範圍提供參考基準。CVE 由位在馬薩諸塞州貝德福德和弗吉尼亞州麥克萊恩的 MITRE Corporation 維護，為美國的非盈利組織。該公司負責管理支援多間美國政府機關的聯邦資助研發中心 (Federally Funded Research and Development Centers, FFRDCs)。欲了解更多 MITRE Corporation 相關資訊，請參訪 MITRE 官方首頁。