Risikokontext

Verwendungszweck

Die SmartPanels der Riedel 1200-Serie sind professionelle, IP-basierte Benutzeroberflächen für Riedel Artist-Intercom-Systeme. Die SmartPanels sind für den Betrieb in vertrauenswürdigen und verwalteten Netzwerken durch geschulte Bediener, Techniker und Administratoren vorgesehen.

Das Produkt ermöglicht den Benutzern:

• Intercom-Kommunikation zu initiieren, zu empfangen und zu verwalten.

• Auf zugewiesene Tasten, Talk/Listen-Kanäle und Arbeitsabläufe zuzugreifen und diese zu steuern.

• Betriebsinformationen auf integrierten Farbdisplays anzuzeigen.

• Über verwaltete IP-Netzwerke eine Verbindung zur Riedel Artist-Intercom-Infrastruktur herzustellen und mit dieser zu kommunizieren.

• Audiosignale zu überwachen, Timecodes anzuzeigen sowie Steuerbefehle von Broadcast-Steuerungssystemen von Drittanbietern zu senden und zu empfangen.

• Von autorisiertem technischem Personal konfiguriert, verwaltet und aktualisiert zu werden.

• Als Teil von Kommunikationsumgebungen in den Bereichen Rundfunk, Medienproduktion, Live-Veranstaltungen, Theater, Sportstätten und Industrie eingesetzt zu werden.

Vernünftigerweise vorhersehbare Nutzung

Die vernünftigerweise vorhersehbare Nutzung umfasst:

• Einsatz in Rundfunkstudios, Übertragungswagen, Veranstaltungsorten, Theatern, Arenen und Regieräumen.

• Integration in Unternehmens- oder Produktions-IP-Netzwerke, die von qualifiziertem technischem Personal verwaltet werden.

• Nutzung durch geschulte Bediener, Techniker, Produktionsmitarbeiter und Systemadministratoren.

• Anbindung an Artist-Matrizen und unterstützende Managementsysteme über Ethernet-basierte Netzwerke.

• Fernverwaltung, Konfiguration, Software-Updates, Überwachung und Diagnose über zugelassene Riedel-Management-Tools.

• Anschluss von Headsets, Audiozubehör, GPIO-Geräten und anderen unterstützten Peripheriegeräten.

Diese Verwendungszwecke stehen im Einklang mit der Funktionalität und dem erwarteten Betrieb des Produkts.

Vorhersehbarer Missbrauch

SmartPanels der Serie 1200 dürfen nicht in sicherheitskritischen oder risikoreichen Umgebungen eingesetzt werden, in denen ein Systemausfall zu Verletzungen, Todesfällen oder erheblichen Umwelt- oder Industrieschäden führen könnte.

Zu den verbotenen Verwendungszwecken gehören:

• Einsatz in sicherheitskritischen, lebenserhaltenden oder anderen Umgebungen, in denen ein Kommunikationsausfall zu Verletzungen, zum Tod oder zu erheblichen Umwelt- oder Industrieschäden führen könnte.

• Betrieb in nicht vertrauenswürdigen, öffentlichen, nicht verwalteten oder unzureichend gesicherten Netzwerken.

• Anbindung an Netzwerke, Systeme oder Geräte, die nicht verwaltet, kompromittiert oder nicht gemäß anerkannten Cybersicherheitspraktiken betrieben werden.

• Verwendung von Verwaltungsarbeitsplätzen, Managementsystemen oder Entwicklungswerkzeugen, die nicht ausreichend vor unbefugtem Zugriff, Malware oder anderen Sicherheitsbedrohungen geschützt sind.

• Gewährung von Administratorzugriff, Benutzerrechten oder Kommunikationsrechten ohne angemessene Autorisierungs- und Zugriffskontrollprozesse.

• Verwendung gemeinsamer, schwacher oder unsachgemäß verwalteter Anmeldedaten.

• Bereitstellung oder Betrieb mit Konfigurationen, die nicht der Riedel-Dokumentation, den Bereitstellungsrichtlinien oder den Sicherheitsempfehlungen entsprechen.

• Integration mit nicht unterstützten, nicht genehmigten, unsicheren oder unsachgemäß gewarteten Systemen, Software oder Peripheriegeräten von Drittanbietern.

• Installation an Orten, an denen unbefugte Personen physischen Zugriff auf das Produkt, seine Schnittstellen oder die zugehörige Netzwerkinfrastruktur erlangen können.

• Installation von nicht unterstützter, modifizierter oder nicht autorisierter Firmware oder Software.

Wichtig: Eine solche Nutzung entspricht nicht dem vorgesehenen Verwendungszweck des Produkts und kann Cybersicherheitsrisiken, Risiken für Betriebsstörungen sowie die Wahrscheinlichkeit eines unbefugten Zugriffs auf Kommunikationsdienste erhöhen.

Eine Sicherheitslücke melden

Riedel Communications legt großen Wert auf die Sicherheit seiner Produkte. Wenn Sie glauben, eine Sicherheitslücke in diesem Produkt entdeckt zu haben, melden Sie diese bitte unter https://my.riedel.net/vulnerability. Dort finden Sie Anleitungen dazu, wie Sie eine Meldung einreichen, welche Angaben Sie machen sollten, damit wir den Fall umgehend untersuchen können, und was Sie von uns erwarten können, sobald wir Ihre Meldung erhalten haben. Wir bitten Sie, vermutete Sicherheitslücken in gutem Glauben zu melden und uns eine angemessene Frist einzuräumen, um das Problem zu bewerten und zu beheben, bevor Sie es öffentlich machen.

Auf derselben Seite sind bekannte und öffentlich bekannt gegebene Sicherheitslücken aufgeführt, die Riedel-Produkte betreffen, zusammen mit verfügbaren Anleitungen, Workarounds und Sicherheitsupdates. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen und verfügbare Benachrichtigungen zu abonnieren, um über Sicherheitsprobleme, die für Ihre Geräte relevant sind, auf dem Laufenden zu bleiben.