Die Java-Schwachstelle “Log4Shell” (CVE-2021-44228) sorgt derzeit für Verunsicherung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem Wochenende mit der höchsten Warnstufe “4/Rot”. Was die QPLIX-Systeme betrifft, können wir Entwarnung geben: QPLIX ist sicher. Weder die QPLIX-Kernsoftware („Q“), noch die Web-Portale und mobilen Apps sind von der Sicherheitslücke betroffen.
Die QPLIX-Systeme sind durch eine mehrschichtige Sicherheitsarchitektur geschützt. Sie werden streng voneinander abgeschottet in Hochsicherheits-Rechenzentren auf unserer eigenen Server-Infrastruktur (also nicht in der Public Cloud) betrieben. Eine Web-Application-Firewall mit Zwei-Faktor-Authentifizierung lässt überdies nur autorisierte Nutzer passieren. So sorgt QPLIX für maximale Sicherheit.