sedex (www.sedex.ch)

Aktuell

Information bezüglich sedex und der «Spring4Shell» Schwachstelle

Der sedex-Client verwendet das Open Source Framework «Spring». Gewisse Versionen von Spring weisen eine unter dem Namen «Spring4Shell» (CVE-2022-22963 und CVE-2022-22965) bekannte Schwachstelle, die unter bestimmten Umständen dazu missbraucht werden kann, um auf einem Computer Schadcode auszuführen. Der sedex-Client verwendet allerdings keine der problematischen Funktionen, weshalb die Schwachstelle in keiner Version des sedex-Clients ausgenutzt werden kann. Unabhängig von der Nicht-Ausnutzbarkeit in älteren Versionen, verwendet der sedex-Client ab der Version 6.0.8 eine Version des Spring Frameworks, welche die Schwachstelle grundsätzlich nicht mehr enthält.

sedex

sedex steht für secure data exchange und ist eine Dienstleistung des Bundesamts für Statistik BFS.

Die Plattform ist für den sicheren asynchronen Datenaustausch zwischen Organisationseinheiten konzipiert. In spezifischen Fällen erfolgt auch ein synchroner Datenaustausch. Die Plattform ist hochverfügbar (24/7).

sedex wurde im Rahmen der Modernisierung der Volkszählung ab 2010 aufgebaut, um die Statistiklieferungen der kommunalen Einwohnerdienste und der Personenregister des Bundes an das BFS sicherzustellen. Da sensitive Daten ausgetauscht werden, musste die Plattform von Beginn an hohen Anforderungen an die Sicherheit sowie Nachvollziehbarkeit genügen. Dazu setzt sedex moderne Verschlüsselungsverfahren sowie Sicherheitszertifikate der Swiss Government PKI ein.

Seit Inbetriebnahme Mitte 2008 hat sich sedex auch Teilnehmern ausserhalb der Registerharmonisierung und der Statistik geöffnet. Heute wird sedex von über 9'600 Organisationseinheiten in über 80 Domänen eingesetzt. Im Jahr 2020 wurden ca. 22.5 Millionen Meldungen via sedex übermittelt.

sedex fungiert als Postbote und ist vergleichbar mit einem eingeschriebenen Brief.

Grundlagen von sedex

Wenn Sie mehr erfahren möchten, kontaktieren Sie uns. Ihren Bedürfnissen entsprechend, zeigen wir Ihnen gerne die Möglichkeiten von sedex auf.

Kontakt

Bundesamt für Statistik Sektion Sedex und Registerentwicklung
Espace de l'Europe 10
CH-2010 Neuchâtel
Schweiz
Tel.
+41 800 866 700

Von Montag bis Freitag
08.30–12.00 und 13.30-16.00

sedex-Support:

sedexsupport@bfs.admin.ch

Von Montag bis Freitag

Fingerabdruck:
5e 0e cb 15 19 c6 50 24 91 5f 12 59 26 3b b6 4a 4c f4 3c 73

https://www.bfs.admin.ch/content/bfs/de/home/register/personenregister/sedex.html