Декларация относно уязвимостта и киберсигурността
Процес на докладване за уязвимости в продуктите на HYDAC
Киберсигурността е основен приоритет
Екипът за реагиране при инциденти, свързани със сигурността на продуктите на HYDAC (PSIRT), е централното звено за контакт, което получава всички доклади за евентуални уязвимости и други доклади, свързани с киберсигурността, във връзка с всички продукти на HYDAC.
Ние гледаме много сериозно на темата за киберсигурността и сме благодарни за всяка информация, тъй като установяването на уязвимост спомага да се осигури постоянно високо качество на сигурност за клиентите.
Помогнете ни да запазим сигурността на нашите продукти, като докладвате за потенциални уязвимости чрез нашия формуляр за докладване.
Докладване и основни принципи
Централното звено за контакт за всички потенциални доклади, свързани с киберсигурността, които се отнасят до продуктите на HYDAC, е PSIRT на HYDAC (Екип за реагиране при инциденти, свързани със сигурността на продуктите на HYDAC). По принцип всеки има право да докладва уязвимост – било то клиенти, независими изследователи или други страни.
Ние гарантираме конфиденциална процедура по разглеждане на всички доклади, свързани с киберсигурността. Първата стъпка при стартиране на този процес е да се използва правилният формуляр.
Нужната информация
За да докладвате и спомогнете за ефективното отстраняване на уязвимост, молим да ни предоставите възможно най-подробна информация.
Тези необходими данни включват:
- Подробна информация относно самата уязвимост, по-специално естеството на уязвимостта и това, което я е породило.
- Информация за въпросния продукт, включително името на продукта и всички свързани обозначения.
- Използваната версия, като посочите и софтуерната, и хардуерната версия (ако е приложимо), за да може проблемът да бъде точно идентифициран и възпроизведен.
Вътрешно обработване и анализ
След като докладът бъде получен, всички доклади се записват в централна система, която позволява прозрачно наблюдение на целия процес.
Следващата стъпка е анализът:
За всеки доклад за потенциална уязвимост се извършва специален преглед и анализ, за да се оценят валидността, обхватът и въздействието на проблема. Този процес включва участието на необходимите заинтересовани страни от различни отдели, така че да се гарантира всеобхватно разследване и подход към решението.
С цел пълната яснота за ситуацията докладвалото уязвимостта лице може да бъде консултирано, така че да бъдат получени отговори на неизяснени въпроси или допълнителна информация, ако е необходимо.
Определяне на действие и решение (разрешаване)
След успешното анализиране и потвърждение на уязвимостта започва етапът на определяне на действие. На този етап се набелязват, планират и изпълняват необходимите стъпки за преодоляване на установения проблем със сигурността. Това може да включва разработване на пачове или актуализации или коригиране на конфигурации. Щом бъде готово решението, докладвалото уязвимостта лице бива окончателно информирано за намереното и приложено решение.
Оповестяване и сътрудничество
Ние в HYDAC отдаваме голямо значение на прозрачността и сътрудничеството, що се отнася до киберсигурността. Като партньори на CERT@VDE ние активно използваме тази платформа за координирано оповестяване на уязвимости. За всяка потвърдена уязвимост в CERT@VDE се публикува съответният доклад с цел навременното уведомяване на обществеността и съответните групи по интереси.
Предоставя се важна информация и връзки към публикувани уязвимости, като например Информационното табло на CERT@VDE и съответните консултанти на CERT@VDE.
Докладвалото уязвимостта лице има възможността да избере дали името му да бъде посочено. За да бъде ясна тази заявка, формулярът за регистрация съдържа каре за отметка, в което се иска съгласие името на лицето да бъде посочено.
Проактивното обработване на докладите за уязвимост от PSIRT също така подготвя HYDAC за бъдещи регулаторни изисквания. Нашият процес гарантира, че сме подготвени за бързо уведомяване и отстраняване на всяка уязвимост, което ще бъде от значение за спазването на задълженията, свързани с докладването по линия на Акта за киберустойчивост. Ефикасността в разрешаването на проблем със сигурността е ключов фактор.