Riešenie nedostatkov a kybernetická bezpečnosť
Postup hlásenia nedostatkov v produktoch spoločnosti HYDAC
Kybernetická bezpečnosť je najvyššou prioritou
Tím HYDAC zameraný na riešenie bezpečnostných incidentov (PSIRT) je centrálnym kontaktným miestom, ktoré prijíma všetky hlásenia o možných nedostatkoch a ďalšie hlásenia týkajúce sa kybernetickej bezpečnosti vo vzťahu ku všetkým produktom spoločnosti HYDAC.
Tému kybernetickej bezpečnosti berieme veľmi vážne a sme vďační za akékoľvek informácie, pretože odhalenie nedostatkov nám pomáha poskytovať zákazníkom trvalo vysokú úroveň bezpečnosti.
Pomôžte nám zabezpečiť bezpečnosť našich produktov tým, že nahlásite potenciálny nedostatok prostredníctvom nášho formulára na nahlasovanie takýchto prípadov.
Nahlasovanie a základné zásady
Hlavným kontaktným miestom pre všetky potenciálne hlásenia týkajúce sa kybernetickej bezpečnosti, ktoré sa vzťahujú na produkty spoločnosti HYDAC, je tím HYDAC zameraný na riešenie bezpečnostných incidentov (PSIRT). V zásade má každý právo nahlásiť nedostatok – či už ide o zákazníkov, nezávislých odborníkov alebo iné subjekty.
Zaručujeme dôverný prístup pri vybavovaní všetkých hlásení týkajúcich sa kybernetickej bezpečnosti. Prvým krokom pri začatí tohto procesu je vyplnenie dotazníka na nahlásenie prípadu.
Požadované informácie
Aby sme mohli nedostatok efektívne nahlásiť a vyriešiť, prosíme vás, aby ste nám poskytli čo najpodrobnejšie informácie.
Medzi tieto potrebné informácie patria:
- Podrobné informácie o samotnom nedostatku, najmä o jeho povahe a spúšťačoch.
- Informácie o príslušnom produkte, vrátane názvu produktu a všetkých príslušných označení.
- Použitá verzia, v ktorej je uvedené číslo verzie softvéru aj hardvéru (ak je to relevantné), aby bolo možné problém presne identifikovať a reprodukovať.
Interné spracovanie a analýza
Po prijatí hlásenia sa všetky hlásenia zaznamenávajú do centrálneho systému, ktorý umožňuje transparentné sledovanie celého procesu.
Ďalším krokom je analýza:
Pri každom nahlásení potenciálneho nedostatku sa vykonáva špecializované preskúmanie a analýza s cieľom posúdiť opodstatnenosť, rozsah a dopad daného problému. Tento proces zahŕňa zapojenie príslušných zainteresovaných strán z rôznych oddelení, aby sa zabezpečilo komplexné prešetrenie a komplexný prístup k riešeniu.
S cieľom úplne objasniť situáciu sa môže osloviť osoba, ktorá nahlásila nedostatok, aby sa zodpovedali otvorené otázky alebo aby sa v prípade potreby získali ďalšie informácie.
Určenie postupu a riešenie
Po úspešnej analýze a potvrdení nedostatku začína fáza určenia postupu. V tejto fáze sa definujú, naplánujú a vykonajú potrebné kroky na vyriešenie zisteného bezpečnostného problému. Môže to zahŕňať vývoj opráv alebo aktualizácií, prípadne úpravu konfigurácií. Hneď ako je riešenie pripravené, osoba, ktorá nahlásila nedostatok, dostane konečnú informáciu o nájdenom a implementovanom riešení.
Zverejňovanie informácií a spolupráca
Spoločnosť HYDAC prikladá veľký význam transparentnosti a spolupráci v oblasti kybernetickej bezpečnosti. Ako partner spoločnosti CERT@VDE aktívne využívame túto platformu na koordinované zverejňovanie nedostatkov. O každom potvrdenom nedostatku sa na stránke CERT@VDE zverejňuje príslušné hlásenie, aby bola verejnosť a príslušné zainteresované skupiny včas informované.
Zverejňujú sa dôležité informácie a uvádzajú sa odkazy na zverejnené nedostatky, ako je napríklad prehľadová stránka CERT@VDE Dashboard a príslušné odporúčania CERT@VDE.
Osoba, ktorá nahlásila nedostatok, sa môže uvádzať menom. Na objasnenie tejto požiadavky obsahuje registračný formulár políčko, v ktorom je otázka, či súhlasíte s tým, aby bola daná osoba uvedená menom.
Proaktívne spracovávanie hlásení o nedostatkoch zo strany PSIRT zároveň pripravuje spoločnosť HYDAC na budúce regulačné požiadavky. Náš proces zaručuje, že sme pripravení na rýchle oznamovanie a odstránenie každého nedostatku, čo bude dôležité pre splnenie povinností v oblasti nahlasovania podľa CRA. Účinnosť pri riešení bezpečnostného problému je kľúčovým faktorom.