Bezpečnost našich produktů a řešení
Rostoucí propojení strojů, zařízení a digitálních systémů přináší nové požadavky na kybernetickou bezpečnost a bezpečnost produktů. Společnost KASTO proto přikládá bezpečnosti svých produktů a řešení mimořádný význam.
Tým KASTO Product Security Incident Response Team (PSIRT) je centrálním kontaktním místem pro hlášení možných bezpečnostních zranitelností a bezpečnostních incidentů souvisejících s našimi produkty, stroji, zařízeními, softwarem a digitálními službami.
Naším cílem je včas identifikovat a vyhodnocovat potenciální zranitelnosti a přijímat vhodná opatření. Proto výslovně vyzýváme bezpečnostní experty, nezávislé bezpečnostní výzkumníky, zákazníky, partnery a další osoby, aby nám hlásili případné bezpečnostní problémy.
Včasné a koordinované hlášení nám umožňuje společně posoudit situaci, dohodnout potřebná opatření a průběžně zvyšovat bezpečnost našich produktů a řešení.
Zpracování bezpečnostních hlášení
Po obdržení hlášení tým KASTO PSIRT prověří poskytnuté informace a vyhodnotí jejich možný význam z hlediska bezpečnosti.
Doba potřebná k prošetření se může lišit v závislosti na typu, rozsahu a složitosti nahlášené zranitelnosti. Pokud budou pro vyhodnocení zapotřebí další informace, kontaktujeme osobu, která hlášení podala.
Po dokončení analýzy rozhodneme o nezbytných opatřeních. Ta mohou zahrnovat například technické úpravy, aktualizace softwaru nebo firmwaru, změny konfigurace či další ochranná opatření.
V případě zranitelností významných z hlediska bezpečnosti informujeme dotčené zákazníky a uživatele vhodným způsobem o problému a doporučených opatřeních.
Koordinované zveřejňování zranitelností
Společnost KASTO při řešení bezpečnostních zranitelností zásadně uplatňuje koordinovaný přístup.
Cílem je zajistit dostatek času na technickou analýzu a vývoj vhodných opatření před zveřejněním informací o zranitelnosti. Tímto způsobem se snažíme minimalizovat rizika pro naše zákazníky, uživatele a třetí strany.
Pokud je zveřejnění nezbytné nebo vhodné, společnost KASTO zpřístupní příslušné informace odpovídajícím způsobem.
Bezpečnostní upozornění (Security Advisories)
V případě potvrzených zranitelností významných z hlediska bezpečnosti může společnost KASTO zveřejňovat bezpečnostní upozornění (Security Advisories).
Bezpečnostní upozornění poskytuje informace o identifikované bezpečnostní zranitelnosti a může podle potřeby obsahovat například:
- Popis zranitelnosti,
- Vyhodnocení možných dopadů a stupně závažnosti,
- Dotčené produkty a verze,
- Informace o tom, kterých systémů se zranitelnost týká,
- Doporučená ochranná a nápravná opatření,
- Dostupné aktualizace nebo opravy a
- Případně také poděkování nebo uznání osobě či organizaci, která zranitelnost nahlásila.
Náš společný cíl: bezpečné produkty
Bezpečnost produktů je pro společnost KASTO nepřetržitým procesem. Informace od bezpečnostních výzkumníků, zákazníků, partnerů a dalších zúčastněných stran významně přispívají k včasné identifikaci možných zranitelností a dalšímu zvyšování bezpečnosti našich produktů a řešení.
Děkujeme proto všem, kteří bezpečnostní problémy hlásí odpovědným a koordinovaným způsobem.