Tuotteidemme ja ratkaisujemme turvallisuus
Koneiden, laitteistojen ja digitaalisten järjestelmien lisääntyvä verkottuminen asettaa uusia vaatimuksia tietoturvalle ja tuoteturvallisuudelle. Siksi KASTO suhtautuu tuotteidensa ja ratkaisujensa turvallisuuteen erittäin vakavasti.
KASTOn Product Security Incident Response Team (PSIRT) on keskitetty yhteyspiste, johon voi ilmoittaa tuotteisiimme, koneisiimme, laitteistoihimme, ohjelmistoihimme ja digitaalisiin palveluihimme liittyvistä mahdollisista tietoturvahaavoittuvuuksista ja tietoturvapoikkeamista.
Tavoitteenamme on tunnistaa ja arvioida mahdolliset haavoittuvuudet mahdollisimman varhaisessa vaiheessa sekä ryhtyä asianmukaisiin toimenpiteisiin. Siksi kannustamme tietoturva-asiantuntijoita, riippumattomia tietoturvatutkijoita, asiakkaita, yhteistyökumppaneita ja muita henkilöitä ilmoittamaan meille mahdollisista tietoturvaongelmista.
Varhainen ja koordinoitu ilmoittaminen auttaa meitä arvioimaan tilanteita yhteistyössä, sopimaan tarvittavista toimenpiteistä ja kehittämään jatkuvasti tuotteidemme ja ratkaisujemme turvallisuutta.
Tietoturvailmoitusten käsittely
Ilmoituksen vastaanottamisen jälkeen KASTOn PSIRT-tiimi tarkistaa toimitetut tiedot ja arvioi mahdollisen tietoturvariskin.
Tutkimuksen kesto voi vaihdella ilmoitetun haavoittuvuuden tyypin, laajuuden ja monimutkaisuuden mukaan. Jos arviointia varten tarvitaan lisätietoja, otamme yhteyttä ilmoituksen tehneeseen henkilöön.
Analyysin valmistuttua päätämme tarvittavista toimenpiteistä. Näitä voivat olla esimerkiksi tekniset muutokset, ohjelmisto- tai laiteohjelmistopäivitykset, kokoonpanomuutokset tai muut suojaustoimenpiteet.
Jos kyseessä on tietoturvan kannalta merkittävä haavoittuvuus, tiedotamme asianmukaisella tavalla haavoittuvuuden kohteena oleville asiakkaille ja käyttäjille ongelmasta sekä suositelluista toimenpiteistä.
Koordinoitu haavoittuvuuksien julkistaminen
KASTO noudattaa tietoturvahaavoittuvuuksien käsittelyssä lähtökohtaisesti koordinoitua toimintatapaa.
Tavoitteena on varata riittävästi aikaa tekniseen analyysiin ja asianmukaisten toimenpiteiden kehittämiseen ennen kuin haavoittuvuutta koskevat tiedot julkaistaan. Näin pyrimme minimoimaan asiakkaillemme, käyttäjillemme ja kolmansille osapuolille aiheutuvat riskit.
Jos tietojen julkaiseminen on tarpeellista tai tarkoituksenmukaista, KASTO asettaa olennaiset tiedot saataville soveltuvalla tavalla.
Tietoturvatiedotteet (Security Advisories)
KASTO voi julkaista tietoturvatiedotteita (Security Advisories), kun tietoturvan kannalta merkittäviä haavoittuvuuksia on vahvistettu.
Tietoturvatiedote sisältää tietoa tunnistetusta tietoturvahaavoittuvuudesta ja voi tarvittaessa sisältää esimerkiksi seuraavat tiedot:
- Haavoittuvuuden kuvaus,
- Arvio mahdollisista vaikutuksista ja vakavuusasteesta,
- Haavoittuvuuden kohteena olevat tuotteet ja versiot,
- Tiedot siitä, mitä järjestelmiä haavoittuvuus koskee,
- Suositellut suojaus- ja korjaustoimenpiteet,
- Saatavilla olevat päivitykset tai korjaukset sekä
- Tarvittaessa tunnustus haavoittuvuudesta ilmoittaneelle henkilölle tai organisaatiolle.
Yhteinen tavoitteemme: turvalliset tuotteet
Tuoteturvallisuus on KASTOlle jatkuva prosessi. Tietoturvatutkijoiden, asiakkaiden, yhteistyökumppaneiden ja muiden osapuolten antamat tiedot auttavat merkittävästi tunnistamaan mahdollisia haavoittuvuuksia varhaisessa vaiheessa ja parantamaan edelleen tuotteidemme ja ratkaisujemme turvallisuutta.
Kiitämme kaikkia, jotka ilmoittavat tietoturvaongelmista vastuullisesti ja koordinoidusti.
Ota yhteyttä KASTOn PSIRT-tiimiin