Sécurité de nos produits et solutions
L’interconnexion croissante des machines, des installations et des systèmes numériques impose également de nouvelles exigences en matière de sécurité informatique et de sécurité des produits. KASTO accorde donc une grande importance à la sécurité de ses produits et solutions.
Le KASTO Product Security Incident Response Team (PSIRT) est le point de contact central pour signaler d’éventuelles vulnérabilités et incidents de sécurité liés à nos produits, machines, installations, logiciels et services numériques.
Notre objectif est d’identifier les vulnérabilités potentielles le plus tôt possible, de les évaluer et de mettre en œuvre les mesures appropriées. Nous encourageons donc expressément les experts en sécurité, les chercheurs indépendants en cybersécurité, les clients, les partenaires et toute autre personne à nous signaler d’éventuels problèmes de sécurité.
Un signalement précoce et coordonné nous permet d’évaluer conjointement les faits, de coordonner les mesures nécessaires et d’améliorer en permanence la sécurité de nos produits et solutions.
Traitement des notifications de sécurité
Dès réception d'un signalement, le KASTO PSIRT examine les informations transmises et évalue leur impact potentiel sur la sécurité.
La durée de l'analyse peut varier en fonction de la nature, de l'ampleur et de la complexité de la vulnérabilité signalée. Si des informations complémentaires sont nécessaires pour l'évaluation, nous contactons la personne à l'origine du signalement.
Une fois l’analyse terminée, nous décidons des mesures à prendre. Il peut s’agir, par exemple, d’ajustements techniques, de mises à jour logicielles ou de micrologiciels, de modifications de configuration ou d’autres mesures de protection.
En cas de vulnérabilités ayant une incidence sur la sécurité, nous informons les clients et utilisateurs concernés, sous une forme appropriée, du problème et des mesures recommandées.
Publication coordonnée
KASTO adopte systématiquement une approche coordonnée dans le traitement des failles de sécurité.
L’objectif est de disposer d’un délai suffisant pour procéder à l’analyse technique et à l’élaboration de mesures appropriées avant que les informations relatives à une faille ne soient rendues publiques. Cela permet de réduire au maximum les risques pour nos clients, nos utilisateurs et les tiers.
Si une publication s’avère nécessaire ou judicieuse, KASTO met à disposition les informations pertinentes sous une forme appropriée.
Avis de sécurité
En cas de vulnérabilités confirmées et ayant une incidence sur la sécurité, KASTO peut publier des avis de sécurité.
Un avis de sécurité informe sur une faille de sécurité identifiée et contient, le cas échéant, par exemple :
- une description de la vulnérabilité,
- une évaluation des conséquences possibles et du niveau de gravité,
- les produits et versions concernés,
- des informations sur l’impact,
- les mesures de protection et de correction recommandées,
- les mises à jour ou correctifs disponibles, ainsi que
- le cas échéant, la mention de la personne ou de l’organisation ayant signalé la vulnérabilité.
Notre objectif commun : des produits sûrs
Pour KASTO, la sécurité des produits est un processus continu. Les signalements des chercheurs en sécurité, des clients, des partenaires et des autres parties prenantes contribuent de manière importante à identifier rapidement d’éventuelles vulnérabilités et à améliorer en permanence la sécurité de nos produits et solutions.
Nous vous remercions donc de signaler les problèmes de sécurité de manière responsable et coordonnée.