Sicurezza dei nostri prodotti e delle nostre soluzioni
La crescente interconnessione di macchine, impianti e sistemi digitali comporta nuove esigenze in materia di sicurezza informatica e sicurezza dei prodotti. Per questo motivo, KASTO attribuisce la massima importanza alla sicurezza dei propri prodotti e delle proprie soluzioni.
Il Product Security Incident Response Team (PSIRT) di KASTO è il punto di contatto centrale per le segnalazioni di potenziali vulnerabilità e incidenti di sicurezza relativi ai nostri prodotti, macchine, impianti, software e servizi digitali.
Il nostro obiettivo è individuare e valutare tempestivamente le potenziali vulnerabilità e adottare le misure appropriate. Invitiamo pertanto espressamente esperti di sicurezza, ricercatori indipendenti nel campo della sicurezza informatica, clienti, partner e altre persone a segnalarci eventuali problemi di sicurezza.
Una segnalazione tempestiva e coordinata ci consente di valutare congiuntamente le situazioni, concordare le misure necessarie e migliorare continuamente la sicurezza dei nostri prodotti e delle nostre soluzioni.
Gestione delle segnalazioni di sicurezza
Dopo aver ricevuto una segnalazione, il team PSIRT di KASTO esamina le informazioni trasmesse e valuta la possibile rilevanza per la sicurezza.
A seconda della tipologia, della portata e della complessità della vulnerabilità segnalata, l'indagine può richiedere tempi diversi. Qualora siano necessarie ulteriori informazioni per la valutazione, contatteremo la persona che ha effettuato la segnalazione.
Al termine dell'analisi, definiamo le misure necessarie. Queste possono comprendere, ad esempio, modifiche tecniche, aggiornamenti software o firmware, modifiche alla configurazione o ulteriori misure di protezione.
In caso di vulnerabilità rilevanti per la sicurezza, informiamo i clienti e gli utenti interessati attraverso modalità appropriate, fornendo informazioni sul problema e sulle misure raccomandate.
Divulgazione coordinata
KASTO adotta, in linea di principio, un approccio coordinato nella gestione delle vulnerabilità di sicurezza.
L'obiettivo è garantire un tempo sufficiente per l'analisi tecnica e lo sviluppo di misure adeguate prima che le informazioni relative a una vulnerabilità vengano rese pubbliche. In questo modo intendiamo ridurre al minimo i rischi per i nostri clienti, utenti e terze parti.
Qualora la pubblicazione sia necessaria o opportuna, KASTO mette a disposizione le informazioni pertinenti attraverso modalità appropriate.
Avvisi di sicurezza (Security Advisories)
In caso di vulnerabilità confermate e rilevanti per la sicurezza, KASTO può pubblicare avvisi di sicurezza (Security Advisories).
Un avviso di sicurezza fornisce informazioni su una vulnerabilità identificata e può contenere, ove pertinente, ad esempio:
- Una descrizione della vulnerabilità,
- Una valutazione dei possibili effetti e del livello di gravità,
- I prodotti e le versioni interessati,
- Informazioni sui sistemi interessati dalla vulnerabilità,
- Le misure di protezione e di mitigazione raccomandate,
- Gli aggiornamenti o le correzioni disponibili, nonché
- Se del caso, un riconoscimento alla persona o all'organizzazione che ha segnalato la vulnerabilità.
Il nostro obiettivo comune: prodotti sicuri
Per KASTO, la sicurezza dei prodotti è un processo continuo. Le segnalazioni dei ricercatori nel campo della sicurezza, dei clienti, dei partner e di altre parti interessate contribuiscono in modo significativo a individuare tempestivamente potenziali vulnerabilità e a migliorare ulteriormente la sicurezza dei nostri prodotti e delle nostre soluzioni.
Ringraziamo pertanto tutti coloro che segnalano eventuali problemi di sicurezza in modo responsabile e coordinato.
Contatta il team PSIRT di KASTO