Veiligheid van onze producten en oplossingen
De toenemende onderlinge verbinding van machines, installaties en digitale systemen stelt nieuwe eisen aan de IT- en productbeveiliging. KASTO neemt de veiligheid en beveiliging van zijn producten en oplossingen daarom zeer serieus.
Het KASTO Product Security Incident Response Team (PSIRT) is het centrale aanspreekpunt voor meldingen van mogelijke beveiligingskwetsbaarheden en beveiligingsincidenten met betrekking tot onze producten, machines, installaties, software en digitale diensten.
Ons doel is om potentiële kwetsbaarheden vroegtijdig te identificeren, te beoordelen en passende maatregelen te treffen. Daarom moedigen wij beveiligingsexperts, onafhankelijke beveiligingsonderzoekers, klanten, partners en andere personen uitdrukkelijk aan om mogelijke beveiligingsproblemen bij ons te melden.
Een tijdige en gecoördineerde melding stelt ons in staat om situaties gezamenlijk te beoordelen, noodzakelijke maatregelen af te stemmen en de beveiliging van onze producten en oplossingen voortdurend verder te verbeteren.
Behandeling van beveiligingsmeldingen
Na ontvangst van een melding controleert het KASTO PSIRT-team de verstrekte informatie en beoordeelt het de mogelijke gevolgen voor de beveiliging.
Afhankelijk van de aard, omvang en complexiteit van de gemelde kwetsbaarheid kan het onderzoek meer of minder tijd in beslag nemen. Als er aanvullende informatie nodig is voor de beoordeling, nemen wij contact op met de persoon die de melding heeft gedaan.
Na afronding van de analyse bepalen wij welke maatregelen noodzakelijk zijn. Dit kunnen bijvoorbeeld technische aanpassingen, software- of firmware-updates, configuratiewijzigingen of andere beveiligingsmaatregelen zijn.
Bij beveiligingsrelevante kwetsbaarheden informeren wij de betrokken klanten en gebruikers op passende wijze over het probleem en de aanbevolen maatregelen.
Gecoördineerde openbaarmaking
KASTO hanteert bij de behandeling van beveiligingskwetsbaarheden in principe een gecoördineerde aanpak.
Het doel is om voldoende tijd beschikbaar te stellen voor de technische analyse en de ontwikkeling van passende maatregelen voordat informatie over een kwetsbaarheid openbaar wordt gemaakt. Hiermee willen wij de risico's voor onze klanten, gebruikers en derden zoveel mogelijk beperken.
Indien openbaarmaking noodzakelijk of zinvol is, stelt KASTO de relevante informatie op passende wijze beschikbaar.
Beveiligingsadviezen (Security Advisories)
Bij bevestigde kwetsbaarheden die relevant zijn voor de beveiliging kan KASTO beveiligingsadviezen (Security Advisories) publiceren.
Een beveiligingsadvies informeert over een geïdentificeerde beveiligingskwetsbaarheid en bevat, voor zover relevant, bijvoorbeeld:
- Een beschrijving van de kwetsbaarheid,
- Een beoordeling van de mogelijke gevolgen en de ernst,
- Betrokken producten en versies,
- Informatie over welke systemen door de kwetsbaarheid worden getroffen,
- Aanbevolen beschermings- en herstelmaatregelen,
- Beschikbare updates of correcties, evenals
- Indien van toepassing, een erkenning voor de persoon of organisatie die de kwetsbaarheid heeft gemeld.
Ons gezamenlijke doel: veilige producten
Productveiligheid is voor KASTO een continu proces. Meldingen van beveiligingsonderzoekers, klanten, partners en andere betrokkenen leveren een belangrijke bijdrage aan het vroegtijdig identificeren van mogelijke kwetsbaarheden en het verder verbeteren van de beveiliging van onze producten en oplossingen.
Wij bedanken iedereen dan ook voor het op verantwoorde en gecoördineerde wijze melden van beveiligingsproblemen.
Neem nu contact op met het KASTO PSIRT-team