Sikkerheten til våre produkter og løsninger
Den økende sammenkoblingen av maskiner, anlegg og digitale systemer stiller nye krav til IT- og produktsikkerhet. KASTO tar derfor sikkerheten til sine produkter og løsninger svært alvorlig.
KASTOs Product Security Incident Response Team (PSIRT) er det sentrale kontaktpunktet for rapportering av mulige sikkerhetssårbarheter og sikkerhetshendelser knyttet til våre produkter, maskiner, anlegg, programvare og digitale tjenester.
Målet vårt er å identifisere og vurdere potensielle sårbarheter på et tidlig stadium og iverksette egnede tiltak. Vi oppfordrer derfor sikkerhetseksperter, uavhengige sikkerhetsforskere, kunder, partnere og andre til å rapportere mulige sikkerhetsproblemer til oss.
Tidlig og koordinert rapportering gjør det mulig for oss å vurdere forholdene i fellesskap, samordne nødvendige tiltak og kontinuerlig forbedre sikkerheten til våre produkter og løsninger.
Behandling av sikkerhetsrapporter
Etter at en rapport er mottatt, gjennomgår KASTOs PSIRT-team den innsendte informasjonen og vurderer den mulige sikkerhetsmessige betydningen.
Avhengig av typen, omfanget og kompleksiteten til den rapporterte sårbarheten kan undersøkelsen ta ulik tid. Hvis vi trenger ytterligere informasjon for å gjennomføre vurderingen, tar vi kontakt med personen som sendte inn rapporten.
Når analysen er fullført, bestemmer vi hvilke tiltak som er nødvendige. Dette kan for eksempel omfatte tekniske tilpasninger, programvare- eller fastvareoppdateringer, konfigurasjonsendringer eller andre beskyttelsestiltak.
Ved sikkerhetsrelevante sårbarheter informerer vi berørte kunder og brukere på egnet måte om problemet og de anbefalte tiltakene.
Koordinert offentliggjøring
KASTO følger som hovedregel en koordinert tilnærming ved håndtering av sikkerhetssårbarheter.
Målet er å sikre tilstrekkelig tid til teknisk analyse og utvikling av egnede tiltak før informasjon om en sårbarhet offentliggjøres. På denne måten ønsker vi å minimere risikoen for våre kunder, brukere og tredjeparter.
Dersom offentliggjøring er nødvendig eller hensiktsmessig, vil KASTO gjøre relevant informasjon tilgjengelig på egnet måte.
Sikkerhetsmeldinger (Security Advisories)
Ved bekreftede sikkerhetssårbarheter som har betydning for sikkerheten, kan KASTO publisere sikkerhetsmeldinger (Security Advisories).
En sikkerhetsmelding informerer om en identifisert sikkerhetssårbarhet og kan, der det er relevant, inneholde følgende informasjon:
- En beskrivelse av sårbarheten,
- En vurdering av mulige konsekvenser og alvorlighetsgrad,
- Berørte produkter og versjoner,
- Informasjon om hvilke systemer som er berørt,
- Anbefalte beskyttelses- og utbedringstiltak,
- Tilgjengelige oppdateringer eller rettelser, samt
- Eventuelt en anerkjennelse av personen eller organisasjonen som rapporterte sårbarheten.
Vårt felles mål: sikre produkter
For KASTO er produktsikkerhet en kontinuerlig prosess. Innspill fra sikkerhetsforskere, kunder, partnere og andre involverte parter gir et viktig bidrag til å identifisere mulige sårbarheter på et tidlig stadium og forbedre sikkerheten til våre produkter og løsninger ytterligere.
Vi setter derfor stor pris på ansvarlig og koordinert rapportering av sikkerhetsproblemer.