Bezpieczeństwo naszych produktów i rozwiązań
Rosnąca integracja sieciowa maszyn, urządzeń i systemów cyfrowych stawia nowe wymagania w zakresie bezpieczeństwa IT oraz bezpieczeństwa produktów. Dlatego KASTO przywiązuje szczególną wagę do bezpieczeństwa swoich produktów i rozwiązań.
Zespół KASTO Product Security Incident Response Team (PSIRT) jest centralnym punktem kontaktowym do zgłaszania potencjalnych luk w zabezpieczeniach oraz incydentów bezpieczeństwa związanych z naszymi produktami, maszynami, instalacjami, oprogramowaniem i usługami cyfrowymi.
Naszym celem jest wczesne wykrywanie i ocenianie potencjalnych podatności oraz podejmowanie odpowiednich działań. Dlatego zachęcamy ekspertów ds. bezpieczeństwa, niezależnych badaczy bezpieczeństwa, klientów, partnerów oraz inne osoby do zgłaszania nam wszelkich potencjalnych problemów związanych z bezpieczeństwem.
Wczesne i skoordynowane zgłaszanie problemów umożliwia nam wspólną ocenę sytuacji, uzgodnienie niezbędnych działań oraz ciągłe doskonalenie bezpieczeństwa naszych produktów i rozwiązań.
Obsługa zgłoszeń dotyczących bezpieczeństwa
Po otrzymaniu zgłoszenia zespół KASTO PSIRT analizuje przekazane informacje i ocenia ich potencjalne znaczenie dla bezpieczeństwa.
W zależności od rodzaju, zakresu i złożoności zgłoszonej podatności czas potrzebny na przeprowadzenie analizy może się różnić. Jeśli do oceny potrzebne będą dodatkowe informacje, skontaktujemy się z osobą dokonującą zgłoszenia.
Po zakończeniu analizy podejmujemy decyzję o niezbędnych działaniach. Mogą one obejmować na przykład modyfikacje techniczne, aktualizacje oprogramowania lub firmware, zmiany konfiguracji bądź inne środki ochronne.
W przypadku podatności istotnych z punktu widzenia bezpieczeństwa informujemy zainteresowanych klientów i użytkowników w odpowiedni sposób o problemie oraz zalecanych działaniach.
Skoordynowane ujawnianie podatności
KASTO stosuje zasadniczo skoordynowane podejście do postępowania z lukami w zabezpieczeniach.
Celem jest zapewnienie wystarczającej ilości czasu na analizę techniczną i opracowanie odpowiednich środków zaradczych przed publicznym ujawnieniem informacji o podatności. Pozwala to ograniczyć do minimum ryzyko dla naszych klientów, użytkowników i osób trzecich.
Jeśli publikacja informacji jest konieczna lub uzasadniona, KASTO udostępnia odpowiednie informacje w stosownej formie.
Komunikaty bezpieczeństwa (Security Advisories)
W przypadku potwierdzonych podatności istotnych z punktu widzenia bezpieczeństwa KASTO może publikować komunikaty bezpieczeństwa (Security Advisories).
Komunikat bezpieczeństwa zawiera informacje o zidentyfikowanej luce w zabezpieczeniach i może obejmować, w stosownych przypadkach, między innymi:
- Opis podatności,
- Ocenę możliwych skutków i stopnia zagrożenia,
- Produkty i wersje, których dotyczy podatność,
- Informacje o zakresie występowania podatności,
- Zalecane środki ochronne i zaradcze,
- Dostępne aktualizacje lub poprawki, a także
- W stosownych przypadkach podziękowanie lub wyróżnienie osoby bądź organizacji, która zgłosiła podatność.
Nasz wspólny cel: bezpieczne produkty
Dla KASTO bezpieczeństwo produktów jest procesem ciągłym. Informacje przekazywane przez badaczy bezpieczeństwa, klientów, partnerów i inne zainteresowane strony w istotny sposób przyczyniają się do wczesnego wykrywania potencjalnych podatności oraz dalszego zwiększania bezpieczeństwa naszych produktów i rozwiązań.
Dlatego dziękujemy za odpowiedzialne i skoordynowane zgłaszanie problemów związanych z bezpieczeństwem.
Skontaktuj się z zespołem KASTO PSIRT