Segurança dos nossos produtos e soluções
A crescente interligação de máquinas, instalações e sistemas digitais coloca novas exigências em matéria de segurança informática e segurança dos produtos. Por este motivo, a KASTO atribui a máxima importância à segurança dos seus produtos e soluções.
A Equipa de Resposta a Incidentes de Segurança de Produtos da KASTO (PSIRT) é o ponto de contacto central para a comunicação de possíveis vulnerabilidades e incidentes de segurança relacionados com os nossos produtos, máquinas, instalações, software e serviços digitais.
O nosso objetivo é identificar e avaliar possíveis vulnerabilidades numa fase precoce e implementar as medidas adequadas. Por isso, incentivamos expressamente especialistas em segurança, investigadores de segurança independentes, clientes, parceiros e outras pessoas a comunicar-nos quaisquer possíveis problemas de segurança.
Uma comunicação atempada e coordenada permite-nos avaliar conjuntamente as situações, definir as medidas necessárias e melhorar continuamente a segurança dos nossos produtos e soluções.
Tratamento das comunicações de segurança
Após a receção de uma comunicação, a equipa PSIRT da KASTO analisa as informações fornecidas e avalia a sua possível relevância para a segurança.
Dependendo do tipo, da dimensão e da complexidade da vulnerabilidade comunicada, a investigação pode exigir diferentes períodos de tempo. Caso sejam necessárias informações adicionais para a avaliação, entraremos em contacto com a pessoa que efetuou a comunicação.
Após a conclusão da análise, determinamos as medidas necessárias. Estas podem incluir, por exemplo, alterações técnicas, atualizações de software ou firmware, alterações de configuração ou outras medidas de proteção.
Em caso de vulnerabilidades relevantes para a segurança, informamos os clientes e utilizadores afetados, através dos meios adequados, sobre o problema e as medidas recomendadas.
Divulgação coordenada
A KASTO adota, por princípio, uma abordagem coordenada no tratamento de vulnerabilidades de segurança.
O objetivo é assegurar tempo suficiente para a análise técnica e o desenvolvimento de medidas adequadas antes de serem divulgadas publicamente informações sobre uma vulnerabilidade. Desta forma, procuramos minimizar os riscos para os nossos clientes, utilizadores e terceiros.
Sempre que a divulgação seja necessária ou adequada, a KASTO disponibiliza as informações relevantes através dos meios apropriados.
Avisos de segurança (Security Advisories)
Em caso de vulnerabilidades confirmadas e relevantes para a segurança, a KASTO pode publicar avisos de segurança (Security Advisories).
Um aviso de segurança fornece informações sobre uma vulnerabilidade identificada e pode incluir, quando relevante, por exemplo:
- Uma descrição da vulnerabilidade,
- Uma avaliação dos possíveis impactos e do nível de gravidade,
- Os produtos e versões afetados,
- Informações sobre os sistemas afetados pela vulnerabilidade,
- As medidas de proteção e mitigação recomendadas,
- As atualizações ou correções disponíveis, bem como
- Quando aplicável, um reconhecimento à pessoa ou organização que comunicou a vulnerabilidade.
O nosso objetivo comum: produtos seguros
Para a KASTO, a segurança dos produtos é um processo contínuo. As contribuições de investigadores de segurança, clientes, parceiros e outras partes interessadas desempenham um papel importante na identificação precoce de possíveis vulnerabilidades e na melhoria contínua da segurança dos nossos produtos e soluções.
Agradecemos, por isso, todas as comunicações responsáveis e coordenadas de possíveis problemas de segurança.
Contactar agora a equipa PSIRT da KASTO