Säkerhet för våra produkter och lösningar
Den ökande sammankopplingen av maskiner, anläggningar och digitala system ställer nya krav på IT-säkerhet och produktsäkerhet. KASTO tar därför säkerheten för sina produkter och lösningar på största allvar.
KASTOs Product Security Incident Response Team (PSIRT) är den centrala kontaktpunkten för rapportering av möjliga säkerhetsbrister och säkerhetsincidenter som rör våra produkter, maskiner, anläggningar, programvaror och digitala tjänster.
Vårt mål är att identifiera och bedöma potentiella sårbarheter i ett tidigt skede och vidta lämpliga åtgärder. Vi uppmuntrar därför uttryckligen säkerhetsexperter, oberoende säkerhetsforskare, kunder, partner och andra personer att rapportera eventuella säkerhetsproblem till oss.
Tidig och samordnad rapportering gör det möjligt för oss att gemensamt bedöma situationen, samordna nödvändiga åtgärder och kontinuerligt förbättra säkerheten för våra produkter och lösningar.
Hantering av säkerhetsrapporter
När en rapport har tagits emot granskar KASTOs PSIRT-team den inskickade informationen och bedömer dess möjliga betydelse för säkerheten.
Beroende på den rapporterade sårbarhetens typ, omfattning och komplexitet kan undersökningen ta olika lång tid. Om ytterligare information behövs för bedömningen kontaktar vi personen som har lämnat rapporten.
När analysen är slutförd beslutar vi om nödvändiga åtgärder. Dessa kan exempelvis omfatta tekniska anpassningar, uppdateringar av programvara eller firmware, konfigurationsändringar eller andra skyddsåtgärder.
Vid säkerhetsrelevanta sårbarheter informerar vi berörda kunder och användare på lämpligt sätt om problemet och de rekommenderade åtgärderna.
Samordnat offentliggörande
KASTO tillämpar som huvudregel ett samordnat arbetssätt vid hantering av säkerhetsbrister.
Målet är att säkerställa tillräckligt med tid för teknisk analys och utveckling av lämpliga åtgärder innan information om en sårbarhet offentliggörs. På så sätt vill vi minimera riskerna för våra kunder, användare och tredje parter.
Om ett offentliggörande är nödvändigt eller lämpligt tillhandahåller KASTO relevant information på ett ändamålsenligt sätt.
Säkerhetsmeddelanden (Security Advisories)
Vid bekräftade sårbarheter av betydelse för säkerheten kan KASTO publicera säkerhetsmeddelanden (Security Advisories).
Ett säkerhetsmeddelande informerar om en identifierad säkerhetsbrist och kan, där det är relevant, innehålla exempelvis följande information:
- En beskrivning av sårbarheten,
- En bedömning av möjliga konsekvenser och allvarlighetsgrad,
- Berörda produkter och versioner,
- Information om vilka system som berörs av sårbarheten,
- Rekommenderade skydds- och åtgärdsinsatser,
- Tillgängliga uppdateringar eller korrigeringar samt
- I förekommande fall ett erkännande till den person eller organisation som har rapporterat sårbarheten.
Vårt gemensamma mål: säkra produkter
För KASTO är produktsäkerhet en kontinuerlig process. Information från säkerhetsforskare, kunder, partner och andra berörda parter bidrar i hög grad till att identifiera möjliga sårbarheter i ett tidigt skede och ytterligare förbättra säkerheten för våra produkter och lösningar.
Vi uppskattar därför ansvarsfull och samordnad rapportering av säkerhetsproblem.