Zarządzanie bezpieczeństwem produktu w SEW-EURODRIVE
Bezpieczeństwo i jakość to najważniejsze priorytety w kontekście naszego oprogramowania. Tylko w taki sposób możemy sprostać wymaganiom naszych klientów, jak również tym, które sami sobie stawiamy. Między innymi z tego powodu powołaliśmy zespół CERT (Computer Emergency Response Team). Jest on odpowiedzialny za bieżące zapewnianie jakości naszych produktów. W ramach swojej działalności zespół jest odpowiedzialny za centralne przetwarzanie wszystkich zgłoszeń dotyczących cyberbezpieczeństwa – niezależnie od tego, czy dotyczą produktów, rozwiązań czy jednej z naszych usług. CERT dba również o szybkie udostępnianie informacji naszym klientom.
Jeżeli ktoś napotka potencjalną lukę bezpieczeństwa w jednym z naszych systemów lub w jego firmie dochodziło do innych incydentów dotyczących bezpieczeństwa produktów lub rozwiązań oferowanych przez SEW-EURODRIVE, prosimy o kontakt z naszym zespołem.
Nasz Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CERT)
Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (z ang. Computer Emergency Response Team - CERT) jest odpowiedzialny za ciągłe zapewnianie jakości w SEW-EURODRIVE. Wszystkie zgłoszenia dotyczące cyberbezpieczeństwa produktu, rozwiązania lub usługi są tutaj przetwarzane centralnie. CERT zarządza wewnętrzną analizą wszelkich luk w zabezpieczeniach odnoszących się do CODESYS i w razie konieczności inicjuje niezbędne kroki zaradcze.
W przypadku potwierdzonych luk w zabezpieczeniach publikowane są ostrzeżenia dotyczące bezpieczeństwa. Jeśli sytuacja tego wymaga, zespół CERT publikuje aktualizacje dotyczące konkretnych działań związanych z produktem.
Security Advisories
Zespół ekspertów CERT zarządza wewnętrzną analizą wszelkich luk w zabezpieczeniach i inicjuje niezbędne kroki zaradcze. W przypadku potwierdzonych luk w zabezpieczeniach publikowane są porady dotyczące bezpieczeństwa. W określonych sytuacjach wydawane są aktualizacje dotyczące środków zaradczych specyficznych dla produktu.
Zgłaszanie luk w zabezpieczeniach / Zapytanie do CERT / Subskrypcja wiadomości
Prosimy o przesłanie komunikatu w celu zgłoszenia luk w zabezpieczeniach lub w przypadku indywidualnych zapytań. Nasz zespół CERT służy pomocą we wszystkich kwestiach związanych z bezpieczeństwem produktów
Zarejestruj się na naszej liście mailingowej, a będziemy Cię informować e-mailem o nowych i zaktualizowanych komunikatach dotyczących bezpieczeństwa.
Prosimy o podanie następujących informacji:
- Dane kontaktowe na wypadek ewentualnych pytań, w razie potrzeby wraz z danymi firmowymi zgłaszającego
- produkt(y), którego(ych) dotyczy zgłoszenie, w razie potrzeby wraz z numerem modelu lub wersji
- w przypadku rozwiązań systemowych – w razie potrzeby nazwę projektu/numer projektu
- szczegółowy opis i klasyfikacja luki w zabezpieczeniach
- skutki luki (o ile są znane)
- WSKAZÓWKA o już opublikowanym numerze CVE, w razie potrzeby wraz z wynikiem CVSS (o ile jest znany)
Raporty bezpieczeństwa CODESYS
Zespół ekspertów CERT zarządza wewnętrzną analizą wszelkich luk w zabezpieczeniach odnoszących się do CODESYS i w razie konieczności inicjuje niezbędne kroki zaradcze. W przypadku potwierdzonych luk w zabezpieczeniach publikowane są porady dotyczące bezpieczeństwa. W określonych sytuacjach wydawane są aktualizacje dotyczące środków zaradczych specyficznych dla produktu. Więcej informacji na temat raportów bezpieczeństwa można znaleźć na stronie internetowej CODESYS.
| CODESYS-Advisory | Sterowniki do szaf sterowniczych | Decentralne kontrolery | Oprogramowanie 1) | SEW Advisory | ||||||
|---|---|---|---|---|---|---|---|---|---|---|
| UHX25A | UHX45A | UHX65A | UHX85A | UHX86A | FHX25A | FHX45A | Visualization | Edytor PLC | ||
| 2024-03 | X | X | X | - | X | X | X | X | X | 2023-001 |
| 2024-02 | - | - | X | - | X | - | - | X | X | 2023-001 |
| 2024-01 | - | - | - | - | - | - | - | - | - | 2023-001 |
| 2023-11 | - | - | - | - | - | - | - | - | - | 2023-001 |
| 2023-10 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-09 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-08 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-07 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-06 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-05 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-04 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-03 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-02 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2022-16 | X | X | X | X | X | X | X | X | - | 2023-001 |
| 2022-14 | X | X | X | - | - | X | X | X | X | 2023-001 |
| 2022-12 | X | X | X | X | X | X | X | X | - | 2023-001 |
| 2022-09 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2022-08 | X | X | X | X | X | X | X | X | - | 2023-001 |
| 2022-07 | X | X | - | X | - | X | X | X | X | 2023-001 |
| 2022-06 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2022-04 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2022-02 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2021-13 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2018-04 | X | X | - | X | - | - | - | - | X | 2023-001 |
Udostępnianie raportów bezpieczeństwa CODESYS jest usługą niewiążącą, ponieważ SEW-EURODRIVE jedynie pośredniczy w przekazywaniu raportów. Nie ponosimy odpowiedzialności za poprawność i kompletność raportów bezpieczeństwa dostarczanych przez CODESYS.